欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页kafka第 2 页
      安全文章

      在 Kafka UI 中获取远程代码执行的 3 种方法

      Kafka UI 是一款流行的开源 Web 应用程序，旨在管理和监控 Apache Kafka 集群。它主要由开发人员和管理员使用，以提供所连接 Kafka 集群的可视化表示。一些用户可能不知道，在默...
      admin 07月23日14 views评论filter rce
      阅读全文
      代码审计

      CVE-2024-32030 Scala反序列化链分析

      前言 Kafka UI是Apache Kafka管理的开源Web UI。Kafka UI API允许用户通过指定网络地址和端口连接到不同的Kafka brokers。作为一个独立的功能，它还提供了通过...
      admin 07月19日31 views评论remote ysoserial
      阅读全文
      HW&HVV

      HW40个高危漏洞利用与修复整合（二）

      11、Apache Druid 远程代码执行漏洞 该漏洞源于 Apache Kafka Connect JNDI 注入漏洞(CVE-2023-25194)，Apache Druid 由于支持从 Kaf...
      admin 07月19日25 views评论druid jndi
      阅读全文
      安全漏洞

      CVE-2024-32030 Apache Kafka UI 远程代码执行漏洞分析

      1前言CVE-2024-32030漏洞修复的文件变更中,将commons-collections从kafka-json-schema-serializer依赖中剔除,更改为 commons-colle...
      admin 07月14日299 views评论反序列化 远程代码执行漏洞
      阅读全文
      安全新闻

      【漏洞通告】Apache Kafka UI 远程代码执行漏洞CVE-2024-32030

      漏洞名称：Apache Kafka UI 远程代码执行漏洞(CVE-2024-32030)组件名称：Apache-Kafka UI影响范围：Apache Kafka UI ≤ 0.7.1漏洞类型：代码...
      admin 06月30日45 views评论深信服 远程代码执行漏洞
      阅读全文
      安全闲碎

      [翻译]Apache Kafka UI 中的远程代码执行 ( CVE-2023-52251、CVE-2024-32030)

      本译文首发于先知社区，原文地址：‍‍‍‍‍https://xz.aliyun.com/t/14923英文原文地址：https://securitylab.github.com/advisories/G...
      admin 06月29日43 views评论反序列化 身份验证
      阅读全文
      安全漏洞

      Apache Kafka UI反序列化漏洞

      0x00 漏洞编号CVE-2024-320300x01 危险等级高危0x02 漏洞概述Kafka UI是Apache Kafka Management的开源Web UI，旨在简化Apache Kafk...
      admin 06月29日19 views评论反序列化 漏洞预警
      阅读全文

      Apache Kafka UI远程代码执行漏洞安全风险通告

      漏洞背景 近日，嘉诚安全监测到Apache Kafka UI中存在一个远程代码执行漏洞，漏洞编号分别为：CVE-2024-32030。 Kafka UI是Apache Kafka Management...
      admin 06月27日安全新闻21 views评论ui 远程代码执行漏洞
      阅读全文
      安全漏洞

      漏洞预警 | Kafka UI < 0.7.2 反序列化漏洞

      一、漏洞概述Kafka UI 是用于 Apache Kafka 的开源 Web UI。在受影响版本中，Kafka UI 通过连接到 Kafka 代理的 JMX 端口来监控其性能，攻击者可以利用该功能将...
      admin 06月26日23 views评论反序列化漏洞 漏洞预警
      阅读全文
      安全新闻

      LockBit 宣称成功入侵美联储，窃取了33TB数据

      WordPress.org 上的插件在供应链攻击中被屏蔽一个威胁行为者修改了至少五个托管在 WordPress.org 上的插件的源代码，使其包含恶意 PHP 脚本，从而在运行这些插件的网站上创建具有...
      admin 06月26日51 views评论lockbit 数据泄露事件
      阅读全文

      Apache Kafka UI远程代码执行漏洞(CVE-2024-32030)

        漏洞公告 近日，中国电信SRC监测到Apache Kafka官方发布安全公告，Apache Kafka UI中存在一个代码执行漏洞（CVE-2024-32030），CVSS：8.1。经过身份验证的...
      admin 06月25日安全新闻108 views评论漏洞预警 身份验证
      阅读全文
      安全漏洞

      【漏洞预警】Apache Kafka UI 需授权 反序列化漏洞CVE-2024-32030

      漏洞描述:Apache Kafka UI 0.7.2之前版本存在安全漏洞,该漏洞源于容易受到反序列化攻击,可能导致身份验证后远程代码执行,值得注意的是默认情况下Apache Kafka UI并没有启用...
      admin 06月25日26 views评论漏洞预警 身份验证
      阅读全文
      7

      文章导航

      1 2 3 4 5 6 7

      最新文章

      •  漏洞复现 || Vite import存在任意文件读取漏洞 04/18 3 views
      • CVE 计划险遭停摆，CISA 压哨紧急续约 11 个月 04/18 1 views
      • Oracle Scripting iSurvey模块远程代码执行漏洞(CVE-2025-30727) 04/18 0 views
      • Oracle 安全更新 - 针对 378 漏洞（包括远程漏洞利用）的补丁 04/18 2 views
      • 2 个 Apple Iphone 零日漏洞被利用 04/18 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141320
      • 分类47
      • 标签151593
      • 留言694
      • 链接0
      • 浏览21413315
      • 今日34
      • 本周315
      • 运行6469 天
      • 更新2025-4-18

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141320 留言 694 访客21413315

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141320
      • 分类47
      • 标签151593
      • 留言694
      • 链接0
      • 浏览21413315
      • 今日34
      • 本周315
      • 运行3306 天
      • 更新2025-4-18
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码