parse - 第 12 | CN-SEC 中文网

安全新闻

大华智慧园区综合管理平台存在RCE漏洞

漏洞描述大华智慧园区设备开放了文件上传功能，但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤，导致攻击者可以通过构造恶意文件并上传到设备上，然后利用该漏洞获取权限并执行任意命令。FOF...

08月07日282 views评论

阅读全文

安全文章

泛微E-Office 未授权访问

一、fofa查询app="泛微-EOffice"二、漏洞位置http://xx.xx.xx.xx:xx/UserSelect/三、批量检测 python .unAuthPOC.py...

08月05日95 views评论

阅读全文

程序逆向

Parse-server@CVE-2022-39396分析

扫码领资料获黑客教程免费&进群Parse-server漏洞分析漏洞声明Parse Server 用来解析并存储JSON对象的平台，可以作为express中间件或者Web Server 独立运行...

07月09日38 views评论

阅读全文

安全文章

Visual Studio项目钓鱼

本文由掌控安全学院-camer投稿 0x01 漏洞成因漏洞的形成主要是因为Visual Studio的项目文件（vcxproj）是基于XML格式的，XML文件本身并不包含可执行代码。然而，Visua...

07月09日53 views评论

阅读全文

移动安全

Android Zygote 启动流程

Android系统包含netd、servicemanager、surfaceflinger、zygote、media、installd、bootanimation 等基本服务，具体作用请看下...

07月09日20 views评论

阅读全文

安全漏洞

【漏洞通告】Parse Server远程代码执行漏洞（CVE-2023-36475）

一、漏洞概述 CVE ID CVE-2023-36475 发现时间 2023-06-29 类型 RCE 等级严重攻击向量网络所需权限无攻击复杂度低用户交互无 PoC/EXP 在野...

07月06日90 views评论

阅读全文

【漏洞预警】Parse Server远程代码执行漏洞威胁通告

1. 通告信息近日，安识科技A-Team团队监测到Parse Server中修复了一个远程代码执行漏洞（CVE-2023-36475），其CVSSv3评分为9.8。对此，安识科技建议广大用户...

07月04日安全漏洞31 views评论

阅读全文

【漏洞通告】Parse Server远程代码执行漏洞安全风险通告

漏洞背景近日，嘉诚安全监测到Parse Server中修复了一个远程代码执行漏洞，漏洞编号为：CNNVD-202306-2123（CVE-2023-36475）。 Parse Server是一个开源...

06月30日安全漏洞51 views评论

阅读全文

安全开发

雷石｜Python安全工具开发思路分享

前言安全的起点是脚本小子，安全的路程是代码，安全终点是自动化。我最开始要去写代码的时候是因为想用一个工具，但是全网资源找不到，于是一狠心，自己去做一个这样的工具。最开始就是简单学习代码知识，个人建议最...

06月16日23 views评论

阅读全文

应急响应

应急响应|入侵的通用处置流程

应急响应通用方法查看日志通过 cmd 输入 eventvwr.msc 打开事件查看器在 % SystemRoot%System32WinevtLogs 位置存放着日志文件常见的事件 ID安全日志sec...

06月13日52 views评论

阅读全文

代码审计

安全工具 fscan 源码分析

fscan源码学习免责声明：本公众号所提供的文字和信息仅供学习和研究使用，不得用于任何非法用途。我们强烈谴责任何非法活动，并严格遵守法律法规。读者应该自觉遵守法律法规，不得利用本公众号所提供的信息从...

06月03日105 views评论

阅读全文

php代码审计方法论

一.分类1. 未授权访问2. 逻辑漏洞，主要存在交互的地方的功能函数上。3. 潜在简单：SQL注入，SSRF，XSS，任意文件读取，文件包含，任意文件下载，文件删除，RCE，远程命令执行，反序列化4....

06月01日代码审计51 views评论

阅读全文

大华智慧园区综合管理平台存在RCE漏洞

泛微E-Office 未授权访问

Parse-server@CVE-2022-39396分析

Visual Studio项目钓鱼

Android Zygote 启动流程

【漏洞通告】Parse Server远程代码执行漏洞（CVE-2023-36475）

【漏洞预警】Parse Server远程代码执行漏洞威胁通告

【漏洞通告】Parse Server远程代码执行漏洞安全风险通告

雷石｜Python安全工具开发思路分享

应急响应|入侵的通用处置流程

安全工具 fscan 源码分析

php代码审计方法论

在线咨询

微信