关键词安全漏洞Fortinet 修补了其端点管理软件中的一个关键 SQL 注入漏洞,该漏洞可能会在目标服务器上启用远程代码执行 (RCE)。CVE-2023-48788 影响 FortiClientE...
pgAdmin (<=8.3) 会话处理中的路径遍历导致不安全的反序列化和远程代码执行 (RCE)
概括pgAdmin <= 8.3 在会话处理代码中反序列化用户会话时受到路径遍历漏洞的影响。如果服务器在 Windows 上运行,未经身份验证的攻击者可以加载和反序列化远程 pickle 对象并...
在线某系统远程代码执行
扫码领资料获网安教程日常测试发现一系统先扫描一波也扫到了后台,但进不去。。。试了挺多方法的但有个这classes/Users.php?f=save,打开是这样的回显了个2,首先从这个链接可猜测出,这应...
CVE-2024-25153:Fortra FileCatalyst中的远程代码执行
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
CVE-2024-21633 - MobSF 远程代码执行
最近,0x33c0unt通过GitHub Advisory平台发现并报告了流行的反编译工具Apktool中的一个重大漏洞。此安全漏洞使攻击者能够操纵目标路径,将包含受控内容的文件写入远程服务器,从而导...
CVE-2021-3129 Laravel远程代码执行利用工具
发现github上有的工具不太好用,针对现有工具进行了下优化加了几个利用链,重写了log判断地址https://github.com/Axianke/CVE-2021-3129使用方法python3 ...
漏洞预警 | ThingsBoard FreeMarker模板注入漏洞
0x00 漏洞编号CVE-2023-453030x01 危险等级高危0x02 漏洞概述ThingsBoard是一个开源的物联网平台,可用于数据收集、处理、可视化和设备管理,支持云和本地部署。0x03 ...
漏洞预警 华三用户自助服务产品存在远程代码执行
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
台湾合勤科技证实,Zyxel 修补防火墙产品中的远程代码执行错误
关键词黑客勒索台湾网络设备制造商合勤科技(Zyxel)针对其防火墙和接入点产品中的多个缺陷推出了补丁,并警告说未打补丁的系统存在远程代码执行攻击的风险。Zyxel是一家一直在努力解决软件安全问题的公司...
分析 CVE-2023-51467 - Apache OFBiz 身份验证绕过远程代码执行
介绍Apache OFBiz 是一种开源企业资源规划 (ERP) 解决方案,具有一套旨在简化和自动化各种业务流程的应用程序。值得注意的是,最近的一项发现揭示了 Apache OFBiz 中的一个关键身...
漏洞预警 | Apache DolphinScheduler任意代码执行漏洞
0x00 漏洞编号CVE-2024-233200x01 危险等级高危0x02 漏洞概述Apache DolphinScheduler是一个分布式和可扩展的开源工作流编排平台,具有强大的DAG可视化界面...
速修复!Joomla 漏洞可导致RCE攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Joomla 内容管理系统中存在5个漏洞,可被用于在易受攻击网站上执行任意代码。这些漏洞影响多个 Joomla 版本,已在 5.0.3和4.4.3 中...
40