点击蓝字·关注我们KUAI 一、漏洞描述 Struts2是一个基于MVC设计模式的Web应用框架,它本质上相当于一个servlet,在MVC设计模式中,Struts2作...
【神兵利器 | 附下载】DogCs4.4 v2.1更新
新出了个漏洞,就简单更新一下吧。简单修复了一下最新出来的xss漏洞.1.新加主机ip归属地查询,用本地纯真ip地址库.2.修改默认配置文件存放文件名.也可以自行对比代码,自行修改文件名.3.修复CVE...
Cobalt Strike远程代码执行漏洞安全风险通告
近日,奇安信CERT监测到 Cobalt Strike 远程代码执行漏洞 ,当攻击者可访问 Beacon 的监听器时,可以在连接Beacon的listener时使用错误的用户名,触发XSS,造成远程代...
[漏洞复现]S2-061漏洞复现
No.1漏洞描述Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。2020年12月08日披露 S2-061 Struts 远程代码执行漏洞,在使用某些tag等情况下...
Microsoft发布2022年9月安全更新
安全公告编号:CNTA-2022-00239月13日,微软发布了2022年9月份的月度例行安全公告,修复了多款产品存在的63个安全漏洞。受影响的产品包括:Windows 11(42个)、Windows...
2022上半年漏洞威胁分析报告
前言回顾 2022 上半年,国际形势严峻,网络攻击事件频发。一方面,受 2021 年底的 Apache Log4j 重大漏洞影响, Log4j 系列漏洞在网络攻击中频繁被使用;另一方面,在国际形势的影...
干货 |RCE漏洞原理及利用演示(远程代码执行)
点击上方蓝字关注我们1免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集,旨在提高网络安全技术水平为目的,只做技术研究,谨遵守国家相关法...
Spring Cloud Gateway远程代码执行(CVE-2022-22947)漏洞复现
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约3340字...
路由器漏洞分析第五弹:CVE-2018-5767远程代码执行
原文始发于微信公众号():路由器漏洞分析第五弹:CVE-2018-5767远程代码执行
CVE-2018-11776 (S2-057)安全检测工具
概述定义XML配置时如果namespace值未设置且上层动作配置(Action Configuration)中未设置或用通配符namespace时可能会导致远程代码执行。url标签未设置value和a...
红蓝对抗 | 分享红队内网渗透利器(附下载)
作者:1n7erface,给作者一个star项目地址:https://github.com/1n7erface/RequestTemplate0x00 工具介绍RequestTemplate是一款两端...
Fastjson<=1.2.47版本远程代码执行漏洞复现
一、漏洞介绍0x01 fastjson介绍 Fastjson是阿里巴巴公司开源的一款json...
41