一、漏洞信息搜集1.1 漏洞信息表漏洞名称Spring Cloud Gateaway远程代码执行漏洞发布时间2022-03-01漏洞编号CVE-2022-22947威胁类型代码执行漏洞危害级别高危影响...
【漏洞通告】Apache HTTP Server多个漏洞安全风险通告
点击上方蓝字关注我们!漏洞背景2022年6月10日,嘉诚安全监测到Apache HTTP Server官方发布了安全补丁的通告,共修复了8个安全漏洞,其中有1个被Apache HTTP Server官...
疑似与TA551有关的钓鱼活动——每周威胁动态第82期(06.05-06.10)
APT组织Keksec组织针对互联网平台的僵尸攻击活动POLONIUM滥用OneDrive平台的IT供应链攻击加密劫持的幕后黑手——WatchDogKimsuky组织利用BabyShark组件开展攻...
身份验证漏洞-多因素身份验证中的漏洞(上)
在学习本章前,建议先对前序章节进行了解,传送门如下:身份验证漏洞-概念梳理身份验证漏洞-基于密码的登录漏洞(上)身份验证漏洞-基于密码的登录漏洞(高级)本章节结合靶场试验来仔细研究多因素身份验证机制中...
Apache HTTP Server 请求走私漏洞(CVE-2022-26377)风险提示
漏洞公告近日,安恒信息 CERT 监测到 Apache 官方发布安全公告,修复了一处 Apache HTTP Server 的 HTTP 请求走私漏洞,该漏洞允许攻击者将请求走私到AJP 服务器。目前...
Cloud I Hack into Google Cloud
在本月初,Google宣布了去年2021的Google Cloud Platform的六个VRP漏洞( GCP VRP 奖旨在鼓励安全研究人员关注 GCP 的安全性,从而帮助我们为我们的用户、客户和整...
从0到1完全掌握 XSS
从0到1完全掌握 XSS文章篇幅较长,建议分块观看学习。0x01 前言本人二刷 XSS,在一刷的时候是以漏洞挖掘与漏洞利用为主,实际上完全对于实战根本没有概念,出去工作一段时间之后才算是拿出来应用。写...
【漏洞】PHP 多个远程执行代码漏洞
一、漏洞描述PHP(全称:PHP:Hypertext Preprocessor,即“PHP:超文本预处理器”)是一种开源的通用计算机脚本语言,尤其适用于网络开发并可嵌入HTML中使用。2022年6月9...
聊下最近的CVE-2022-30190
最近曝光的在野0day挺多的,看起来又为今年的年终的总结提供不少弹药,看到这个漏洞我在朋友圈里简单评论下:CVE-2022-30190 (Follina) 这个漏洞在我的标准里可以算是"神洞"了,品相...
【漏洞通告】Apache HTTP Server 6月多个安全漏洞
0x00 漏洞概述2022年6月8日,Apache HTTP Server发布了Apache HTTP Server 2.4.54版本,修复了2.4.53及之前版本中的8个安全漏洞,这些漏洞可能导致拒...
安全岗位面试题目汇总
目录 一、常用的外围打点工具有哪些?二、描述一下外围打点的基本流程?三、怎么识别CDN?四、怎么判断靶标站点是windows系统还是Linux系统?五、举常见的FOFA在外网打点过程中的查询...
edu SRC挖掘分享
写在前面以下涉及到的漏洞已提交至edusrc及相关官方平台不足之处,还请各位大佬指证。确定站点这里我是对点渗透的,主站域名非常好找拿到主站域名后,先扫一下子域(工具:https://phpinfo.m...
1037