代码执行 - 第 45 | CN-SEC 中文网

安全新闻

Linux 5.9.1以及部分旧版稳定内核已解决 Bleeding Tooth漏洞问题

更多全球网络安全资讯尽在邑安全Linux 5.9正式发布刚过去一周，修正版本的内核5.9.1就已经跟随而来，让这个稳定版本更值得关注的是包括了本周被Google与英特尔的安全人员公开及警告的"Blee...

10月20日123 views评论

阅读全文

安全漏洞

Microsoft | Windows Codecs & Visual Studio JSON远程代码执行漏洞通告

0x00 漏洞概述产品名称CVE ID类型漏洞等级远程利用影响范围Windows CodecsCVE-2020-17022RCE高危是Visual S...

10月20日159 views评论

阅读全文

安全新闻

Discord修复其桌面应用中可导致远程代码执行的漏洞；Talos披露F2FS工具集中存在代码执行和信息泄露漏洞

维他命安全简讯20星期二2020年10月【安全漏洞】Discord修复其桌面应用中可导致远程代码执行的漏洞Talos披露F2FS工具集中存在代码执行和信息泄露漏洞【威胁情报】黑客声称已入侵5万台家用摄...

10月20日141 views评论

阅读全文

安全新闻

维他命安全周报2020年第42周

本周安全态势综述 2020年10月12日至10月18日共收录安全漏洞62个，值得关注的是Adobe Flash Player空指针引用远程代码执行漏洞；Microsoft Windows ...

10月19日150 views评论

阅读全文

安全文章

rConfig中的远程代码执行漏洞分析

漏洞概述rConfig是一款开源的网络设备配置管理实用工具，在rConfig的帮助下，网络工程师可以快速、频繁地管理网络设备的快照。但是研究人员近期在rConfig中发现了两个未经身份验证的远程RCE...

10月16日333 views评论

阅读全文

安全漏洞

CVE-2020-12351/12352/24490：linux内核BlueZ远程代码执行漏洞通告

报告编号：B6-2020-101601报告来源：360-CERT报告作者：360-CERT更新日期：2020-10-160x01 漏洞简述2020年10月16日，360CERT监测发现google安全...

10月16日272 views评论

阅读全文

安全文章

CVE-2020-14645 Weblogic远程代码执行漏洞分析

一. 说明本文将针对Weblogic CVE-2020-14645漏洞进行分析和复现，仅从技术角度进行研究与讨论，严禁用于非法用途，违者后果自负。PS：本攻略由群友飞翔的delacroix（30553...

10月14日297 views评论

阅读全文

安全漏洞

Apache Struts2--053远程代码执行漏洞复现

网安引领时代，弥天点亮未来 0x00漏洞简述2017年9月7日，Apache Struts发布最新的安全公告，Apache Struts 2存在一个远程代...

10月13日403 views评论

阅读全文

逆向工程

Android安全（九）--WebView 远程代码执行漏洞

推荐两本自己读过的书，学习的路上免不了啃书，1. WebView 远程代码执行漏洞描述 Android API level 16以及之前的版本存在远程代码执行安...

10月12日490 views评论

阅读全文

安全文章

Apache Struts2--059远程代码执行漏洞复现

网安引领时代，弥天点亮未来 0x00漏洞简述 2020年08月13日，Apache官方发布了Struts2远程代码执行漏洞的风险通告，该漏洞编号...

10月11日190 views评论

阅读全文

安全文章

APACHE OFBIZ XMLRPC远程代码执行漏洞分析

概述近期，研究人员报告了一个存在于Apache OFBiz中的反序列化漏洞。这个漏洞是由多个Java反序列化问题所导致的，当代码在处理发送至/webtools/control/xmlrpc的请求时，便...

10月08日256 views评论

阅读全文

安全漏洞

phpMyAdmin 4.0.x—4.6.2 远程代码执行漏洞

phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进`preg_replace`函数第一个参数中。在PHP5.4.7以前，`pre...

10月07日194 views评论

阅读全文