版本 - 第 17 | CN-SEC 中文网

安全漏洞

【漏洞预警】GitLab 远程代码执行漏洞(CVE-2022-2185)安全风险通告

前言GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。授权用户可以导入恶意制作的项目导致远程代码执行。漏洞名称：GitLab 远...

07月02日97 views已关闭评论

阅读全文

安全漏洞

【漏洞通告】Spring Data MongoDB SpEL表达式注入漏洞（CVE-2022-22980）

1漏洞概述美创安全实验室监测到Spring Data MongoDB SpEL表达式注入漏洞，漏洞编号：CVE-2022-22980，漏洞等级：高危，漏洞评分：8.2。当使用@Query或@Aggre...

06月30日70 views评论

阅读全文

警惕！Spring Data MongoDB SpEL表达式注入漏洞风险通告

漏洞描述近日，亚信安全CERT监控到Spring Data MongoDB存在表达式注入漏洞(CVE-2022-22980)，该漏洞源于Spring Data MongoDB应用程序在使用带有SpEL...

06月30日安全漏洞65 views评论

阅读全文

安全工具

CS4.5完全和谐版，支持自定义水印

好久没有水文章了，随便水篇文章活跃下账号吧 TL;DR 主要是关于CSAgent的更新，现在支持4.5版本了，6月10号的时候更新过一个版本，不过当时只内置了一个固定的水印和hash值（这个得感谢钓鱼...

06月30日815 views已关闭评论

阅读全文

安全文章

Smarty 最新 SSTI 总结

前言本文章将对 Smarty 最新的漏洞做一下简单的分析与总结Smarty 简介在开始介绍 Smarty 之前先了解一下模板引擎，模板引擎是为了让前端界面(html)与程序代码(php)分离而产生的一...

06月28日324 views评论

阅读全文

安全文章

Shiro还能这样玩[第二弹]| 再遇某CMS-shiro的小技巧

前言又一次攻防中，还是遇到了JEECMS，同样是有key，但是没有常规链可以回显。使用DNSURL利用链可以出网。收集信息发现JEECMS信息的又一个小技巧：通过install.html可以查看jee...

06月28日219 views评论

阅读全文

安全新闻

QNAP发出警告，关键PHP漏洞可导致远程代码执行

更多全球网络安全资讯尽在邑安全Security Affairs 网站披露，中国台湾著名厂商 QNAP 正在解决一个关键的PHP 漏洞，该漏洞追踪为 CVE-2019-11043（CVSS评分9.8分，...

06月27日96 views评论

阅读全文

安全闲碎

OpenHGNN 发布 0.3 版本

GAMMA Lab于今日正式发布OpenHGNN第三个版本，大家可以从github、启智社区或者通过pip下载最新的OpenHGNN。新版本包含如下新功能：更新异质图相关模型、提供API调用方式、简化...

06月27日91 views评论

阅读全文

安全新闻

警惕！PBot挖矿僵尸网络正利用新漏洞发起攻击

赶紧点击上方话题进行订阅吧！报告编号：B6-2022-062402报告来源：360CERT报告作者：360CERT更新日期：2022-06-241 概述近期，360安全大脑监测到一个挖矿僵尸...

06月27日36 views评论

阅读全文

安全漏洞

严重PHP漏洞使威联通设备面临远程代码执行风险

编辑：左右里台湾网络附属存储（NAS）设备制造商威联通QNAP于周三表示，它正在修复一个已经存在三年的关键PHP漏洞（编号为CVE-2019-11043，CVSS评分9.8），该漏洞可能被滥用以实现远...

06月27日38 views评论

阅读全文

CTF专场

从2021年西湖论剑一道题看高版本libc解题思路

本文为看雪论坛优秀文章看雪论坛作者ID：Ayakaaa一前言这是2021年西湖论剑初赛上的一道一解（好像是，记不太清是不是1解了）高版本libc题，版本为2.33，两个hook仍然存在，但是许多利用手...

06月27日63 views评论

阅读全文

安全漏洞

Spring Data MongoDB SpEL表达式注入漏洞风险提示（CVE-2022-22980）

漏洞公告近日，安恒信息CERT监测到VMware官方发布了安全公告，修复了Spring Data MongoDB的一处SpEL 表达式注入漏洞(CVE-2022-22980)，该漏洞允许未经身份验证的...

06月27日62 views评论

阅读全文

【漏洞预警】GitLab 远程代码执行漏洞(CVE-2022-2185)安全风险通告

【漏洞通告】Spring Data MongoDB SpEL表达式注入漏洞（CVE-2022-22980）

警惕！Spring Data MongoDB SpEL表达式注入漏洞风险通告

CS4.5完全和谐版，支持自定义水印

Smarty 最新 SSTI 总结

Shiro还能这样玩[第二弹]| 再遇某CMS-shiro的小技巧

QNAP发出警告，关键PHP漏洞可导致远程代码执行

OpenHGNN 发布 0.3 版本

警惕！PBot挖矿僵尸网络正利用新漏洞发起攻击

严重PHP漏洞使威联通设备面临远程代码执行风险

从2021年西湖论剑一道题看高版本libc解题思路

Spring Data MongoDB SpEL表达式注入漏洞风险提示（CVE-2022-22980）

在线咨询

微信