0x01 泛微E-Office泛微E-Office是一款标准化的协同 OA 办公软件,泛微协同办公产品系列成员之一,实行通用化产品设计,充分贴合企业管理需求,本着简洁易用、高效智能的原则,为企业快速打...
突发!Atlassian Confluence高危漏洞爆出在野利用,多种检测修复方案出炉
01 漏洞概况 近日,微步在线获取到Atlassian Confluence远程代码执行漏洞相关情报,攻击者可以利用该漏洞直接获取目标系统权限。Atlassian Confluence是一个...
曝光!Fastjson 反序列化高危漏洞多种修复方案
01 漏洞概况 近日,微步情报局捕获 Fastjson1.2.80 反序列化漏洞情报,攻击者可以利用该漏洞攻击远程服务器, 可能会造成任意命令执行。Fastjson 是一个 Java 库,可...
BIG-IP(CVE-2022-1388)从修复方案分析出exp
1 漏洞详情 根据官方漏洞通报,BIG-IP iControl REST接口存在一个认证漏洞,绕过认证后可调用后端接口执行任意命令,影响版本较广,参考:https://suppor...
关于Java Spring 0day漏洞的安全性概述与修复方案
0x00 引文Spring是一个用于构建Java应用程序的软件框架,包括Java EE(企业版)平台之上的Web应用程序,前不久一个0day远程执行代码(RCE)漏洞在Spring框架中曝光,一位中国...
16