2021年7月13日,SolarWinds对外发布漏洞公告,其产品Serv-U Managed File Transfer Server 及 Serv-U Secured FTP 在启用了SSH的情况...
PHP 8.1.0-dev 后门远程命令执行漏洞复现
上方蓝色字体关注我们,一起学安全!作者:Pet3r@Timeline Sec本文字数:1465阅读时长:3~4min声明:请勿用作违法用途,否则后果自负0x01 简介PHP verion 8.1.0-...
实战纪实|某公司APP积分商城支付漏洞
高质量的安全文章,安全offer面试经验分享尽在 # 掌控安全EDU #作者:掌控安全-yangqiding更多安全动态、欢迎添加微信:zkaq99、一起学习0x00前言预习完老师讲解的逻辑漏洞那一课...
【漏洞通告】HyperFlex HX Data Platform远程命令执行漏洞 CVE-2021-1497
漏洞名称 : HyperFlex HX Data Platform远程命令执行漏洞 CVE-2021-1497组件名称 : HyperFlex HX影响范围 :...
【技术分享】chrome exploitation解读:CVE-2020-16040漏洞分析与利用
前言本篇主要是对zer0con2021上chrome exploitation议题v8部分的解读。这个漏洞发生在Simplified Lowering phase的VisitSpecula...
honggfuzz漏洞挖掘技术深究系列(1)——反馈驱动(Feedback-Driven)
“ 反馈驱动:通过监控样本触发的代码覆盖率,进而改进输入样本以提高代码覆盖率,增加发现漏洞的概率。”目前业界中基于代码覆盖率的最著名的三大Fuzzer,当属Google开发的AFL、libf...
主流WEB漏洞扫描器种类及其指纹特征分析
文章转载自信安旅途,好东西就是要分享Tips文章最下方有小礼品噢~看完文章先嘛~0x01 Web漏洞扫描器国内: 绿盟(WVSS): https://www.nsfocus.com...
Wordpress4.2.3提权与SQL注入漏洞(CVE-2015-5623)分析
这是我在TSRC实习期间的研究任务X号:http://security.tencent.com/index.php/blog/msg/93这是这几天一直关注的漏洞了,wordpress上个礼拜发布的4...
渗透技术之目录遍历漏洞
基本定义:目录遍历(或路径遍历)是由于Web服务器或Web应用程序对用户输入文件名称的安全性验证不足而导致的一种安全漏洞,使得攻击者通过HTTP请求和利用一些特殊字符就可以绕过服务器的安全限制,访问任...
Apache Struts2(S2-045)漏洞反思总结
2017的3.8-3.9号,Apache Struts2出现漏洞,该漏洞影响范围广,危害级别高。轻则系统文件感染,严重则系统瘫痪。国家信息安全漏洞库(CNNVD)收到关于Apache Struts2 ...
Jenkins RCE CVE-2019-1003000 漏洞复现
2019-02-21 09:43:380x00 简述拥有Overall/Read 权限的用户可以绕过沙盒保护,在jenkins可以执行任意代码CVE-2019-1003000 (Script Secu...
微软紧急发布Type 1字体解析远程代码执行漏洞通告
0x01 关键词Type 1字体解析、远程代码执行0x02 背景近日,飓风安全平台监测到微软公司发布编号为ADV200006 的紧急漏洞通告,通告表示有在野攻击使用了位于Adobe...
1015