工具介绍 jeecgBoot漏洞利用工具,swing练手项目,目前支持queryFieldBySql Freemarker模板注入、testConnection JDBC 远程代码执行漏...
Ollama 远程代码执行漏洞 CVE-2024-37032
近日,安全研究人员在Ollama中发现了一个严重的远程代码执行(RCE)漏洞,编号为CVE-2024-37032。这个漏洞被命名为“Probllama”,因为它与Ollama的某些核心功能密切相关。本...
CVE-2024-50379:Apache Tomcat远程代码执行漏洞
关注我们❤️,添加星标🌟,一起学安全!作者:Howell本文字数:2941阅读时长:3 ~ 4mins声明:仅供学习参考使用,请勿用作违法用途,否则后果自负0x01 简介Apache Tomcat是一...
超1.2万台KerioControl防火墙暴露于远程代码执行漏洞威胁之下
2月13日,星期四,您好!中科汇能与您分享信息安全快讯:01超1.2万台KerioControl防火墙暴露于远程代码执行漏洞威胁之下近期,安全研究人员发现,超过1.2万个GFI KerioContro...
WinZip 7Z 文件解析越界写入远程代码执行漏洞 (CVE-2025-1240)
漏洞描述:WinZip 7Z文件解析越界写入远程代码执行漏洞,该漏洞允许远程攻击者在安装了WinZip的受影响系统上执行任意代码。要利用此漏洞,需要用户与恶意页面或恶意文件交互,具体漏洞存在于7Z文件...
微软最新多个高危漏洞预警
点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
【风险通告】Oracle WebLogic Server存在远程代码执行漏洞(CVE-2025-21535)
漏洞概述漏洞名称Oracle WebLogic Server存在远程代码执行漏洞(CVE-2025-21535)安恒CERT评级1级CVSS3.1评分9.8CVE编号CVE-2025-21535CNV...
jeecgBoot漏洞利用工具 jeecgBootAttack
0x01 工具介绍 swing练手项目,目前支持queryFieldBySql Freemarker模板注入、testConnection JDBC 远程代码执行漏洞。0x02 安装与使用 query...
CVE-2025-21535|Oracle WebLogic Server远程代码执行漏洞
0x00 前言Weblogic是Oracle公司的Java应用服务器。可以用来集成和部署大型分布式Web应用、网络应用和数据库应用。Weblogic最早由Weblogic公司开发,后来被BEA公司并入...
Kubernetes 集群远程代码执行漏洞致攻击者可接管所有 Windows 节点
更多全球网络安全资讯尽在邑安全在 Kubernetes 中发现了一个名为 CVE-2024-9042 的严重漏洞,使攻击者能够在 Kubernetes 集群内的所有 Windows 节点上以 SYST...
S2-005远程代码执行漏洞
S2-005远程代码执行漏洞漏洞发现通过网页后缀来发现是否为xxx.do或xxx.action,有的需要抓包看提交的请求链接是否存在以上两种情况,有的是在返回的链接上。漏洞成因服务器使用OGNL表达式...
盘点 2024 年备受关注的那些高风险漏洞
2024年,网络安全领域接连曝出了一系列高危漏洞,这些漏洞不仅影响范围广泛,而且破坏力极大,对全球的网络安全构成了严峻挑战。以下是我们从今年的安全漏洞应急中总结出的一些颇具危害性和影响力的网络安全漏洞...
122