欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页sasl
      供应链安全

      软件供应链安全级别定义SLSA介绍

      SLSA （Supply-chain Levels for Software Artifacts，软件工件的供应链级别）是一套可逐步采用的供应链安全指南，由行业共识制定。SLSA 制定的规范对软件生产...
      admin 10月22日65 views评论软件供应链安全 软件包
      阅读全文
      安全漏洞

      Kafka JNDI 注入分析（CVE-2023-25194）

      Apache Kafka Clients Jndi Injection漏洞描述Apache Kafka 是一个分布式数据流处理平台，可以实时发布、订阅、存储和处理数据流。Kafka Connect 是...
      admin 09月18日84 views评论jndi 数据流
      阅读全文
      HW&HVV

      HW40个高危漏洞利用与修复整合（二）

      11、Apache Druid 远程代码执行漏洞 该漏洞源于 Apache Kafka Connect JNDI 注入漏洞(CVE-2023-25194)，Apache Druid 由于支持从 Kaf...
      admin 07月19日25 views评论druid jndi
      阅读全文
      安全漏洞

      CVE-2023-25194 Kafka JNDI 注入分析

      Apache Kafka Clients Jndi Injection漏洞描述Apache Kafka 是一个分布式数据流处理平台，可以实时发布、订阅、存储和处理数据流。Kafka Connect 是...
      admin 02月15日15 views评论jndi 数据流
      阅读全文
      安全博客

      Apache Kafka Clients JNDI (CVE-2023-25194) & Druid RCE 分析

      Apache Kafka Clients JNDI (CVE-2023-25194) 分析以及在 Apache Druid 环境下的利用 Apache Kafka Clients JNDI (CVE-...
      admin 12月16日27 views评论jndi wiki
      阅读全文
      安全漏洞

      漏洞预警 | Apache ZooKeeper认证绕过漏洞

      0x00 漏洞编号CVE-2023-449810x01 危险等级高危0x02 漏洞概述Apache ZooKeeper是一个开源的服务器，用于维护配置信息、命名、提供分布式同步和提供组服务的集中式服务...
      admin 10月14日402 views评论漏洞预警 认证绕过漏洞
      阅读全文
      安全文章

      Apache Kafka Clients JNDI注入漏洞 (CVE-2023-25194)复现及分析

      漏洞信息Apache Kafka是一个开源分布式消息队列，Kafka clients是相对应的Java客户端。尤其是在大数据开发中（实时数据处理和分析）。为集成其他系统和解耦应用，经常使用Produc...
      admin 08月04日198 views评论jndi 注入漏洞
      阅读全文
      安全文章

      CVE-2023-25194 Apache Kafka Connect JNDI注入漏洞复现

      0x00 团队声明 该漏洞为我团队漏洞监测平台发现，仅供学习参考使用，请勿用作违法用途，否则后果自负。 0x01 产品简介 Kafka Connect是一种用于在Apache Kafka和其他系统之间...
      admin 07月24日85 views评论kafka 连接器
      阅读全文
      安全文章

      Apache Flink代码执行漏洞。在Apache Flink中利用Apache Kafka JNDI注入(CVE-2023-

      Flink-Kafka-Vul Apache Flink远程代码执行漏洞。 Apache Flink Web UI 默认没有用户权限认证，攻击者可以直接上传恶意Jar包，通过指定Kafka数据源连接属...
      admin 05月17日106 views评论ldap module
      阅读全文
      安全文章

      Apache Druid JNDI注入漏洞分析

      Apache Druid JNDI注入漏洞分析影响版本：全版本环境搭建下载环境和源码https://archive.apache.org/dist/druid/0.19.0/配置远程调试cd ...
      admin 04月26日62 views评论jndi servlet
      阅读全文
      安全文章

      【漏洞真实影响分析】Apache Kafka Connect模块JNDI注入(CVE-2023-25194)

      系列简介漏洞真实影响分析是墨菲安全实验室针对热点漏洞的分析系列文章，帮助企业开发者和安全从业者理清漏洞影响面、梳理真实影响场景，提升安全应急响应和漏洞治理工作效率。漏洞概述Apache Kafka C...
      admin 02月11日179 views评论apache 漏洞
      阅读全文
      安全漏洞

      CVE-2023-25194 Apache Kafka Connect远程代码执行漏洞预警

      免责声明文章仅作技术性分享，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及团队不为此承担任何责任。漏洞概述团队获取到 Apache Kafka Co...
      admin 02月10日139 views评论cve 远程代码执行漏洞
      阅读全文

      文章导航

      1 2

      最新文章

      •  理想星环OS技术架构白皮书v1.0（LiAuto HaloOS） 04/17 0 views
      • 漏洞预警| Windows任务计划程序漏洞可避开UAC执行高权限命令 04/17 0 views
      • 聊聊企业蓝军攻防的关键 04/17 0 views
      • 反转！CVE保住了 04/17 0 views
      • PG_Vmdak 04/17 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141300
      • 分类47
      • 标签151555
      • 留言691
      • 链接0
      • 浏览21404847
      • 今日18
      • 本周294
      • 运行6469 天
      • 更新2025-4-17

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141300 留言 691 访客21404847

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141300
      • 分类47
      • 标签151555
      • 留言691
      • 链接0
      • 浏览21404847
      • 今日18
      • 本周294
      • 运行3306 天
      • 更新2025-4-17
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码