上方蓝色字体关注我们,一起学安全!作者:shiyi@Timeline Sec本文字数:1422阅读时长:3~4min声明:仅供学习参考使用,请勿用作违法用途,否则后果自负0x01 简介F5 BIG-I...
【漏洞预警】Redis 数据库堆栈溢出漏洞(CVE-2022-31144)
01漏洞描述redis是一个key-value存储系统。和Memcached类似,它支持存储的value类型相对更多,包括string(字符串)、list(链表)、set(集合)、zset...
【公益译文】安全控制评估自动化支持: 软件漏洞管理
全文共8589字,阅读大约需要17分钟。摘要:NISTIR 8011专项能力卷针对各信息安全能力就安全控制评估的自动化进行了规范。各卷围绕NISTIR 8011第1卷中的相关概述内容进行了详细阐述,可...
CVE-2020-17049
CVE-2020-17049并不是唯一一个旁路计数器是敏感的。您*可以*通过“Kerberos only delegation”获得票证,而不仅仅是使用“protocol transition”先决条...
【漏洞预警】CNNVD 关于Linux和FreeBSD内核多个安全漏洞情况的通报
漏洞概述 近日,国家信息安全漏洞库(CNNVD)收到关于Linux和FreeBSD内核多个安全漏洞(CNNVD-201906-681、CVE-2019-1147...
Atlassian在Jira中修补了完整读取的SSRF漏洞CVE-2022-26135
Atlassian流行的问题跟踪和项目管理软件Jira容易受到服务器端请求伪造(SSRF)漏洞的攻击,研究人员可以在没有获得凭据的情况下滥用该漏洞。“根据Jira实例的配置,有多种方法可以在Jira上...
神兵利器 | 分享个最新更新的内存加载shellcode绕过WAF(附下载)
项目作者:passer-W项目地址:https://github.com/passer-W/shc_bypass一、工具介绍内存加载shellcode绕过waf ,2022年7月24日更新二...
疑似或已确认0day(仅供学习参考)
2022国家级攻防演练在野0day及1day总结(HVV期间更新)本⽂统计20222022国家级攻防演练期间的在野0day及1day,HVV期间会及时更新,建议各防守⽅理清⾃身资产及版本,联系⼚商及时...
【漏洞预警】Scooter Software Beyond Compare 安全漏洞(CVE-2022-36414)
01漏洞描述Scooter Software Beyond Compare是Scooter Software公司的内容比较工具软件,该软件可以用来管理源代码、保持文件夹同步、比较程序输出并...
【漏洞预警】Analytics & SonicWall GMS SQL注入漏洞(CVE-2022-22280)
01漏洞描述SonicWALL是全球互联网安全设备提供商,成立于 1991 年,主要进行全面互联网安全解决方案的设计、开发和生产,为广大的市场提供访问安全、增值安全服务和交易安全产品。所服...
Django order_by SQL注入漏洞分析(CVE-2021-35042)
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
【漏洞通告】SonicWall GMS & Analytics SQL注入漏洞(CVE-2022-22280)
0x00 漏洞概述CVE IDCVE-2022-22280发现时间2022-07-25类 型SQL注入等  ...
219