内容选择
    内容分类
    学堂 博客 论坛 开发服务 开发工具 直播 视频 用户
    时间
    一周 一个月 三个月
    内容选择
    全部
    内容选择
    内容分类
    • 学堂
    • 博客
    • 论坛
    • 开发服务
    • 开发工具
    • 直播
    • 视频
    • 用户
    时间
    • 一周
    • 一个月
    • 三个月
    重置 确定

    • PHP远程代码执行漏洞预警（CVE-2019-11043）

      一、概要近日，华为云安全团队关注到PHP官方披露了一个严重级别的远程代码执行漏洞（CVE-2019-11043）。同时使用Nginx和php-fpm的服务器，在部分配置下存在逻辑缺陷，攻击者可利用缺陷实施远程代码执行攻击。目前漏洞POC已公开，风险较高。参考链接：https://bugs.php.net/bug

      开发者  >  其他
      作者： aprioy
      3110
      0

    • PHP代码审计之SQL注入漏洞

      权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入 恶意代码、被植入后门程序等危害。 sql注入的产生原因 程序

      开发者  >  博客
      作者： 亿人安全
      发表时间： 2023-05-28 21:55:41
      2
      0

    • 黑盒漏洞扫描（系列二）

      前言 怎么衡量一个扫描器的好坏，扫描覆盖率高、扫描快、扫描过程安全？而最直接的效果就是扫描覆盖率高、扫的全，怎么扫描全面？ 1 流量全面 2 规则漏报低。扫描规则漏报率低，从整体考虑，一方面是规则全，广度上有保证；一方面是检测手段有深度，可以跨能力联动检测，有能力解决主要和旁枝末节处的漏报场景

      开发者  >  博客
      作者： 云言·云议
      发表时间： 2023-01-31 14:35:08
      104
      1

    • 【漏洞通告】 WordPress SQL注入漏洞CVE-2022-21661

      注入。漏洞分析：1、组件介绍WordPress 是基于 PHP 语言开发的博客平台，可以用于在支持 PHP 和 MySQL 数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。2、漏洞描述近日，监测到一则 WordPress 组件存在 SQL 注入漏洞的信息，漏洞编号：

      开发者  >  其他
      作者： 猎心者
      1276
      0

    • 漏洞复现 - - - Weblogic漏洞

       查看cmd就可以看到文件路径  四，CVE-2014-4210 漏洞环境 FOFA搜app="Weblogic_interface_7001" 漏洞危害 Weblogic 漏洞生于 /uddiexplorer/SearchPublicRegistries.jsp 页面中，可以导致

      开发者  >  博客
      作者： yd_217360808
      发表时间： 2022-10-21 13:56:01
      354
      0

    • 【漏洞通告】Apache Solr 任意文件删除漏洞

      行描述。2 漏洞描述安全团队监测到一则Apache Solr组件存在任意文件删除漏洞的信息，漏洞编号：暂无，漏洞威胁等级：高危。该漏洞出现在默认配置的PingRequestHandler中，攻击者可利用该漏洞在未授权的情况下，构造恶意数据，删除服务器任意文件。3 漏洞复现搭建Apache

      开发者  >  其他
      作者： 猎心者
      1181
      0

    • 漏洞产生原因

      漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。即某个程序(包括操作系统).在设计时未考虑周全，当程序遇到一个看似合理，但实际无法处理的问题时，引发的不可预见的错误它不是安装的时候的结果 也不是永久后的结果而是编程

      开发者  >  其他
      作者： shd
      3267
      1

    • 2021-09-01 网安实验-漏洞扫描专题-AppScan漏洞扫描

      Overflow）及最新的 Flash/Flex 应用及 Web 2.0 应用曝露等方面安全漏洞的扫描。 AppScan漏洞扫描 1、打开工具IBM Security AppScan Standard： 选择常规扫描，如图所示： 2、进入配置向导，按照默认选择‘AppScan’，如图所示：

      开发者  >  博客
      作者： 愚公搬代码
      发表时间： 2021-10-18 15:04:33
      2302
      0

    • 【漏洞通告】VMware vCenter Server SSRF漏洞

      Server 组件存在 SSRF 漏洞的信息，暂未分配漏洞编号，漏洞威胁等级：高危。该漏洞是由于 h5-vcav-bootstrap-service 组件的 getProviderLogo 函数中未对 provider-logo 参数做校验，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行

