0x00 漏洞编号CVE-2023-498980x01 危险等级高危0x02 漏洞概述Apache StreamPark是一个流应用程序开发框架,提供了使用Apache Flink和Apache Sp...
命令注入成因小谈
最近做测试的时候,发现不同平台/语言下命令注入的结果会有一定的不同,于是尝试对命令注入的成因做了一个更细致的探索。语言实现PHPPHP命令执行的函数很多,其中大部分函数的实现都在 php-s...
无处不在的RCE
免责声明本公众号仅用于技术交流与学习,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号只是知识的搬运工,取之于民用之于民。如果大家不想错过文章推送的话,可以将...
D-Link DAP-X1860:远程命令注入
我们的一位渗透测试人员最近获得了一台新的 D-Link DAP-X1860 信号扩展器,但他们无法完成设置。这是因为邻居的 Wi-Fi 名称中包含一个单引号(如...
从命令注入到空指针:IoT漏洞的挖掘
Dlink DIR-816 命令注入漏洞Overview厂商网址:https://www.dlink.com/固件下载地址:http://support.dlink.com.cn:9000/Produ...
D-Link Go-RT-AC750命令注入漏洞复现
一前言前面的复现都是以CVE编号为主的复现,这次换个方式,以路由器型号为单位进行复现。本次复现的命令注入漏洞都是D-Link Go-RT-AC750中存在的漏洞,目前一共有五个:二背景知识在对D-Li...
漏洞预警 | jcvi命令执行漏洞
0x00 漏洞编号CVE-2023-359320x01 危险等级高危0x02 漏洞概述jcvi是一个Python库,用于促进基因组装配、注释和比较基因组学。0x03 漏洞详情CVE-2023-3593...
VMware VRealize Network Insight 命令注入和目录穿越及补丁绕过
VMSA-2022-0031前言https://www.vmware.com/security/advisories/VMSA-2022-0031.html爆了两个洞,一个未授权命令注入,一个目录穿越...
【漏洞通告】泛微 E-Office 命令注入和任意文件上传漏洞安全风险通告
点击上方蓝字关注我们!漏洞背景近日,嘉诚安全监测到泛微 E-Office 多个安全漏洞风险通告,漏洞编号:CNNVD-202305-1015(CVE-2023-2647)、CNNVD-202305-1...
美国网件Netgear RAX30路由器RCE漏洞分析
Netgear RAX30 漏洞分析2022年Pwn2Own比赛前一天,Netgear官方修复了RAX30设备多个高危漏洞。设备品牌: Netgear设备型号: RAX30固件...
Google Cloud Shell - 命令注入
Google Cloud Shell - 命令注入什么是 Google Cloud Shell?Cloud Shell是一个在线开发和操作环境,可以通过浏览器在任何地方访问。您可以使用它的在线终端来管...
TPLink 中继器设备命令注入漏洞分析及复现
写在前面:在分析TPlink中继器设备时(这里以TL-WPA8630为代表),发现了两处可以利用的命令注入和栈溢出漏洞,因此借这个机会,将TPlink此类设备的模拟方法也进行了研究,并在本地对漏洞进行...
8