2021年3月13日,阿里云应急响应中心监测到 XStream 官方发布安全公告,披露多个反序列化漏洞。01漏洞描述XStream是一个常用的Java对象和XML相互转换的工具。近日XStream官方...
【漏扫】Immunity Canvas安装“踩坑”指南
前言Immunity CANVAS是Immunity公司的一款商业级漏洞利用和渗透测试工具,此工具并不开源,其中文版介绍如下: “Canvas是ImmunitySec出品的一款安全漏洞检测工...
微软Exchange高危漏洞曝光
近日,微软官方发布了Microsoft Exchange Server的多个漏洞更新,攻击者可以利用相关漏洞在无需用户交互的情况下攻击指定Exchange服务器,执行任意代码。本次更新,微软解决了在野...
【漏洞通告】VoIPmonitor 远程代码执行漏洞
漏洞名称 : VoIPmonitor 远程代码执行漏洞 CVE-2021-30461组件名称 : VoIPmonitor影响范围 : VoIPmoni...
Remote Mouse App 6个0 day漏洞影响1000万用户
Remote Mouse是一款安卓和iOS 系统中使用的远程控制应用,可以将手机和平板变成计算机的无线鼠标、键盘,支持语音输入、调整计算机音量、在不同应用之间切换。安卓版本的APP累计安装量超过100...
Weiphp5.0 前台文件任意读取 CNVD-2020-68596
一:漏洞描述🐑Weiphp5.0 存在前台文件任意读取漏洞,可以读取数据库配置等敏感文件二: 漏洞影响🐇Weiphp <= 5.0三: 漏洞复现🐋FOFA: app="W...
每日攻防资讯简报[May.8th]
0x00漏洞1.通过逻辑错误进行域劫持:Gandi和Route 53漏洞https://www.cyberis.co.uk/blog/domain-hijacking.html 2.Foxi...
从安全角度谈Java反射机制--序章
前言 众所周知,Java目前影响最大的是反序列化漏洞,换一句话说Java安全是从反序列化漏洞开始,但反序列化漏洞又可以基于反射,这次笔者带你走进Java安全的大门。 &ems...
CVE-2020-3956漏洞POC
漏洞概述 安全研究人员在对某财富500企业进行安全审计时,发现了一个影响VMware Cloud Director的代码注入安全漏洞。该漏洞CVE编号为CVE-2020-3956,CVSSV3评分为8...
运气好到顶不住的渗透测试
::: hljs-center 00x01 信息收集 ::: 拿到url后,二话不说进行信息收集,使用御剑扫一波路径再说,看看这个站有啥。 然后再扫一波端口,狠一点,直接1-10000扫。但是端口只有...
【漏洞分析】Django漏洞分析
Python建站?Django你要知道的事情……一、关于Django的简单介绍 Django是一个开放源代码的Web应用框架,由Python写成。采用了MVT的软件设计模式,即模型Model,视图Vi...
智能电视漏洞挖掘初探之寻找隐藏功能热键
上周去打汽车安全比赛了,电视漏洞挖掘系列断更了一周,这周咱们继续。在智能电视漏洞挖掘初探之 Getshell[1] 中总结了主流电视进入工程模式的方法,这些都是别人发现的。主要的来源应该是内...
1037