cve - 第 123 | CN-SEC 中文网

安全漏洞

CVE-2022-0185：Linux kernel bug可实现Kubernetes容器逃逸

更多全球网络安全资讯尽在邑安全Linux kernel bug可实现Kubernetes容器逃逸。漏洞概述近年来，容器已成为网络安全领域新的攻击目标。研究人员近日在Linux kernel中发现一个新...

02月10日247 views评论

阅读全文

程序逆向

【技术分享】一种 SonicWall nsv 虚拟机的解包方法

最近 SonicWall 官方发布了影响 SonicOS 的数个缓冲区溢出漏洞，编号 CVE-2021-20048、CVE-2021-20046 等。在研究复现过程中发现针对此设备的解包思...

02月10日144 views评论

阅读全文

安全工具

常见中间件漏洞利用脚本库

0x01 Exphub目前包括Webloigc、Struts2、Tomcat、Drupal等中间件的漏洞利用脚本。中间件漏洞利用脚本库0x02 Readme脚本库包括多种不同名称、类型、格式、后缀的文...

02月10日340 views评论

阅读全文

安全漏洞

微软2月补丁星期二值得关注的漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士2022年2月，微软共发布了51个新补丁，本月早些时候微软Edge (Chromium) 修复了另外19个CVE，因此微软本月共修复了70...

02月10日100 views评论

阅读全文

安全工具

CVE-2020-1472n 域内提权完整利用nhttps://github.com/risksense/zerologon

本文始发于微信公众号（）： CVE-2020-1472n 域内提权完整利用nhttps://github.com/risksense/zerologon

02月08日76 views评论

阅读全文

安全漏洞

PwnKit pkexec本地权限提升漏洞

PwnKit pkexec本地权限提升漏洞。Polkit（PolicyKit）是类Unix操作系统中控制系统范围内权限的组件，为非特权进程提供一种与特权进程进行通信的方式。pkexec 是每个主要的L...

02月07日157 views评论

阅读全文

安全漏洞

WordPress SQL注入漏洞｜CVE-2022-21661 分析与复现

一、漏洞描述WordPress是一个用PHP编写的免费开源内容管理系统，由于clean_query函数的校验不当，导致了可能通过插件或主题以某种方式从而触发SQL注入的情况。这已经在WordPress...

02月07日631 views评论

阅读全文

安全文章

从 0 开始学 V8 漏洞利用之 CVE-2021-30632（五）

作者：Hcamael@知道创宇404实验室相关阅读：从 0 开始学 V8 漏洞利用之环境搭建（一）从 0 开始学 V8 漏洞利用之 V8 通用利用链（二）从 0 开始学 V8 漏洞利用之 starct...

02月05日96 views评论

阅读全文

安全文章

从 0 开始学 V8 漏洞利用之 CVE-2020-6507（四）

作者：Hcamael@知道创宇404实验室相关阅读：从 0 开始学 V8 漏洞利用之环境搭建（一）从 0 开始学 V8 漏洞利用之 V8 通用利用链（二）从 0 开始学 V8 漏洞利用之 ...

02月04日55 views评论

阅读全文

安全漏洞

安全帮®每周资讯：XStream多个高危漏洞安全风险通告；Gartner发布2021年新兴技术成熟度曲线

安全帮®每周资讯【08.23-08.27】【POC已公开】XStream多个高危漏洞安全风险通告近日， XStream官方发布漏洞公告，公开了多个XStream高危漏洞的详细信息。其中CVE-2021...

02月02日78 views评论

阅读全文

安全文章

如何使用log4j-scan检测主机中的Log4J漏洞

关于log4j-scan log4j-scan是一款功能强大的自动化漏洞检测工具，该工具主要针对的是Log4J远程代码执行漏洞-CVE-2021-44228，并且可以提供准确的扫...

02月02日306 views评论

阅读全文

安全文章

【提供漏洞环境】｜在线汽车租赁系统存在存储型XSS漏洞 -- CVE-2021-46005

点击蓝字·关注我们全文 1069 字，预计阅读时间 1 分钟一、前言在线汽车租赁系统存在存储型XSS漏洞 -- CVE-2021-46005，本文提供一键拉起的漏洞环境，并对此漏洞...

01月31日195 views评论

阅读全文

在线咨询

微信