漏洞 - 第 376 | CN-SEC 中文网

安全闲碎

应携程安全强烈要求，关于成员Doggy处理公告！

年底了，各大SRC平台的年终颁奖、答谢都纷纷而来，在各家欢喜的过程中给大家再讲一个严肃且搞笑的事情，发一个正式且娱乐的官方告知函，回应且满足携程安全应急响应中心对网络尖刀团队提出的这项诉求。之前发布了...

12月30日299 views评论

阅读全文

安全文章

【漏洞复现】Apache ActiveMQ相关漏洞复现

点击上方“公众号” 可以订阅哦！Hello，各位小伙伴大家好~这里是一名白帽的成长史~最近在攻防演习中用到ActiveMQ的漏洞进行getshell 今天就来复现一下它的一系列漏洞吧~Par...

12月30日119 views评论

阅读全文

安全新闻

2020年度西门子工业漏洞分析报告

【编者按】西门子是全球电子电气工程领域的领先企业，其产品是工业控制领域的主流设备，广泛应用于电力行业、石油石化、轨道交通、智能制造、钢铁冶金等多个关键基础设施领域。2020年度，美国ICS-CERT共...

12月30日168 views评论

阅读全文

安全文章

某管理信息系统存在全局越权漏洞

文章来源： EDI安全01漏洞标题某管理信息系统存在全局越权漏洞02漏洞类型越权漏洞03漏洞等级高危04漏洞地址某标准化管理信息系统http://xx.xx.xx.xx/05漏洞详情某管理信...

12月30日177 views评论

阅读全文

安全文章

【Struts2-命令-代码执行漏洞分析系列】 S2-005

Struts2-005漏洞信息：struts官网：https://cwiki.apache.org/confluence/display/WW/S2-005环境搭建：在kali虚拟机中用docker搭...

12月30日663 views评论

阅读全文

安全文章

干货|getshell学习总结建议收藏

一、方法分类1.带有漏洞的应用redis 、tomcat、解析漏洞、编辑器、FTP2.常规漏洞sql注入、上传、文件包含、命令执行、Struts2、代码反序列化3.后台拿shell上传、数据库备份、配...

12月30日163 views评论

阅读全文

安全漏洞

【漏洞通告】SolarWinds Orion API认证绕过漏洞（CVE-2020-10148）

2020年12月27日，SolarWinds Orion官方发布公告，通告其产品存在认证绕过漏洞。攻击者可利用该漏洞绕过认证并执行任意代码。有黑客组织通过该漏洞投放SUPERNOVA恶意程序。深信服安...

12月30日122 views评论

阅读全文

安全漏洞

Joomla 3.9.13 二次注入漏洞分析（CVE-2019-19846）

0x01 分析Joomla 3.9.13 CVE-2019-19846是一个需要管理员权限的二次SQL注入漏洞，这里详细分享一下挖洞时的思路，漏洞触发点在components/com_content/...

12月30日133 views评论

阅读全文

安全文章

SPLWOW64权限提升漏洞(CVE-2020-17008)复现

漏洞概述Splwow64过于信任LPC传递的数据，并且在消息0x6D中使用了请求发起者的偏移量且没有进行有效的验证，Splwow64将LPC消息传递给GdiPrinterThunk。导致执行可控制的m...

12月30日90 views评论

阅读全文

安全工具

渗透测试の漏洞扫描工具整理

请点击上面　　一键关注！内容来源：今日头条科技兴渗透测试收集信息完成后，就要根据所收集的信息，扫描目标站点可能存在的漏洞了，包括我们之前提到过的如：SQL注入漏洞、跨站脚本漏洞、文件上传漏...

12月30日253 views评论

阅读全文

安全漏洞

SolarWinds Orion 权限绕过

(CVE-2020-10148)前言:SolarWinds是提供管理软件产品帮助管理网络系统和信息技术的一款基础架构。SolarWinds正在改变各类规模的企业监控和管理其企业网络的方式。漏洞描述：S...

12月30日270 views评论

阅读全文

安全漏洞

深信服SSL VPN存在注入漏洞

https://www.sangfor.com.cn/service/notice.html#/details/Sangfor_2020_0010 本文始发于微信公众号（Khan安全团队）：深信服SS...

12月30日775 views评论

阅读全文