cloud - 第 5 | CN-SEC 中文网

最近创建了个项目：awesome cloud security，主要收集一些国内外不错的云安全资源，以国内资源为主nn项目地址：nhttps://github.com/teamssix/awesome-cloud-security

原文始发于微信公众号（）：最近创建了个项目：awesome cloud security，主要收集一些国内外不错的云安全资源，以国内资源为主nn项目地址：nhttps://github.com/te...

04月19日安全工具72 views评论

阅读全文

安全漏洞

VMware Cloud Director 严重漏洞可使整个云基础设施遭接管

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士上周四，VMWare 公司发布更新，修复了位于 Cloud Director 产品中的一个严重漏洞 (CVE-2022-22966)，它可...

04月18日124 views评论

阅读全文

安全漏洞

【二次通告】VMware 服务端模板注入漏洞CVE-2022-22954

漏洞名称：VMware 服务端模板注入漏洞组件名称：VMware Workspace ONE AccessVMware Identity ManagerVMware Cloud Foundationv...

04月15日192 views评论

阅读全文

安全漏洞

疯了！Spring 惊爆大漏洞。。。

本文经授权转自公众号CSDN（ID：CSDNnews）整理 | 苏宓继 Log4j 2 之后，听闻 Java 再次遭到漏洞攻击，这一次，似乎情况也更为严重，因为受到影响的是 Java 平台的开源全栈应...

04月13日75 views评论

阅读全文

安全文章

Spring Cloud Function 漏洞复现

文章首发于：火线Zone社区（https://zone.huoxian.cn/）一、环境搭建https://codeload.github.com/spring-cloud/spring-cloud-...

04月11日93 views评论

阅读全文

安全工具

用于查找 Spring4Shell 和 Spring Cloud RCE 漏洞的全自动、可靠且准确的扫描程序

免责声明：此文所提供的文章内容，只为工具源码学习内容或网络安全人员（运维人员，网站管理者）对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考。github优秀项目工具推荐用于查找 Spri...

04月09日85 views评论

阅读全文

安全文章

CVE-2022-22963 Spring Cloud Function SPEL表达式注入漏洞复现

0x01 漏洞概述近日，Spring Cloud官方修复了一个Spring Cloud Function中的SPEL表达式注入漏洞，由于SpringCloud Function中RoutingFunc...

04月09日274 views评论

阅读全文

安全漏洞

CNNVD | 关于Spring Cloud Functionn安全漏洞的通报

扫码订阅《中国信息安全》杂志权威刊物重要平台关键渠道邮发代号 2-786近日，国家信息安全漏洞库（CNNVD）收到关于Spring Cloud Function安全漏洞（CNNVD-202203-...

04月06日67 views评论

阅读全文

安全文章

Spring Cloud Function SpEL 表达式注入漏洞(CVE-2022-22963)分析

Spring Cloud Function 是来自 Pivotal 的 Spring 团队的新项目，它致力于促进函数作为主要的开发单元。该项目提供了一个通用的模型，用于在各种平台上部署基于函数的软件，...

04月06日266 views评论

阅读全文

安全漏洞

Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）复现

01漏洞概述Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的 API 网关，它旨在为微服务架构提供一种简单、有效、统一的 API ...

04月01日727 views评论

阅读全文

安全漏洞

详细分析 SpringCloud GateWay SPEL RCE CVE-2022-22947

环境git clone https://github.com/spring-cloud/spring-cloud-gatewaycd spring-cloud-gatewaygit checkout ...

04月01日218 views评论

阅读全文

安全文章

spring cloud function 最新3.2.3 版本 trick

之前3.0.0.RELEASE <= spring cloud function <=3.2.2 之间的版本存在SPEL注入漏洞，目前官方已经发布了3.2.3版本修复了这个漏洞。...

04月01日281 views评论

阅读全文

在线咨询

微信