谷歌(Google)周三修复了影响Gmail和G Suite电子邮件服务器的一个重大安全漏洞。该漏洞可能允许威胁演员发送仿冒任何Gmail或G Suite客户的假邮件。据今年4月发现并向谷歌报告这一问...
宝塔服务器面板漏洞
宝塔服务器面板漏洞,phpmyadmin没加鉴权 IP:888/pma可直接登陆数据库 漏洞版本为7.4.2以及以前版本 EXP import requests domain = '127.0.0.1...
微软发布Windows 8.1、RT8.1和Server 2012 R2紧急更新补丁,修复远程访问权限提升漏洞
文章来源:红数位微软已发布了一个紧急Windows安全更新,旨在解决特权升级漏洞,这些漏洞会影响Windows远程访问服务。微软表示:“已针对Windows 8.1和Windows Server 20...
Fuxi-Scanner初探
一、伏羲概述 Fuxi-Scanner 是一款开源的网络安全检测工具,适用于中小型企业对企业信息系统进行安全巡航检测。 伏羲运行环境是python2.6/2.7,使用了flask框架,集合了多个模块工...
WEB漏洞扫描的开源工具
很多受欢迎的网站都曾遭到过黑客入侵而蒙受经济损失,web 漏洞扫描器是一种软件程序,可在 Web 应用程序上执行自动黑盒测试并识别安全漏洞...
通达OA多枚0day漏洞复现
通达OA多枚0day漏洞复现刚刚群里发了一篇文章-研究复现一波,通达OA多枚0day漏洞poc出来了。影响范围:通达OA11.5版本一、环境搭建:安装11.5版本安装完成:服务器配置:访问IP服务正常...
漏洞复现 CNVD-2020-46552
漏洞编号: CNVD-2020-46552漏洞名称: 深信服 EDR 远程命令执行漏洞(RCE)漏洞评级: 高危影响范围: v3.2.16, v3.2.17, v3.2.19漏洞描述:深信服终端检测响...
全网首发 | 通达OA多枚0day漏洞分享
之前曝光过通达OA 0day我这里就不曝了,截止到发帖时,下面的漏洞都是未正式公开的。 影响范围: 我测试的是通达OA11.5版本,也就是2020年04月17日发布的,其他版未测,但我想也会有吧。 H...
weblogic漏洞复现
文章源自【字节脉搏社区】-字节脉搏实验室作者-Jadore扫描下方二维码进入社区:weblogic之weak_passwordVul:弱口令可导致上传并部署war包获取WEBSHELLWebLogic...
JBass弱口令及任意文件下载漏洞分析
一、搭建JBass环境vulhub下载:sudo git clone https://github.com/vulhub/vulhub.gitvulhub是基于docker-compose环境搭建的,...
CVE-2020-4414:IBM Db2共享内存漏洞
漏洞概述Trustwave 研究人员Martin Rakhmanov在 IBM Db2 数据库数据管理产品中发现了一个内存泄露漏洞,本地攻击者利用该漏洞可以访问敏感信息,甚至引发DoS 攻击。该漏洞C...
泛微OA 漏洞汇总
0x01 漏洞描述泛微协同商务软件系统存在命令执行漏洞,攻击者可利用该漏洞获取服务器权限。0x02 漏洞危害攻击者可以通过精心构造的请求包在受影响版本的泛微OA上进行远程代码执行。0x03 影响范围泛...
1037