Apache Commons Text 库中修补的一个严重缺陷引发了与去年几乎无处不在的开源组件Log4j中出现的“Log4Shell”错误的比较。然而，在 3 月份发现并报告 Commons Tex...
01月25日6 viewsapache
shell
漏洞评论
Apache Commons Text RCE：与Log4Shell相似，但暴露风险“低得多”CVE-2022-42889
01月25日6 viewsapache
shell
漏洞评论
01月25日6 viewsapache
shell
漏洞评论
Oracle多个产品高危漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告Oracle官方发布了2023年1月的关键安全补丁集合更新CPU（Critical Patch Update），修复了多...
01月19日14 viewsapache
cve
server评论
浅谈Python静态免杀
本文我们再来看看利用python进行静态免杀吧！先用CS生成 shellcode 把shellcode进行加密放在里面并存放到服务器。pythonBS64shellcode.txt这里为了方便，我们直...
01月18日5 viewsapache
python
shellcode评论
CVE-2022-42889漏洞复现Apache Commons Text RCE
漏洞描述:在 Apache Common Text 包 1.5 到 1.9 中发现了一个存在缺陷的代码执行版本。攻击者从 Apache Commons Text 中包含的过程中成功完成，插值可能被动态...
01月12日12 viewsapache
script
url评论
Log4j2从被动扫描到反弹shell/写内存马
写在前面 上周跟隔壁省的红队师傅们一起复盘，发现他们在一次省教育局护网中用log4j漏洞拿下了六七个单位。当时就感觉到了自己对这个漏洞的发现和利用的不足，自己的被动扫描工具从...
01月11日22 viewsapache
插件
漏洞评论
【漏洞通告】Apache James Server信息泄露漏洞（CVE-2022-45935）
【漏洞预警】Apache Kylin命令注入漏洞
1. 通告信息近日，安识科技A-Team团队监测到Apache发布安全公告，披露了Apache Kylin中的一个命令注入漏洞，漏洞编号：CVE-2022-43396，漏洞等级：高危。对此，...
01月07日安全漏洞2 viewsapache
cve
漏洞评论
【漏洞通告】 Apache Kylin命令注入漏洞（CVE-2022-43396/CVE-2022-44621）
01漏洞描述美创安全实验室监测发现2个Apache Kylin 命令注入漏洞的信息，漏洞编号：CVE-2022-43396,CVE-2022-44621，漏洞等级：严重。Apache Kylin是一个...
01月05日34 viewscve
攻击者
漏洞评论
Apache Kylin命令注入漏洞（CVE-2022-43396）
Apache Kylin多个命令注入漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告Apache Kylin 是一个开源的、分布式的分析型数据仓库，提供Hadoop或Spark之上的 SQL 查询接口及多...
01月04日17 viewsapache
cert
cve评论
【JAVA安全】JAVA编写SQL注入EXP
【JAVA安全】JAVA编写SQL注入EXP大家好又是俺，暗月大徒弟，跟暗月大师傅苦学了半年，保持天天学习，顺便做点记录什么的。最近跟着月师傅学习了java编写exp的知识，编写一个简单的exp，过程...
01月04日10 viewsapache
http
java评论
Apache HTTPD 换行解析漏洞(CVE-2017-15715)
1.漏洞原理Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在 一个解析漏洞，在解析PHP时，a.phpx0a将被按照PHP后...
01月04日5 viewsapache
name
php评论