受影响系统: Oracle Oracle Weblogic Server < 0.2.4 描述:CVE(CAN) ID: CVE-2023-40571 Oracle WebLogic Ser...
严重的BGP 漏洞可导致长时间断网
本周二,一名研究员提醒称,多种重要的边界网关协议 (BGP) 实现受一个严重漏洞影响,可使互联网处于长时间断网状态。然而,一些厂商仍未修复该漏洞。 该漏洞由BGP 解决方案公司 BGP.Tools 公...
WooYun.org-优特捷某内部邮箱账户外泄涉及大量敏感信息(多家合作单位躺枪)
-------------------------------------------------------------- 本系列只做已公开漏洞搬运,来源网络,侵权即删 --------------...
自学之路—解惑
0.前言由于都是发自己的文章,所以也不会有那么多的内容发布,一周可能也就更新个两篇,如果工作忙,可能一周就一篇,但是文章都会很细致,暂时只更新学习笔记,至于挖洞思路,小菜鸟还不配。0.1.免责声明传播...
【漏洞预警】rabbitmq-c信息泄露漏洞(CVE-2023-35789)
受影响系统:rabbitmq-c rabbitmq-c <= 0.13.0漏洞描述:rabbitmq-c是一款基于C语言的AMQP(高级消息队列协议)客户端库。rabbitmq-c 0.13.0...
【漏洞预警】ThinkAdmin任意文件上传漏洞(CVE-2023-34833)
受影响系统:ThinkAdmin ThinkAdmin 6.0漏洞描述:ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统。ThinkAdmin 6.0版本的/api/upload....
【实战】记录一次edusrc挖掘
1.我的挖掘逻辑 因为实际渗透会遇到一个登入框摆在面前的情况比较多,所以我选择的目标多数也是某某系统登入界面。 我的测试逻辑一般是 1.弱口令+爆破+密码泄露查找 2.xss(比较少而且不是存储基本不...
某大厂src一次sqli经历
前言 身为一个菜狗,当然想去src厂商哪里挖掘漏洞,获取赏金得到激励。于是乎,我去补天哪里随便找到一个厂商就开始了我的漏洞挖掘。(注:以下漏洞厂商已修复) 一、信息收集 通过爱企查,查找对方公司的域名...
WooYun.org-某网平行权限漏洞(影响所有使用用户)
-------------------------------------------------------------- 本系列只做已公开漏洞搬运,来源网络,侵权即删 --------------...
国家漏洞库CNNVD:2022年度网络安全漏洞态势报告
关注我们 带你读懂网络安全 报告摘要本报告基于2022年国家信息安全漏洞库(CNNVD)发布的漏洞数据,统计数量增长、类型、严重等级、修复和攻击危害等情况,分析研判漏洞发展趋势和特点,并研究提出漏洞防...
信息安全漏洞周报(2023年第25期)
根据国家信息安全漏洞库(CNNVD)统计,本周(2023年6月19日至2023年6月25日)安全漏洞情况如下:公开漏洞情况本周CNNVD采集安全漏洞442个。接报漏洞情况本周CNNVD接报漏洞7674...
【漏洞通告】Discuz 代码执行漏洞
0x01 漏洞信息漏洞名称:Discuz 代码执行漏洞漏洞编号:无漏洞等级:高披漏时间:2023年6月13日0x02 漏洞描述Crossday Discuz! Board(简称 D...
10