起因 某次护网应急响应,发现了最新版的某报表的被打掉了,日记记录channel触发的反序列化进行攻击的,和springkill大哥一起愉快调试两天了,想着已经玩了一个多月,差不多见光死了,就和大家分享...
帆软报表最新前台SQL漏洞复现
环境搭建从官网上下载环境https://www.finereport.com/product/download/redirect?version=windows_x64_10.0&token=...
Finebi反序列化漏洞分析
反序列化 /webroot/decision/remote/design/channel 处存在发序列化漏洞 这个接口接收post传输的数据,会先经过GZIPInputStream解压缩GZIP格式数...
TruthFinder和Instant Checkmate泄露2000多万账户信息;安卓木马PixPirate针对巴西的金融机构
每日头条1、TruthFinder和Instant Checkmate泄露2000多万账户信息 据媒体2月5日报道,PeopleConnec...
VMware 没有证据表明 ESXi Args 勒索软件攻击中存在零日漏洞利用
VMware表示,它没有发现任何证据表明正在进行的ESXiArgs勒索软件攻击背后的威胁行为者正在利用VMware ESXi服务器中的零日漏洞。“VMware尚未发现证据表明正在使用未知漏洞(0-da...
全球勒索软件黑客攻击已将数千台计算机服务器作为目标
近日,VMware (VMW.N) ESXi 服务器的全球勒索软件黑客攻击已将数千台计算机服务器作为目标。管理员、托管服务提供商和法国计算机紧急响应小组 (CERT-FR) 警告说,攻击者针对 VMw...
印度最大的卡车经纪公司泄露了140G数据
配置错误的服务器仍在暴露数据,并且公司没有回应,因为他们向公众提供的唯一联系电子邮件地址正在退回所有电子邮件。印度最大的卡车经纪和货运公司 FR8 面临着严重的数据泄露问题。根据与意大利网络安全公司 ...
记一次真实环境渗透(下)
文章首发先知社区:https://xz.aliyun.com/t/9941前言上次说到,探测到内网三台主机有ms17010的漏洞,准备深挖一波。MS17010cs上还是不太好打,派生个会话给msf。我...
【渗透测试】wakanda-1通关手册
0x01 信息搜集首先扫描靶机的IP地址端口扫描 nmap 192.168.1.8 -sV -v指纹识别访问主页发现网站的制作者0x02 漏洞挖掘查看网页源代码,fr是法国,lang是语言&...
帆软报表 v8.0 任意文件读取漏洞 CNVD-2018-04757
一:漏洞描述🐑 FineReport报表软件是一款纯Java编写的,集数据展示(报表)和数据录入(表单)功能于一身的企业级web报表工具。 FineReport 8.0版本存在任意文件读取漏洞,攻击者...
今日威胁情报2020/8/27-30(第296期)
高级威胁分析1、法国CERT发布的TA505报告,带IOC。https://www.cert.ssi.gouv.fr/cti/CERTFR-2020-CTI-009/https://www.cert....