一:漏洞描述🐑宏电 H8922 后台存在管理员信息泄露漏洞,攻击者使用任意账号登录后访问特殊的Url即可获取所有用户的账号和密码宏电 H8922 后台中的网络测试模块中存在命令执行漏洞。通过命令拼接执...
提问的智慧:有时问半天,没人鸟,真的只能怪自己
晚上下班回家,收到一封来自罗马尼亚的邮件,对方是位安全研究员,来对我的博客(http://riusksk.me)表示感谢,其实我也未曾想到这中文博客还有老外在看。不过他主要还是来提问的,关于CVE-2...
书评《Real-World Bug Hunting》
《Real-World Bug Hunting: A Field Guide to Web Hacking》是一本2019年面向Web安全初学者的安全入门书籍。本书主要分享一些厂商的实际漏洞案例,并给...
Shiro反序列化漏洞利用汇总
“ Apache Shiro是一个强大易用的Java安全框架,提供了认证、授权、加密和会话管理等功能。Shiro框架直观、易用,同时也能提供健壮的安全性。”文章目录:1、Shiro rememberM...
红蓝必备 你需要了解的weblogic攻击手法
简介weblogic服务器的特点为架构庞大复杂,蓝队一般很难防御,且多部署于外网。而且weblogic的攻击成本比较低,只要存在漏洞,一般可以直接获取目标服务器的root权限。在hw中被各大攻击队,防...
CVE-2020-14825:Weblogic反序列化漏洞复现
上方蓝色字体关注我们,一起学安全!作者:DEADF1SH_CAT@Timeline Sec本文字数:1891阅读时长:6~7min声明:请勿用作违法用途,否则后果自负0x01 简介Weblogic是美...
从开发角度看那些FastJson漏洞不为人知的事情
文章来源自FreeBuf.COM前言在FastJson<=1.2.24漏洞公布时我还是一个开发,对于这个消息我震撼至极,那时的FastJson的热度可谓如日中天。但是,对FastJson漏洞复现...
CVE-2020-16875:Microsoft Exchange RCE复现
上方蓝色字体关注我们,一起学安全!作者:zhang0b@Timeline Sec本文字数:727阅读时长:2~3min声明:请勿用作违法用途,否则后果自负0x01 简介Microsoft Exchan...
【安全风险通告】Apache Shiro身份认证绕过漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日,奇安信 CERT 监测到 Apache Shiro 官方发布漏洞补丁,漏洞编号 CVE-2020-17523 ,漏...
CVE-2017-11882及利用样本分析
CVE-2017-11882及利用样本分析 1.本文由复眼小组ERFZE师傅原创 2.本文略微偏向基础,首先介绍了该漏洞的成因,并且分析了该漏洞在蔓灵花,摩诃草,响尾蛇APT组织用于实际攻击活动中的详...
D-Link DIR-859 — ssdpcgi HTTP_ST中未经身份验证的RCE
0x00:技术细节 型号:DIR-859 固件版本:1.06b01 Beta01,1.05 架构:MIPS 32位 0x01:脆弱性 远程执行代码(未经身份验证,LAN) 0x02:影响范围 0x03...
PHPOK 5.4.305后台远程更新导致getshell
文章源自【字节脉搏社区】-字节脉搏实验室作者-樱宁扫描下方二维码进入社区:漏洞名称:PHPOK 5.4.305后台远程更新导致getshell漏洞版本号:PHPOK 5.4.305官方网站:https...
1037