写在前面 Confluence最近出了一个最新的严重漏洞,其CVSS评分为满分10分,利用条件低危害等级极高。攻击者可以无条件创建一个管理员账号,众所周知Confluence上会有很多敏感信息,...
【漏洞复现】浅分析 Apache Confluence [CVE-2023-22515]
麋鹿安全[ELK]参考:https://confluence.atlassian.com/conf85/database-setup-for-mysql-1283361000.html文章目录:0x0...
红队战术 – Windows 持久性恶意挂载
通过全新安装或升级安装 Windows 操作系统时,将执行 Windows 安装程序二进制文件。Windows 安装程序允许执行自定义脚本,例如SetupComplete.cmd和ErrorHandl...
【漏洞通告】Fortra GoAnywhere MFT身份验证绕过漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到GoAnywhere MFT中修复了一个身份验证绕过漏洞,漏洞编号为:CNNVD-202401-1972(CVE-2024-0204)。Fortra的GoAnywhere ...
云网OA代码审计
FastJson Rce项目中使用到的是fastjson1.2.37版本。漏洞点在: 这里使用到了ParseObject方法。com.cloudweb.oa.controller.updateUiSe...
NETGEAR DGND3700v2 路由器 setup.cgi 接口远程命令执行漏洞
导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力! 0x00免责声明本次测试仅供学习使用...
CVE-2023-38646__Metabase-RCE复现
Metabase是一款开源的数据分析和可视化工具,旨在帮助用户轻松地探索、分析和可视化数据。它提供了一个直观易用的用户界面,允许非技术人员通过简单的操作来创建和分享数据报表、图表和查询。CVE-202...
CVE-2023-22515 Confluence未授权漏洞分析
0x01 漏洞描述Confluence 是由 Atlassian 开发的企业级协作软件。2023年10月,Atlassian 官方披露 CVE-2023-22515 Atlassian Conflue...
如何修复Modern Setup Host高CPU占用率?
本文由数据安全与取证编译,由Roe校对,转载请注明。 摘要:Modern Setup Host进程或SetupHost.exeWindows操作系统中的一个程序,负责自动下载和安装Windows更新。...
『漏洞复现』记 Openfire 身份认证绕过漏洞导致 RCE
日期:2023-12-20作者:hdsec介绍:本文介绍一下Openfire身份认证绕过漏洞(CVE-2023-32315)。 0x00 前言 在某次演练中遇到Openfire,于是整理了本文,如有不...
天问 | PyPI 反沙箱恶意下载器分析
最近,天问Python供应链威胁监测模块首次发现了使用反沙箱技术的恶意Python包,其集成多个窃取用户隐私信息的GitHub开源项目。它可以窃取用户浏览器中的密码,监控用户键盘输入,获取IP、位置、...
Confluence 数据中心和服务器中的不当授权漏洞(CVE-2023-22518)
1. 前言 官方公告: https://confluence.atlassian.com/security/cve-2023-22518-improper-authorization-v...
10