FSRC经验分享系列介绍新年新气象,我们会在FSRC公众号发出焦点科技信息安全部工作过程中总结的经验。分享内容不仅是漏洞分析,也包括运营、sdl、等保、自研工具等。只要安全相关,我们都会整理并分享给大...
Spring Cloud Function SpEL表达式RCE漏洞复现分析
点击蓝色关注我们简介Spring Cloud功能特点 Apereo CAS}
点击上方蓝字,发现更多精彩Apereo CAS 4.1反序列化RCE漏洞01漏洞简述 Apereo CAS是企业级单点登录系统。CAS试图通过Apach...
自动挖掘SSRF和RCE漏洞?我做到了
挖到漏洞还好,挖不到多少会有点枯燥;下班时走在路上回想一天做的许多事,又什么都没做;如果有这种感觉就说明你做的大多事是重复的。笔者准备分享一下比较省心的漏洞自动挖掘方案,他能够解决哪些问题呢?短时间内...
CVE-2020-17148:Visual Studio代码远程开发扩展RCE漏洞
更多全球网络安全资讯尽在邑安全Visual Studio Code Remote Development扩展程序远程执行代码漏洞。Visual Studio Code Remote Developme...
Apache Solr Velocity模板注入RCE漏洞复现
0x00简介Solr是一个独立的企业级搜索应用服务器,它对外提供类似于Web-service的API接口。用户可以通过http请求,向搜索引擎服务器提交一定格式的XML文件,生成索引;也可以通过Htt...
Spring rce漏洞分析
一、什么是Bean实体类通常如下定义,一般一个实体类属性对应一个数据库表的结构,加上set和get方法public class Student {private String str;public S...
漏洞情报 | Spring 最新RCE漏洞(默安全线产品支持检测)
漏洞简介●Spring最新RCE漏洞使⽤了 Spring MVC 框架的应用系统且 jdk 版本>=9。● 该漏洞利⽤难度低,应⽤范围较⼴,目前受影响的Spring Framework的版本有:...
严重Sophos防火墙RCE漏洞可以主动利用
网络安全公司 Sophos 周一警告称,其防火墙产品中最近修补的一个关键安全漏洞正被积极利用在现实世界的攻击中。该漏洞被跟踪为CVE-2022-1040,在 CVSS 评分系统中被评为 9.8 分(满...
国舜股份推出Spring框架RCE漏洞专查工具
近日,监测发现Spring在互联网上曝出远程命令执行漏洞。Spring框架应用范围广、影响面大,为协助客户及时开展安全自查、做好网络安全防护,国舜股份及时响应,推出Spring框架RCE漏洞专查工具,...
22