一:漏洞描述🐑 FineReport报表软件是一款纯Java编写的,集数据展示(报表)和数据录入(表单)功能于一身的企业级web报表工具。 FineReport 8.0版本存在任意文件读取漏洞,攻击者...
Project Zero披露7个零日漏洞:iOS/Android/Windows均受影响
更多全球网络安全资讯尽在邑安全谷歌旗下的安全团队 Project Zero 近日更新博文,表示在 2020 年已经有证据表明黑客成功利用 7 个零日漏洞入侵 Android、Windows 和 iOS...
泄露国际象棋对战网站Chess.com五千万用户信息的漏洞分析
本篇Writeup漏洞涉及知名国际象棋在线对战网站Chess.com,漏洞情况非常简单,可以通过消息交互机制获取其他用户的session_id,实现对其他用户的账户劫持。关键在于其影响非常严重,通过该...
Hadoop 未授权访问漏洞(exp核心代码实现)
一、环境搭建:进入镜像目录:cd vulhub/hadoop/unauthorized-yarn启动环境:docker-compose up -d访问8088端口二、漏洞描述:Hadoop作为一个分布...
F5 BIG-IP远程代码执行漏洞(CVE-2021-22986)
F5 BIG-IP远程代码执行漏洞(CVE-2021-22986)一、简介该漏洞允许未经身份验证的攻击者通过BIG-IP管理界面和自身IP地址对iControl REST接口进行网络访问,以执行任意系...
CNVD漏洞周报2021年第11期
2021年3月15日-2021年3月21日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞679个,其中高危漏洞120...
渗透大型菠菜网站鸭脖
<首发>珂技知识分享主站注册可以发现jsp和php后缀共存,应该是不同路由反代了不同的中间件,找不到啥漏洞。论坛是Discuz! X3.2发现Discuz急诊箱。admin.php 403...
疯狂的0day!某神秘黑客组织去年至少使用了11个0day漏洞
谷歌安全团队指出,某神秘组织在2020年至少部署了11个 0day,并攻击安卓、iOS 和 Windows 用户等。这些攻击活动发生在两个时间窗口:分别发生在2020年2月和10月,依靠诱骗用户访问恶...
Apache Solr任意文件读取与SSRF漏洞预警
点击蓝字 关注我们 漏 洞 预 警 一、基本情况 近日,互联网披露了Apache Solr任意文件读取与SSRF漏洞,攻击者可利用该漏洞通过构造恶意数据执行SSRF(服务器端请求伪造)攻击,最终造成任...
每日攻防资讯简报[Mar.19th]
0x00漏洞1.Android版TikTok的一键RCE漏洞https://medium.com/@dPhoeniixx/tiktok-for-android-1-click-rce-240266e7...
黑客利用Exchange漏洞传播新型勒索病毒
安全分析与研究专注于全球恶意软件的分析与研究漏洞简介3月2日,微软发布Microsoft Exchange Server多个紧急安全更新公告,涉及相关7个高危漏洞。根据微软官方统计,目前发现已有4个漏...
Linux 惊曝祖传漏洞直取Root权限!百度29岁程序员“越权篡改数据”被抓;“开源”首次列入“十四五”规划 | 一周IT资讯
Linux 惊曝祖传漏洞,已存在 15 年之久;百度 29 岁程序员因“越权篡改数据”被抓;16万份简历被盗卖,智联招聘回应:CEO挂帅进行后续整改;「开源」首次被列入“十四五”规划,未来大有可为;拼...
1037