赶紧点击上方话题进行订阅吧!报告编号:B6-2023-022102报告来源:360CERT报告作者:360CERT更新日期:2023-02-211 漏洞简述2023年02月21日,360CE...
西湖论剑 初赛 writeup by or4nge
rank: 9th开年后的第一战,or4nge的师傅们火力全开,在西湖论剑初赛上斩获全国第九名的好成绩,web和Re方向几乎ak!Web扭转乾坤apache层面的waf说content-type不能是...
Linux-Basics-For-Hacker(文本操作)
文本操作在 Linux 系统中,我们处理的一切都是文件,并且绝大多数都是文本文件;举个例子,在 Linux 系统中,所有的配置文件都是文本文件。所以我们只需要打开文件,更改文件的内容,保存文件,再重新...
纯干货|Web安全之列目录漏洞实讲
网安教育培养网络安全人才技术交流、学习咨询1.1. 介绍列目录漏洞也叫目录遍历漏洞该漏洞是由于网站存在配置缺陷,目录没有默认首页文件或没有正确设置默认首页文件,会把整个目录结构列出来,将网站结构完全暴...
JAVA安全|Gadget篇:Ysoserial CB1链
0x00 前言 JAVA安全系列文章主要为了回顾之前学过的java知识,构建自己的java知识体系,并实际地将java用起来,达到熟练掌握ja...
Solr系列漏洞复现
前言Solr是一个独立的企业级搜索应用服务器,它对外提供类似于Web-service的API接口。用户可以通过http请求,向搜索引擎服务器提交一定格式的XML文件,生成索引;也可以通过Http Ge...
Apache Dubbo漏洞收集与整理
Apache Dubbo有漏洞编号的漏洞(1)Apache Dubbo 反序列化漏洞(CVE-2022-39198)(2)Apache Dubbo存在远程代码执行漏洞(CVE-2021-32824)(...
【二次通告】Apache Kafka Connect 远程代码执行漏洞CVE-2023-25194
漏洞名称:Apache Kafka Connect 远程代码执行漏洞(CVE-2023-25194)组件名称:Apache Kafka影响范围:2.3.0 ≤ Apache Kafka ≤ 3.3.2...
【漏洞通告】Apache Kafka Connect远程代码执行漏洞(CVE-2023-25194)
0x01 漏洞信息漏洞名称:Apache Kafka Connect远程代码执行漏洞漏洞编号:CVE-2023-25194漏洞等级:高披漏时间:2023年2月80x02 漏洞描述攻...
【漏洞真实影响分析】Apache Kafka Connect模块JNDI注入(CVE-2023-25194)
系列简介漏洞真实影响分析是墨菲安全实验室针对热点漏洞的分析系列文章,帮助企业开发者和安全从业者理清漏洞影响面、梳理真实影响场景,提升安全应急响应和漏洞治理工作效率。漏洞概述Apache Kafka C...
CVE-2023-25194 Apache Kafka Connect远程代码执行漏洞预警
免责声明文章仅作技术性分享,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及团队不为此承担任何责任。漏洞概述团队获取到 Apache Kafka Co...
CVE-2023-25194:Apache Kafka Connect 远程代码执行漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:B6-2023-020901报告来源:360CERT报告作者:360CERT更新日期:2023-02-091 漏洞简述2023年02月09日,360CE...
68