代码执行 - 第 45 | CN-SEC 中文网

安全漏洞

Fastjson 代码执行 CVE-2022-25845

漏洞简介Fastjson 代码执行漏洞，该漏洞允许攻击者绕过 Fastjson 中的"AutoTypeCheck"机制并实现远程代码执行影响版本：1.2.80及以下版本，即<= 1.2.80漏洞...

07月21日733 views评论

阅读全文

安全新闻

新的“Retbleed”推测执行攻击影响 AMD 和 Intel CPU

安全研究人员发现了另一个影响许多旧 AMD 和 Intel 微处理器的漏洞，该漏洞可能绕过当前的防御并导致基于 Spectre 的推测执行攻击。苏黎世联邦理工学院的研究人员 Johannes Wikn...

07月15日283 views评论

阅读全文

安全漏洞

【漏洞通告】Node.js DLL劫持漏洞CVE-2022-32223

漏洞名称：Node.js DLL 劫持漏洞组件名称：Node.js影响范围：Node.js < 14.20.016.0.0 ≤ Node.js < 16.16.017.0.0 ≤ Node...

07月14日322 views评论

阅读全文

安全文章

MS15-134：Windows Media Center远程代码执行漏洞分析

MS15-134漏洞官方描述如果 Windows Media Center 打开引用了恶意代码的经特殊设计的 Media Center 链接 (.mcl) 文件，则其中较为严重的漏洞可能允许远程执行代...

07月13日115 views评论

阅读全文

安全漏洞

【漏洞通告】OpenSSL RSA远程代码执行漏洞CVE-2022-2274

漏洞名称：OpenSSL RSA 远程代码执行漏洞组件名称：OpenSSL RSA影响范围：OpenSSL RSA ≤ 3.0.4OpenSSL 1.1.1，OpenSSL 1.0.2 不受此漏洞影响...

07月12日150 views评论

阅读全文

安全文章

代码执行和命令执行

代码执行代码执行:未严格过滤用户输入的参数,导致用户可以通过传参在web服务器上执行恶意代码.可变函数:一个变量名后面如果有圆括号,php将寻找与变量值同名的函数并尝试执行.evaleval:将一个字...

07月06日202 views评论

阅读全文

代码审计

代码审计入门【建议收藏】

1、常见的代码审计工具1、Fortify SCA2、Checkmarx CxSuite3、360代码卫士4、PHP代码审计工具——Rips参考：https://www.jianshu.com/p/cd...

07月01日147 views评论

阅读全文

安全文章

第16篇：Weblogic 2019-2729反序列化漏洞绕防护拿权限的实战过程

Part1 前言大家好，我是ABC_123。前两期分享了《第14篇：Struts2框架下Log4j2漏洞检测方法分析与总结》、《第15篇：内网横向中windows各端...

06月30日112 views已关闭评论

阅读全文

安全漏洞

【威胁通告】Redis主从同步代码执行漏洞预警通告

漏洞描述7月10日，互联网爆出Redis远程命令执行漏洞。Redis是一个开源的使用ANSIC语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。攻击者...

06月29日120 views评论

阅读全文

洞见简报【2022/6/25】

2022-06-25 微信公众号精选安全技术文章总览洞见网安 2022-06-25 0x1 内网渗透 | 利用M0N0实现真实内网环境HACK技术沉淀营 2022-06-25 23:58:4...

06月27日安全新闻110 views评论

阅读全文

安全闲碎

做渗透一定要知道的基础知识

网络渗透1.什么是网络渗透网络渗透是攻击者常用的一种攻击手段，也是一种综合的高级攻击技术，同时网络渗透也是安全工作者所研究的一个课题，在他们口中通常被称为”渗透测试（Penetration Test）...

06月27日280 views评论

阅读全文

安全文章

TP代码执行绕过

TP代码执行绕过1 常见利用方式TP5.0.23 method代码执行，payloadhttp://localhost:82/public/index.php?s=captcha_metho...

06月25日186 views评论

阅读全文

在线咨询

微信