漏洞名称:XStream 拒绝服务漏洞组件名称:XStream影响范围:XStream ≤ 1.4.19漏洞类型:拒绝服务利用条件:1、用户认证:不需要权限认证2、前置条件:默认条件3、触发方式:远程...
【漏洞更新】Linux Kernel ksmbd 12月多个安全漏洞
0x00 漏洞概述Linux Kernel 是开源操作系统 Linux 所使用的内核。KSMBD 是一个 linux Kernel 服务器,它在内核空间中实现 SMB3 协议,用于通过网络共享文件。近...
全量安全资产管理-进阶实践|安全村
一、前言感谢依然还在的你,90余天未更新,关注量未降反增。努力多分享能一起成长的内容,不负大家的关注。比❤️。每一个做安全资产管理的同学们,都一个终极梦想,那就是掌握所有信息资产。为什么要掌握所有的安...
Apache flink任意jar包上传导致RCE实战
写在前面 Flink出现的概率不是很高,目前打红队就两个项目遇到过,可以RCE简单打个卡。目录0x01 漏洞成因0x02 影响范围0x03 发现...
【极思】全量安全资产管理-进阶实践
一、前言感谢依然还在的你,90余天未更新,关注量未降反增。努力多分享能一起成长的内容,不负大家的关注。比❤️。每一个做安全资产管理的同学们,都一个终极梦想,那就是掌握所有信息资产。为什么要掌握所有的安...
【漏洞通告】Apache Airlfow Pig Provider命令注入漏洞(CVE-2022-40189)
0x00 漏洞概述CVE IDCVE-2022-40189发现时间2022-11-22类 型命令注入等 ...
hadoop RCE漏洞CVE-2021-25642
写在前面 遇到过好几次,复盘的时候才知道Hadoop有RCE。从vulhub上拉了docker环境,简单复现一下。慢慢RCE漏洞也收集的比较多了,后面重点开始偏向内网域知识,...
【漏洞通告】 OpenSSL缓冲区溢出漏洞(CVE-2022-3602/3786)
组件介绍OpenSSL 是一个开放源代码的软件库包,应用程序可以使用这个包来进行安全通信,避免窃听,同时确认另一端连接者的身份。这个包被广泛应用在互联网的网页服务器上。漏洞描述美创安全实验室监测到Op...
【漏洞通告】Composer 命令注入漏洞(CVE-2022-24828)
0x00 漏洞概述CVE IDCVE-2022-24828发现时间2022-10-08类 型命令注入等 ...
CVE-2020-17519 Apache Flink任意文件读取漏洞
漏洞环境FOFA搜app="Apache-Flink"漏洞危害通过JobManager进程的REST API读取JobManager本地文件系统上的任何文件影响范围Apache Flink 1.5.1...
2022年网络空间安全事件简析
一、引言随着互联网、物联网、大数据等新技术的不断发展,网络空间暴露的资产和服务日益增多,国内外网络安全形势也日益复杂,安全事件发生频率也逐渐增加。此外,安全事件提及的资产情报作为网络空间测绘研究的重要...
盘点 | 近期重大安全漏洞事件
根据美国国家标准与技术研究所收集的关于常见漏洞(CVE)的数据分析,2020年全球的安全漏洞报告比以往任何一年都多。托管安全服务提供商Redscan的报告显示,仅2020年报告了18,103个漏洞,其...
8