openam | CN-SEC 中文网

OpenAM FreeMarker 模板注入漏洞（CVE-2024-41667）

预警公告高危近日，安全聚实验室监测到 OpenAM FreeMarker 存在模板注入漏洞，编号为：CVE-2024-41667，CVSS：8.8 此漏洞允许攻击者在应用程序的模板中插入恶意代码...

07月28日安全漏洞62 views评论

安全文章

在这篇文章中，我们解释了我们如何能够识别并利用OpenAM访问管理服务器平台中的LDAP注入漏洞。关于O...

08月05日29 views评论

漏洞简介 ForgeRock AM是一个开源的访问管理、权限控制平台，在大学、社会组织中存在广泛的应用。未经身份验证的攻击者可以通过构造特殊的请求远程执行任意代码，...

05月16日安全漏洞128 views评论

安全文章

github项目地址https://github.com/Y4er/openam-CVE-2021-35464项目基于 ysoserial[1] 和 Java-Rce-E...

11月17日332 views评论

安全文章

Windows Print Spooler 远程代码执行（CVE-2021-1675/CVE-2021-34527）https://github.com/cube0x0/CVE-2021-1675C...

09月08日52 views评论