读取任意文件 | CN-SEC 中文网

安全漏洞

Synology 网络文件系统漏洞允许读取任何文件

Synology 的 DiskStation Manager （DSM）软件中发现了一个严重的安全漏洞。此漏洞允许远程攻击者在未经适当授权的情况下通过网络文件系统（NFS）服务读取任意文件。该漏...

04月24日33 views评论

安全文章

LOAD DATA INFILE的工作原理了解一下LOAD DATA INFILE的工作原理。使用wireshark抓包：客户端(即攻击者)连接mysql服务器3306端口服务器发送问候包，包括协议线...

01月13日10 views评论

安全漏洞

一：漏洞名称 Splunk Enterprise for Windows 任意文件读取漏洞二：漏洞描述 Splunk Enterprise是一款功能强大的数据分析引擎，旨在从所有IT系统和基础设施数...

07月15日41 views评论

安全漏洞

再见的意义是约定还是告别Is the meaning of goodbye a promise or a farewell?Chrome出了个新的XXE漏洞，看了官方的说明，Chrome使用的是Lib...

11月28日127 views评论

代码审计

8.0.14 在8.0.14版本下无需进行任何参数设置，可以直接读取任意文件。 8.0.25 无法直接读取任意文件。至少需要设置allowLoadLocalInfile=true参数才可以使用。另外也...

09月14日145 views评论

安全漏洞

0x1 漏洞概述近日，RCS-TEAM漏洞监测项目，检测到GitLab官方发布安全通告，修复了GitLab社区版（CE）和企业版（EE）中的一个任意文件读取漏洞（CVE-2023-2825）。当嵌套在...

06月20日76 views评论