way - 第 5 | CN-SEC 中文网

SecIN安全技术社区

linux多跳透明网关配置

理论上将适合任何架构，任何系统的linux 网络拓扑 +-----------+ +------------+ +------------+...

06月30日29 views已关闭评论

阅读全文

安全漏洞

Citrix远程代码执行漏洞CVE-2019-19781

Citrix ADC 是业界领先的应用交付控制器、L4-7 负载均衡器和 GSLB,在各种设备和地点确保百分之百的正常运行时间和无与伦比的安全性。CVE-2019-19781是利用两个漏洞组合进行远程...

06月14日1,283 views评论

阅读全文

安全文章

Spring Cloud Gateaway远程代码执行漏洞研究报告

一、漏洞信息搜集1.1 漏洞信息表漏洞名称Spring Cloud Gateaway远程代码执行漏洞发布时间2022-03-01漏洞编号CVE-2022-22947威胁类型代码执行漏洞危害级别高危影响...

06月11日24 views评论

阅读全文

安全开发

怎样使用C# 获取WIFI的连接状态？

怎样使用C# 获取WIFI的连接状态？行文导航思路问题得到解决代码展示断开与连接WIFI状态效果在OrangePI Linux Arm32上的测试效果C# 获取WIFI的连接状态本文是在知道WIFI网...

06月08日372 views评论

阅读全文

安全文章

红队第10篇：coldfusion反序列化过waf改exp拿靶标的艰难过程

Part1 前言大家好，上周分享了《给任意java程序挂Socks5代理方法》、《盲猜包体对上传漏洞的艰难利用过程》两篇红队技术文章，反响还不错。本期分享一个有关Java反序列...

05月23日41 views评论

阅读全文

安全文章

Spring Cloud Gateway 注入哥斯拉内存马

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

05月12日2,086 views评论

阅读全文

安全文章

FSRC分享：Citrix路径遍历（CVE-2019-19781）复现及分析

FSRC经验分享系列介绍新年新气象，我们会在FSRC公众号发出焦点科技信息安全部工作过程中总结的经验。分享内容不仅是漏洞分析，也包括运营、sdl、等保、自研工具等。只要安全相关，我们都会整理并分享给大...

05月11日428 views评论

阅读全文

安全文章

【技术干货】CVE-2022-22947 Spring Cloud Gateway RCE

arp @PortalLab实验室漏洞描述 Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）发生在Spring Cloud Gateway应用程序的Actu...

04月28日97 views评论

阅读全文

安全漏洞

Spring Cloud Gateway CVE-2022-22947 漏洞分析

0x00 前言前段时间 Spring Cloud Gateway 爆出了一个CVE-2022-22947 SpEL表达式注入的命令执行漏洞。今天通过该漏洞来学习一下SpEL表达式漏洞的挖掘思路。0x0...

04月27日507 views评论

阅读全文

SecIN安全技术社区

Spring Cloud GateWay CVE-2022-22947 SPEL RCE

漏洞简介 Spring Cloud Gateway是Spring Cloud官方推出的第二代网关框架，取代Zuul网关。网关作为流量的，在微服务系统中有着非常作用，网关常见的功能有路由转发、权限校验、...

04月23日103 views已关闭评论

阅读全文

安全漏洞

Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）复现

01漏洞概述Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的 API 网关，它旨在为微服务架构提供一种简单、有效、统一的 API ...

04月01日745 views评论

阅读全文

安全漏洞

详细分析 SpringCloud GateWay SPEL RCE CVE-2022-22947

环境git clone https://github.com/spring-cloud/spring-cloud-gatewaycd spring-cloud-gatewaygit checkout ...

04月01日222 views评论

阅读全文

linux多跳透明网关配置

Citrix远程代码执行漏洞CVE-2019-19781

怎样使用C# 获取WIFI的连接状态？

红队第10篇：coldfusion反序列化过waf改exp拿靶标的艰难过程

FSRC分享：Citrix路径遍历（CVE-2019-19781）复现及分析

在线咨询

微信