这是两篇译文，冬至放出。本篇来自顶级开源身份和访问管理软件厂商wso2，揭示内部研发平台如何培育零信任及可观察性。比较另类，技术难度高，选择性阅读，似乎揭示出不一样的身份安全场景。【中途有新闻插播】 ...
12月22日27 views评论架构
零信任
零信任安全背景下的可观察性[译]
12月22日27 views评论架构
零信任
12月22日27 views评论架构
零信任
CVE-2022-29464 - WSO2 Identity Server 批量扫描
CVE-2022-29464 是开源身份和访问管理平台 WSO2 Identity Server 中的一个严重漏洞。该漏洞允许远程攻击者上传恶意 JSP 文件，这些文件可以使用管理权限在目标系统上执行...
04月26日88 views评论cve-2022-29464
identity
WSO2 RCE (CVE-2022-29464) 漏洞利用和编写。
CVE-2022-29464WSO2 RCE (CVE-2022-29464) 漏洞利用和编写。细节CVE-2022-29464是Orange Tsai发现的 WSO2 上的严重漏洞。该漏洞是一种未经...
01月29日74 views评论rce
漏洞利用
CVE-2022-29464 WSO2文件上传漏洞复现
01漏洞简介 CVE-2022-29464 WSO2文件上传漏洞是Orange Tsai发现的WSO2上的严重漏洞。该漏洞允许攻击者未授权上传jsp webshell从而在WSO2服务器上执行任意命令...
01月20日79 views评论cve
漏洞
CVE-2022-29464
云镜靶场一、漏洞描述某些WSO2产品允许不受限制地上传文件，从而执行远程代码。以WSO2 API Manager 为例，它是一个完全开源的 API 管理平台。它支持API设计，API发布，生命周期管理...
12月20日68 views评论api
server
WSO2（CVE-2022-29464）文件上传漏洞复现
点击上方“蓝字”，发现更多精彩。0x00 漏洞概述WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，...
06月11日462 views评论cve
java
（CVE-2022-29464)WSO2文件上传漏洞复现
0x01漏洞描述WSO2 API Manager中存在任意文件上传和远程代码执行漏洞。该漏洞源于某些 WSO2 产品中对用户输入的验证不当，攻击者可以将任意文件上传到服务器的任意位置。通过利用任意文件...
05月16日1,128 views评论docker
ip
WSO2 RCE 在野外被利用
点击上方蓝字“Ots安全”一起玩耍在调查恶意加密挖掘案例时，我发现攻击者利用最近修补的 RCE 漏洞 ( CVE-2022-29464 ) 植入了有效负载，该漏洞影响了多个 WSO...
05月12日35 views评论cve
漏洞
WSO2 proxy SSRF漏洞 WSO2-2019-0598
漏洞描述滥用 shindig Web 应用程序的 UI 小工具加载功能可以利用此漏洞。攻击者可以更改请求中的特定 URL，从而导致服务器向更改后的 URL 发起 GET 请求。通过利用此漏洞，攻击者可...
05月11日167 views评论web
攻击者
WSO2 RCE (CVE-2022-29464) 漏洞利用和编写
点击上方蓝字“Ots安全”一起玩耍CVE-2022-29464WSO2 RCE (CVE-2022-29464) 漏洞利用和编写。细节CVE-2022-29464是Orange Tsai发现的 WSO...
05月08日130 views评论cve
file
WSO2 API 远程代码执行漏洞（CVE-2022-29464）风险通告
漏洞描述：WSO2 API Manager中存在任意文件上传和远程代码执行漏洞。该漏洞源于某些 WSO2 产品中对用户输入的验证不当，攻击者可以将任意文件上传到服务器的任意位置。通过利用任意文件上传漏...
04月28日88 views评论cve
漏洞
关于 WSO2 文件上传漏洞（CVE-2022-29464）的安全告知
WSO2 是一个领先的开源 SOA 解决方案，包含了 SOA 相关的各种基础设施、技术框架和相关工具、流程 server、appserver 等。漏洞详情近日，WSO2 官网发布关于 WSO...
04月28日117 views评论cve
server