SSRF SSRF (Server-Side Request Forgery) 即服务端请求伪造,从字面意思上理解就是伪造一个服务端请求,也即是说攻击者伪造服务端的请求发起攻击,攻击者借由服务端为跳板...
CVE-2021-40097 concrete cms rce
前言某日逛cve,发现一个后台的rce,挺感兴趣就跟了一下,记录一些当时的过程。概况参考https://hackerone.com/reports/1102067的说法,这是一个Authenticat...
Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)
CVE-2023-21839未经授权许可使用本项目攻击或测试目标是非法的,本程序应仅用于授权的安全测试与研究目的介绍Weblogic CVE-2023-21839 RCE(1)无需任何 Java 依赖...
Apache Solr JMX服务 RCE 漏洞复现
0x00简介Solr是一个独立的企业级搜索应用服务器,它对外提供类似于Web-service的API接口。用户可以通过http请求,向搜索引擎服务器提交一定格式的XML文件,生成索引;也可以通过Htt...
漏洞预警:CVE-2019-11043/PHP-FPM(RCE)
0x00 漏洞描述2019年9月26日,PHP官方发布漏洞通告称nginx + php-fpm服务器在部分错误配置下存在远程代码执行漏洞。2019年10月22日,外籍白帽子Andrew Danau在9...
在 开源防病毒软件ClamAV 中发现的严重 RCE 漏洞
该问题被跟踪为 CVE-2023-20032(CVSS 分数:9.8),与驻留在 HFS+ 文件解析器组件中的远程代码执行案例有关。该缺陷影响版本 1.0.0 及更早版本、0.105.1 及...
Android反序列化漏洞
序列化和反序列化是指将内存数据结构转换为字节流,通过网络传输或者保存到磁盘,然后再将字节流恢复为内存对象的过程。在 Web 安全领域,出现过很多反序列化漏洞,比如 PHP 反序列化、Java 反序列化...
红蓝对抗外网打点技巧总结
目录Shiro反序列化Weblogic 反序列化漏洞Exchange RCEMongoDB 未授权访问Jboss RCEStruct2Fastjson反序列化Shiro反序列化(1)常规情况下通过登录...
Android 反序列化漏洞攻防史话
序列化和反序列化是指将内存数据结构转换为字节流,通过网络传输或者保存到磁盘,然后再将字节流恢复为内存对象的过程。在 Web 安全领域,出现过很多反序列化漏洞,比如 PHP 反序列化、Java 反序列化...
Yellowfin解决了为RCE打开大门的身份验证绕过漏洞三重奏
流行的企业分析平台Yellowfin BI中修复了因使用硬编码密钥而导致的三个身份验证绕过漏洞。在发现预身份验证漏洞后,Assetnote的安全研究人员随后找到了一条执行命令的身份验证后路径。这些由A...
真假?微信rce?
前言睡醒发现微信rce??1昨晚有小伙伴就发了视频。反弹计算机。是不是都是这个视频。 2找小伙伴求证一下。结论是:利用条件太苛刻,不过确实可以,已经提交了。找一下群聊天记录。以上内容,纯属东拼西凑。坐...
Pwn2Own 2023迈阿密大赛Master of Pwn诞生
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士为期三天的2023迈阿密 Pwn2Own 大赛落下帷幕,Claroty 参赛团队以十次尝试十次成功,共获得9.85万美元的奖励,外加2.5...
219