0x01 描述上海贝锐信息科技股份有限公司的向日葵远控软件存在远程代码执行漏洞(CNVD-2022-10270/CNVD-2022-03672),安装以下存在windwos问题版本的个人版和简约版,攻...
CVE-2024-9593 WordPress插件的远程代码执行 CVSS 8.3 高危漏洞 EXP
WordPress 的 Time Clock 插件和 Time Clock Pro 插件在 1.2.2(对于 Time Clock)和 1.1.4(对于 Time Clock Pro)及以下版本中容易...
QNAP SMB Service安全缺陷漏洞可致远程代码执行
漏洞描述:QNAP的SMB服务中的一个关键零日漏洞控制了QNAP TS-464 NAS设备,QNAP在漏洞被发现后迅速做出响应,已发布更新以解决漏洞,由于QNAP 设备漏洞多次在勒索软件攻击中被使用,...
CVE-2024-42640 CVSS评分10.0 - Angular 未经身份验证的远程代码执行 附EXP
由 Adones 创建的 angular-base64-upload 库 Pitogo 是一种工具,旨在简化上传 base64 编码文件的过程 Angular 应用程序。虽然它为开发人员提供了有价值的...
Apache-ActiveMQ-Jolokia远程代码执行不依赖JDK打法
Apache ActiveMQ Jolokia远程代码执行不依赖JDK打法想着最近连写了几篇加密博客有点对不起看我博客的粉丝了,今天抽空简单分享一个姿势影响版本大概测了一下Apache ActiveM...
php-heic-to-jpg远程代码执行CVE-2024-48514
漏洞描述:рhр-hеiс-tо-јрɡ版本<=1.0.5存在远程代码执行漏洞,能够上传hеiс 图片的攻击者可以通过文件名在远程服务器上执行代码。因此,CIA(机密性、完整性、可用性)不再得到...
CVE-2024-9264|Grafana SQL表达式允许远程代码执行(POC)
0x00 前言Grafana是一个跨平台的开源的度量分析和可视化工具,可以通过将采集的数据查询然后可视化的展示,并及时通知。用Go语言开发的开源数据可视化工具,可以做数据监控和数据统计,带有告警功能。...
CVE-2024-31449|Redis 缓冲区溢出漏洞 可致远程代码执行
0x00 前言Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库,并提供多种语言的API。Redis提供数据结构,例如字符串、散列、列表、...
Redis堆溢出漏洞
0x00 漏洞编号CVE-2022-248340x01 危险等级高危0x02 漏洞概述Redis是一个使用ANSI C编写的开源、支持网络、基于内存、分布式、可选持久性的键值对存储数据库。0x03 漏...
Apache ActiveMQ Artemis需授权,权限管理不当漏洞可导致远程代码执行
漏洞描述:ApacheActiveMQArtemis发布安全公告,公开了一个Apache ActiveMQArtemis中的权限管理不当漏洞,该漏洞是由于Apache ActiveMQ Artemis...
Splunk Enterprise需授权路径遍历漏洞可导致远程代码执行
漏洞描述:Splunk发布安全公告,其中公开了一个路径遍历漏洞,在Windows环境中,当Splunk Enterprise安装在单独的驱动器上时低权限用户可以将文件写入Windows 系统根目录,攻...
网安原创文章推荐【2024/10/14】
2024-10-14 微信公众号精选安全技术文章总览洞见网安 2024-10-140x1 XDOG 在线免杀平台 20241014 更新!锦鲤安全 2024-10-14 21:02:05XDOG在线免...
41