STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
【漏洞通告】YAPI远程代码执行漏洞
漏洞名称 : YAPI远程代码执行漏洞组件名称 : YAPI影响范围 : 未知漏洞类型 : 远程代码执行利用条件 :1、用户认证:需要用户认证2、触发...
DARPA将硬件漏洞赏金平台开源
美国国防高级研究计划局(DARPA)已将其针对白帽黑客的硬件漏洞披露平台开源。这个名为“发现漏洞以防止篡改”(Finding exploit to prevent tamper, FETT)的平台于去...
天融信关于Microsoft Exchange Server远程代码执行漏洞风险提示
0x00背景介绍11月22日,天融信阿尔法实验室监测到一个Microsoft Exchange Server漏洞的POC被公开,经研究该漏洞是11月9日微软补丁日分配编号为CVE-2021-42321...
第八周/20211122红队推送
【漏洞研究】Azure Active Directory 信息泄露漏洞(CVE-2021-42306)https://msrc-blog.microsoft.com/2021/11/17/guidan...
某开源cms前台漏洞集合
前台getshell第一处:漏洞文件:appcontrollerFile.php 中的upload函数:因为$options变量我们外部可控,导致我们可以设置允许的上传后缀。跟进...
【安全风险通告】Microsoft Exchange Server信息泄露漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日,奇安信CERT监测到安全研究员公开了Microsotf Exchange Server信息泄露漏洞(ProxyTo...
OAuth 漏洞预警:知乎创始人被黑
作者:匿名黑客 e编辑:李普君漏洞作者:路人甲相关厂商:新浪微博漏洞编号:Wooyun-2014-059455事情是这样的互联网这两天出了个不大不小的漏洞,我把他叫 「OAuth 回调污染」。OAut...
微软8月补丁星期二值得关注的几个0day、几个严重漏洞及其它
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士今天,微软发布8月补丁星期二,共修复了44个漏洞,其中7个被评级为“严重”级别,3个是0day 且其中1个已遭利用。受影响工具其中13个补...
文件解析漏洞总结-Apache
我最为熟悉的便是Apache了,先来研究它的文件解析漏洞。百度许久,又谷歌一番,最终发觉,Apache关于文件解析,似乎只有三种“漏洞”。之所以打引号是因为我觉得这三种“漏洞”都不是Apache的漏洞...
【风险通告】2020-2021年 30个常被利用的漏洞
0x00 风险概述2021年07月28日,CISA、澳大利亚网络安全中心 (ACSC)、英国国家网络安全中心 (NCSC) 和联邦调查局 (FBI)发布了一份联合安全公告(AA21-209A)披露了过...
ZoomEye Pro-情报驱动的网络空间资产安全管理系统
针对已知漏洞和高危特征的资产扫描,可用于资产普查、梳理与静态的风险评估。可是,现实的网络空间资产安全管理需要面对通用漏洞不断爆发,资产所受威胁不断变化,网络空间资产自身状态也在极速变化的种种情况,所以...
1037