身份验证 - 第 46 | CN-SEC 中文网

安全新闻

Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000

近日Apache Tomcat公布了最新漏洞，其中CVE-2024-52316 Apache Tomcat身份验证绕过值得大家关注。具体涉及到使用Jakarta身份验证API时的身份验证绕过问题。该漏...

11月20日85 views评论

阅读全文

安全新闻

Apache Tomcat 存在漏洞：身份验证绕过、HTTP/2 请求混淆和 XSS 漏洞

Apache 软件基金会最近披露了三个影响 Apache Tomcat（一种广泛使用的开源 Web 服务器和 servlet 容器）的新漏洞。这些漏洞包括身份验证绕过和潜在的跨站点脚本 (XSS) 攻...

11月19日501 views评论

阅读全文

安全漏洞

CVE-2024-45216 Authentication bypass in Apache Solr

前言最近solr爆出了新的身份绕过漏洞，工作中要对该漏洞进行复现，正好将分析的过程记录一下在通报中可以看到该漏洞的评级那是相当高，CVSS3直接高达9.8分，在描述中可以得出这个漏洞主要是因为使用 P...

11月19日63 views评论

阅读全文

安全新闻

WordPress安全插件Really Simple Security惊现严重漏洞，数百万网站面临风险

WordPress平台的安全插件“Really Simple Security”（前称“Really Simple SSL”）近日被曝存在严重的身份验证绕过漏洞，该漏洞可能使攻击者获得对受影响站点的完...

11月18日50 views评论

阅读全文

安全漏洞

Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布

watchTowr 的安全研究员 Sina Kheirkhah 最近公布了一项关键零日漏洞的技术细节和概念验证 (PoC) 漏洞利用，该漏洞被称为“FortiJump”(CVE-2024-47575)...

11月18日227 views评论

阅读全文

安全漏洞

CVE-2022-23131_Zabbix登录绕过漏洞分析及复现

前言文章首发于火线Zone云安全平台由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。本文章中的漏洞均为公开的漏洞收集，如果文章中的漏...

11月14日66 views评论

阅读全文

安全新闻

微软11月多个安全漏洞

点击上方蓝字关注我们吧~一、漏洞概述2024年11月13日，启明星辰集团VSRC监测到微软发布了11月安全更新，本次更新共修复了91个漏洞（不包括之前修复的Edge漏洞），漏洞类型包括特权提升漏洞、安...

11月14日146 views评论

阅读全文

安全新闻

Microsoft 修复了 90 个新缺陷，包括被积极利用的 NTLM 和任务计划程序错误

Microsoft 周二透露，影响 Windows NT LAN Manager （NTLM）和 Task Scheduler 的两个安全漏洞已被广泛利用。这些安全漏洞是这家科技巨头在 2024 年...

11月14日22 views评论

阅读全文

安全漏洞

易思智能物流无人值守系统任意文件读取和SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述易思智能物流无人值守系统是一种基于人工智能、物联网和自动化技术的无人值守物流解决方案，旨在提高物流运营效率，降低人工成本，增强物流过程的智...

11月14日34 views评论

阅读全文

安全漏洞

Qualitor SSRF漏洞

0x00 漏洞编号CVE-2024-483600x01 危险等级高危0x02 漏洞概述Qualitor是一款综合性管理工具，适用于各种需要质量管理、数据分析和业务流程自动化的企业。0x03 漏洞详情C...

11月14日20 views评论

阅读全文

安全闲碎

网站资源遇到403/401解决办法

HTTP状态码401和403都是与权限和身份验证相关的重要响应代码，但它们的含义和应用场景有所不同。401 Unauthorized（未授权）定义：状态码401表示请求缺少有效的身份验证凭证，或者提供...

11月14日38 views评论

阅读全文

安全文章

翻译Linux Red Team持久化技术-8

ATT& CK持久性技术在持久性策略下概述的技术为我们提供了一种在目标系统上获得和建立持久性的清晰而有条理的方法。以下是我们将探索的关键技术和子技术列表：1、账户操纵2、通过SSH密钥实现持久...

11月13日22 views评论

阅读全文

Apache Tomcat最新高版本身份验证绕过漏洞，POC价格接近3000

Apache Tomcat 存在漏洞：身份验证绕过、HTTP/2 请求混淆和 XSS 漏洞

CVE-2024-45216 Authentication bypass in Apache Solr

WordPress安全插件Really Simple Security惊现严重漏洞，数百万网站面临风险

Fortinet FortiManager 中0day CVE-2024-47575 的 PoC 发布

CVE-2022-23131_Zabbix登录绕过漏洞分析及复现

微软11月多个安全漏洞

Microsoft 修复了 90 个新缺陷，包括被积极利用的 NTLM 和任务计划程序错误

易思智能物流无人值守系统任意文件读取和SQL注入漏洞

Qualitor SSRF漏洞

网站资源遇到403/401解决办法

翻译Linux Red Team持久化技术-8

在线咨询

微信