漏洞描述:在 Apache Common Text 包 1.5 到 1.9 中发现了一个存在缺陷的代码执行版本。攻击者从 Apache Commons Text 中包含的过程中成功完成,插值可能被动态...
Log4j2从被动扫描到反弹shell/写内存马
写在前面 上周跟隔壁省的红队师傅们一起复盘,发现他们在一次省教育局护网中用log4j漏洞拿下了六七个单位。当时就感觉到了自己对这个漏洞的发现和利用的不足,自己的被动扫描工具从...
【漏洞通告】Apache James Server信息泄露漏洞(CVE-2022-45935)
0x00 漏洞概述CVE IDCVE-2022-45935发现时间2023-01-09类 型信息泄露等 ...
【漏洞预警】Apache Kylin命令注入漏洞
1. 通告信息近日,安识科技A-Team团队监测到Apache发布安全公告,披露了Apache Kylin中的一个命令注入漏洞,漏洞编号:CVE-2022-43396,漏洞等级:高危。对此,...
【漏洞通告】 Apache Kylin命令注入漏洞(CVE-2022-43396/CVE-2022-44621)
01漏洞描述美创安全实验室监测发现2个Apache Kylin 命令注入漏洞的信息,漏洞编号:CVE-2022-43396,CVE-2022-44621,漏洞等级:严重。Apache Kylin是一个...
Apache Kylin命令注入漏洞(CVE-2022-43396)
0x00 漏洞概述CVE IDCVE-2022-43396发现时间2023-01-03类 型命令注入等 ...
Apache Kylin多个命令注入漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告Apache Kylin 是一个开源的、分布式的分析型数据仓库,提供Hadoop或Spark之上的 SQL 查询接口及多...
【JAVA安全】JAVA编写SQL注入EXP
【JAVA安全】JAVA编写SQL注入EXP大家好又是俺,暗月大徒弟,跟暗月大师傅苦学了半年,保持天天学习,顺便做点记录什么的。最近跟着月师傅学习了java编写exp的知识,编写一个简单的exp,过程...
Apache HTTPD 换行解析漏洞(CVE-2017-15715)
1.漏洞原理Apache HTTPD是一款HTTP服务器,它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在 一个解析漏洞,在解析PHP时,a.phpx0a将被按照PHP后...
漏洞POC及指纹识别库(更新至2022年12月)
一、部分漏洞截图二、FOFA搜索指纹关键字产品FOFASpringapp="vmware-SpringBoot-framework"Elasticsearchapp="elastic-Elastics...
【漏洞通告】Apache Zeppelin任意文件删除漏洞(CVE-2021-28655)
0x00 漏洞概述CVE IDCVE-2021-28655发现时间2022-12-19类 型文件删除等 ...
一年后,那个残酷的 Log4j 漏洞仍然潜伏
©网络研究院一年前,随着俄罗斯在其与乌克兰的边境集结军队以及Covid-19 Omicron 变种开始在全球范围内激增,Apache 软件基金会披露了一个漏洞,在全球科技行业掀起了一阵狂热。该错误称为...
68