漏洞 - 第 229 | CN-SEC 中文网

安全漏洞

XStream < 1.4.18 反序列化远程代码执行漏洞（CVE-2021-39139等）

2021年8月23日，阿里云应急响应中心监测到 XStream 官方发布安全公告，披露多个反序列化远程代码执行漏洞（CVE-2021-39139 等）。01漏洞描述XStream是一个常用的Java对...

08月23日849 views评论

阅读全文

密码保护：weblogic rce cve-2020-2555 复现以及回显exp编写

这是一篇受密码保护的文章，您需要提供访问密码：密码：相关推荐: CNVD-2018-24942复现 ThinkPHP5 远程代码执行漏洞漏洞描述 **ThinkPHP5 存在远程代码执行漏洞。该...

08月21日安全博客92 views评论

阅读全文

安全文章

通达OA任意用户登录漏洞预警通告和处置建议

飓风安全应急平台通报，通达OA前台任意用户伪造登录漏洞。一、基本情况近日，发现通达OA存在任意用户伪造登录漏洞，通过该漏洞可使远程攻击者伪造任意用户登录，系统应用范围较广，因此威胁影响范围较大。目前通...

08月20日227 views评论

阅读全文

安全新闻

思科不会修复报废 VPN 路由器中的零日 RCE 漏洞

更多全球网络安全资讯尽在邑安全在周三发布的安全公告中，思科表示，多个小型企业 VPN 路由器的通用即插即用 (UPnP) 服务中的一个关键漏洞将不会被修补，因为这些设备已报废。零日漏洞（跟踪为 CVE...

08月20日201 views评论

阅读全文

安全文章

看我如何在赛门铁克邮件安全网关上实现弱口令到RCE漏洞执行

在这篇文章中，我将向大家分享我们团队最近在对某企业真实渗透测试的一个项目，在该项目中我们发现了赛门铁克电子邮件安全网关（Symantec Messaging Gateway）的一个0day漏洞，利用该...

08月20日523 views评论

阅读全文

云安全

【威胁研究】Mandiant 披露了影响数百万物联网设备的关键漏洞

点击上方蓝字“Ots安全”一起玩耍2021 年 8 月 17 日 | 作者：杰克·瓦莱塔、埃里克·巴兹杜卡斯、狄龙·弗兰克今天，Mandiant 与网络安全和基础设施安全局(“CISA”) 合作披露了...

08月18日44 views评论

阅读全文

移动安全

【渗透实战系列】25|一次从 APP 逆向到 Getshell 的过程

0x00 前言APP getshell过程0x01 开搞众所周知，获取 cnvd 原创漏洞证明无非两种途径。一个是提交重要关基的事件型漏洞，另一个就是提交通用型漏洞。这里选择第二种方式。因为直觉告诉我...

08月18日196 views评论

阅读全文

安全漏洞

Adobe 修复严重的 Photoshop 缺陷

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Adobe 发布影响 Photoshop 图像处理软件的两个“严重“等级的漏洞。它们可导致 Windows 和 MacOS 用户执行代码。...

08月18日75 views评论

阅读全文

逆向工程

路由器溢出漏洞分析

MIPS和ARM溢出漏洞MIPS堆栈原理栈是一种先进后出队列特性的数据结构。栈可以用来传递函数参数、存储返回值、保存寄存器，MIPS32架构的函数调用对栈的分配和使用使用方式与x86架构...

08月16日168 views评论

阅读全文

安全文章

【超详细 | 附EXP】Weblogic CVE-2021-2394 RCE漏洞复现

0x01 前言近日翻看了最新的一些漏洞，看到了一个weblogic的新漏洞，便找了一些网上的文章资料，准备复现一下补充补充知识。 0x02 环境搭建所用到的环境如下： docker // 这里用的...

08月16日2,700 views2

阅读全文

安全开发

小蜜蜂公益译文 -- NISTIR 8011 第4卷安全控制评估自动化支持：软件漏洞管理（上）

概要NISTIR8011第4卷按步骤详细描述了安全控制措施的自动化评估过程，这些评估为特定评估范围（目标网络）内的漏洞管理提供了支持，并将结果应用于该网络内所有授权范围内的评估。还提供了一个流程用以评...

08月16日37 views评论

阅读全文

安全文章

Nginx任意代码执行漏洞（CVE-2021-23017）

0x00 漏洞概述CVE IDCVE-2021-23017时间2021-05-27类型代码执行等级高...

08月16日2,938 views评论

阅读全文

XStream < 1.4.18 反序列化远程代码执行漏洞（CVE-2021-39139等）

密码保护：weblogic rce cve-2020-2555 复现以及回显exp编写

通达OA任意用户登录漏洞预警通告和处置建议

思科不会修复报废 VPN 路由器中的零日 RCE 漏洞

看我如何在赛门铁克邮件安全网关上实现弱口令到RCE漏洞执行

【威胁研究】Mandiant 披露了影响数百万物联网设备的关键漏洞

【渗透实战系列】25|一次从 APP 逆向到 Getshell 的过程

Adobe 修复严重的 Photoshop 缺陷

路由器溢出漏洞分析

【超详细 | 附EXP】Weblogic CVE-2021-2394 RCE漏洞复现

小蜜蜂公益译文 -- NISTIR 8011 第4卷安全控制评估自动化支持：软件漏洞管理（上）

Nginx任意代码执行漏洞（CVE-2021-23017）

在线咨询

微信