近日,梆梆安全专家整理发布3月安全漏洞报告,主要涉及以下产品/组件:GitLab、泛微 e-cology9、PHP 、Apache HTTP Server、Jenkins、Fortinet ...
Jenkins安全警报:新的安全漏洞可允许代码执行攻击
Jenkins开源自动化服务器中披露了两个严重的安全漏洞,利用此漏洞可在目标系统上执行任何代码。这些漏洞被追踪为CVE-2023-27898和CVE-2023-27905,影响Jenkins服务器和更...
Linux横向移动手法-CSK靶机
前言 在Linux中横向移动手法相对Windows来说较少,相对来说我们只有利用SSH、web上的漏洞等较少方式去获得权限 在SSH协议中,连接到主机可采用两种登录方式:密码登录方式、密钥登录方式 密...
CVE-2023-27898/27905:Jenkins跨站脚本漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:CERT-R-2023-26报告来源:360CERT报告作者:360CERT更新日期:2023-03-091 漏洞简述2023年03月09日,360CE...
Jenkins 出现严重漏洞,可导致代码执行攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士开源自动化服务器 Jenkins 中存在两个严重漏洞(CVE-2023-27898和CVE-2023-27905),可导致攻击者在目标系统...
【漏洞通告】Jenkins跨站脚本漏洞CorePlague
一、漏洞概述CVE IDCVE-2023-27898发现时间2023-03-09类 型XSS等 &nbs...
巧用FOFA挖到你的第一个漏洞
FOFA是一款非常强大的搜索引擎关于对于fofa的描述是:FOFA(网络空间资产检索系统)是世界上数据覆盖更完整的IT设备搜索引擎,拥有全球联网IT设备更全的DNA信息。探索全球互联网的资产信息,进行...
创建jenkins Pipeline流水线
创建jenkins Pipeline流水线Pipeline 脚本是由 Groovy 语言实现的,但是我们没必要单独去学习 GroovyPipeline 支持两种语法:Declarative(...
【漏洞挖掘】漏洞精彩瞬间之小漏洞大影响
本文约1126字,阅读约需3分钟。前言《漏洞挖掘系列》将作为一个期刊持续更新,我们会将项目中所遇到的觉得有意思的漏洞以及,SRC漏洞挖掘的一些奇技淫巧分享出来。挖某SRC的骚操作前段时间因为某SRC ...
【漏洞挖掘系列】漏洞精彩瞬间之小漏洞大影响
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约1126字...
公司内网渗透实战:从弱口令打到生产环境
最近领导让测试如果有人拿到权限进来内网之后能否危害到公司客户的生产环境,于是开始了这次的内网渗透,成果显著,一共拿到了35台服务器的root权限和16个数据库,其他漏洞不再赘述,主要详细写如何通过一个...
研究人员发现,滥用SCM webhook很容易破坏CI/CD服务器
基于云的源代码管理(SCM)平台支持通过webhook与自托管CI/CD解决方案集成,这非常适合DevOps自动化。然而,好处可能伴随着安全性的权衡。根据Cider研究人员的新发现,恶意行为者可以滥用...
14