0x00背景介绍7月21日,天融信阿尔法实验室监测到Oracle官方发布了2021年7月关键补丁更新,此次更新修复漏洞共342个,其中包括严重漏洞50个、高危45个、中危107个、低危140个。0x0...
关于大火的Print Spooler漏洞的深度分析
本篇文章几天之前就整理好了,一直没有时间整理,往平台上发。 前言 前一段时间,Windows Print Spooler的CVE-2021-1675和CVE-2021-34527两个洞被炒的沸沸扬扬。...
ModSecurity 自建规则之路
0x01 简介 ModSecurity是一个开源的、跨平台的Web应用防火墙,它可以通过检查Web服务接收到的数据,以及发送出去的数据来对网站进行安全防护。 ModSecurity有以下作用: SQL...
Yapi远程命令执行复现&waf bypass
YApi是高效 、易用 、功能强大 的 api 管理平台,旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API,YApi 还为用户提供了优秀的交互体验,开发人...
【漏洞预警】Hadoop Yarn RPC未授权访问漏洞
01 时间轴· 2021/10/29阿里云安全团队在野捕获Hadoop Yarn RPC未授权访问漏洞· 2021/10/29阿里云云防火墙IPS更新防护策略,支持该...
Android APP漏洞之战——权限安全和安全配置漏洞详解
本文为看雪论坛精华文章看雪论坛作者ID:随风而行aa一简介前几篇帖子我们将Android的四大组件中漏洞做了一个具体的介绍,本节我们将进一步介绍Android中的权限配置相关的漏洞以及Android安...
Hadoop Yarn RPC未授权访问漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:B6-2021-111503报告来源:360CERT报告作者:360CERT更新日期:2021-11-151 漏洞简述2021年11月15日,360CE...
NUCLEUS 13:Nucleus TCP/IP栈13个安全漏洞
Forescout研究人员在Nucleus TCP/IP栈汇中发现13个关键安全漏洞。漏洞概述Nucleus主要用于麻醉机、患者监护仪和其他医疗设备中,Forescout研究人员在Nucleus TC...
Windows 提权漏洞(CVE-2021-36934)风险通告,POC已泄露,官方暂无补丁
微软在7月20日发布紧急安全公告,公开了一个Windows提权漏洞。成功利用此漏洞的攻击者可以使用 SYSTEM 权限运行任意代码。1漏洞描述微软在7月20日发布紧急安全公告,公开了一个Windows...
施耐德电气Modicon PLC高危漏洞再爆ICS认证和加密老大难问题
施耐德电气的Modicon可编程逻辑控制器(PLC)存在一个高危漏洞,可以绕过认证机制,让攻击者完全控制目标设备。该漏洞被追踪为CVE-2021-22779,并被命名为ModiPwn,是由企业物联网安...
YAPI远程代码执行0 day漏洞
0x00 漏洞概述CVE ID时 间2021-07-09类 型RCE等 ...
可威胁路由器系统安全的代码执行漏洞曝出
点击上方“安全优佳” 可以订阅哦!谷歌研究人员称近日在Linux、FreeBSD、OpenBSD、NetBSD、macOS等操作系统甚至一些路由器固件中,发现一个通用软件包工具内存在至少3个可远程执行...
1037