写在前面2023年10月微软发布的安全更新中,修复了2个由笔者报送的Hyper-V虚拟TPM设备漏洞。本次修复的Hyper-V虚拟TPM组件的漏洞可以通过远程访问虚拟机的方式触发漏洞,造成宿主机拒绝服...
万户OA漏洞分析复现
万户oa是协同办公平台,可以帮助企业实现高效协同办公和信息资源的共享。万户oa具有多种功能,包括文档管理、组织架构、日程安排、任务管理、邮件管理、审批流程等,可以满足企业不同部门的日常工作需求。以下分...
Confluence漏洞(CVE-2023-22515)
写在前面 Confluence最近出了一个最新的严重漏洞,其CVSS评分为满分10分,利用条件低危害等级极高。攻击者可以无条件创建一个管理员账号,众所周知Confluence上会有很多敏感信息,...
【漏洞分析复现】emlogV2.1.15存在反序列化漏洞 CVE-2023-43291
0x01漏洞概述该漏洞最早出现在emlog v1.7,影响范围 emlog v1.7-emlog v2.1.15emlog官网最新版本为emlog v2.23emlog 是 "Every Memo...
Apache ActiveMQ RCE漏洞分析 (CNVD-2023-69477)
漏洞概述Apache ActiveMQ 中存在远程代码执行漏洞,具有 Apache ActiveMQ 服务器TCP端口(默认为61616)访问权限的远程攻击者可以通过发送恶意数据到服务器从而执行任意代...
apache-ofbiz-CVE-2023-51467漏洞分析
apache-ofbiz-CVE-2023-51467漏洞分析漏洞简介Apache OFBiz是一套足够灵活的业务应用程序,可以在任何行业中使用。通用架构允许开发人员轻松扩展或增强它以创建自定义功能。...
Apktool任意文件写入漏洞分析 CVE-2024-21633
前置知识在复现该漏洞前,有必要了解Apktool和resources.arsc相关的基础知识,方便理解后续POC的构造。Apktool是一款流行的开源逆向工程软件,用于反编译和编译Android应用,...
漏洞分析 | Jenkins 未授权文件读取漏洞(CVE-2024-23897)
Jenkins是一个流行的开源持续集成(CI)和持续交付(CD)工具,它可以帮助团队自动化软件开发中的各种任务和流程,从而提高效率和质量。Jenkins 有一个内置的命令行界面 (CLI),可以从脚本...
CVE-2023-50164 S2-066 漏洞分析
更多全球网络安全资讯尽在邑安全漏洞POC当前网上流传的POC共两个版本,分别是:POST /upload.action?uploadFileName=001.jsp HTTP/1.1Host: 127...
漏洞分析 | xxl-job的命令执行详解
0x01 Executor命令执行0x01.1 漏洞复现Shell脚本数据包如下:POST /run HTTP/1.1Host: 127.0.0.1:9999Content-Length: 365Ac...
典型漏洞分析 | WinRAR
背景介绍WinRAR是最受欢迎的压缩工具之一,在全球拥有超过5亿用户。2023年7月10日,国外威胁情报机构Group-IB研究DarkMe恶意软件传播时,在WinRAR处理ZIP文件格式中发现了一个...
漏洞分析 | GitLab任意用户密码重置漏洞(CVE-2023-7028)
GitLab是一个基于Web的Git仓库管理工具。它提供了一套完整的代码管理工具,包括版本控制、代码审查、问题跟踪、持续集成等功能。通过GitLab,团队可以在一个统一的平台上进行代码的协作和管理。2...
22