Ⅰ、漏洞描述 XWiki是一个由Java编写的基于LGPL协议发布的开源wiki和应用平台。它的开发平台特性允许创建协作式Web应用,同时也提供了构建于平台之上的打包应用(第二代wiki...
Rejetto HTTP文件服务器 未授权RCE漏洞(CVE-2024-23692)
PART.02漏洞描述Rejetto HTTP File Server 2.3m及之前版本存在安全漏洞,该漏洞源于存在模板注入漏洞。 成功利用这一漏洞的攻击者可以进行远程未经身份验证的...
PHP曝出严重RCE漏洞,影响数百万服务器
PHP是一种广泛用于Web开发的流行开源脚本语言。最近安全公司DEVCORE在Windows版PHP中发现了一个严重远程代码执行(RCE)漏洞,所有在Windows操作系统上以CGI模式安装的PHP都...
500万美元!天价安卓0day漏洞暗网开卖
名为Sp3ns3r的泄露论坛用户于2024年6月16日(星期日)止午 6:50发帖,声称其掌握安卓操作系统的某个RCE,该漏洞利用为零点击,威力无比,但该泄露者并在漏洞论坛上并没有给出报价。跟帖者表示...
Adobe Commerce XXE漏洞(CVE-2024-34102)
漏洞公告 近日,中国电信SRC监测到Adobe官方发布安全公告,Adobe Commerce 存在XXE漏洞(CVE-2024-34102),CVSS:9.8。Adobe Commerce 存在一...
Adobe Commerce 未授权外部实体注入漏洞CVE-2024-34102
漏洞描述: Adobe Commerce是美国奥多比(Adobe)公司的一种面向商家和品牌的全球领先的数字商务解决方案,Adobe Commerce 存在一个 XML 外部实体引用 XXE漏洞,同时该...
微软修补可能很快被利用的零点击 Outlook 漏洞
关键词个人信息发现该漏洞的研究人员 Morphisec 警告说,微软在2024 年 6 月补丁日更新中解决的一个漏洞可能会被利用来实现无需用户交互的远程代码执行 (RCE)。微软在其公告中表示,该安全...
VMWARE 修复了 VCENTER SERVER 中的 RCE 和权限提升错误
VMware 解决了多个 vCenter Server 漏洞,远程攻击者可利用这些漏洞实现远程代码执行或权限提升。vCenter Server 是 VMware 开发的用于管理虚拟化环境的集中式管理平...
电信网关配置管理系统 del_file.php RCE漏洞复现
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!!01—漏洞名称电信网关配置管理...
[含POC]致远互联FE协作办公平台 ncsubjass SQL注入致RCE漏洞
致远互联FE协作办公平台 ncsubjass SQL注入致RCE漏洞复现 免责声明:本文内容为机器人搜集最新漏洞及POC分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造...
MongoDB 中全新原型污染小工具可导致 RCE
最近,我在mongodb NPM 包中发现了一个新的原型污染小工具,它会导致远程代码执行 (RCE)。尽管这一发现令人兴奋,但我的报告被归类为“信息性”,因为它的利用取决于使用此库的应用程序。无论如何...
滥用 iTerm2 中的标题报告和 tmux 集成来执行代码
回归变成了 RCE 我在这里跳过了对转义序列的介绍,因为我最近在上一篇文章中对它们进行了更详细的介绍。从安全角度来看,它们对于终端仿真器的作用就如同 XSS 对于浏览器的作用一样。 这篇...
218