      开发者  >  其他
      作者： 猎心者
      1698
      0

    • 【云小课】安全第1课 CGS私有镜像漏洞扫描：让漏洞无处遁形

      各个版本的漏洞报告。步骤2：漏洞报告按照“需尽快修复”、“可延后修复”、“暂可不修复”三个漏洞等级汇总漏洞信息，并且展示了漏洞的具体信息以及相应的漏洞解决方案。小窍门对于漏洞的修复或调整，您可以根据自身业务情况进行选择性修复，对系统影响较小的镜像，可不进行修复【三修复】对镜像进行

      开发者  >  其他
      作者： 安全云喵喵
      78
      0

    • 【云小课】安全第1课 CGS私有镜像漏洞扫描：让漏洞无处遁形

      各个版本的漏洞报告。步骤2：漏洞报告按照“需尽快修复”、“可延后修复”、“暂可不修复”三个漏洞等级汇总漏洞信息，并且展示了漏洞的具体信息以及相应的漏洞解决方案。小窍门对于漏洞的修复或调整，您可以根据自身业务情况进行选择性修复，对系统影响较小的镜像，可不进行修复【三修复】对镜像进行

      开发者  >  其他
      作者： 云安全才子
      5095
      0

    • 2021-08-31 网安实验-漏洞扫描专题-Wscan漏洞扫描

      Wscan介绍 Wscan软件主要功能是扫描网站后台地址，扫描速度快且稳定，可以自定义常见的后台地址，有DOS界面和简单的图形化界面。由于其后台扫描能力突出，因此被广泛应用于漏洞扫描。 安装使用 python3 -m pip install wscan

      开发者  >  博客
      作者： 愚公搬代码
      发表时间： 2021-10-18 16:33:19
      2273
      0

    • 文件上传漏洞vulhub、upload、公开cms上传漏洞多种方法测试

      文件上传漏洞vulhub、upload、公开cms上传漏洞多种方法测试   ​  不同格式下的文件类型后门测试：   在网站文件目录下模仿后门程序执行   当我们在其目录下创建一个php类型的文件，然后用网页打开，发现被执行了，因为php文件能被文件执行

      开发者  >  博客
      作者： 黑色地带（崛起）
      发表时间： 2023-02-16 14:53:23
      1950
      0

    • 【漏洞通告】Openssh权限提升漏洞 CVE-2021-41617

      和商业产品中。2、漏洞描述    近日，监测到一则Openssh组件存在堆溢出漏洞的信息，漏洞编号：CVE-2021-41617，漏洞威胁等级：中危。    该漏洞是由于Openssh在使用某些非默认配置时，未能正确对补充组进行初始化，在执行AuthorizedKeysCommand

      开发者  >  其他
      作者： 猎心者
      4070
      1

    • 关于/.git漏洞实现文件越权下载漏洞

      app/Admin/Municipality.php app/AdminReport.php app/Category.php app/Client.php app/Console/Commands/Inspire.php app/Console/Kernel.php app/Contact.php app/ContactCategory

      开发者  >  博客
      作者： 坠入极夜的夏
      发表时间： 2024-04-15 21:39:49
      19
      0

    • 逻辑漏洞之越权访问漏洞

      目录 越权漏洞 越权漏洞的挖掘 越权漏洞的修复 越权漏洞  越权漏洞是Web应用程序中一种常见的安全漏洞。该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，利用一些方式绕过权限检查(比如说修改数

      开发者  >  博客
      作者： 谢公子
      发表时间： 2021-11-18 14:30:28
      973
      0

    • 【漏洞预警】Github CLI工具漏洞风险通告

              近日，Github公开了Github CLI工具相关漏洞，详情如下：            【涉及漏洞】            CVE-2020-26233：Github CLI工具远程代码执行漏洞            【受影响版本】            Windows端的Github

      开发者  >  其他
      作者： 猎心者
      1074
      2

    • 黑盒漏洞扫描（系列四）

      是为了检测更全，risk和level得拉满，但是请求太多、时长太久）；通过侧信道检测命令执行，大大略过了判断页面响应的步骤等等，更准更快。 0X04 减少无效扫描任务 端口指纹匹配，精准化扫描，不生产一些明显不会有结果的扫描任务，比如对着MySQL端口检测redis未授权。 在

      开发者  >  博客
      作者： 云言·云议
      发表时间： 2023-01-31 14:41:17
      92
      1

    • 代码漏洞检测在油井安全中的应用

      保油井的安全运行，需要对油井控制系统的代码进行漏洞检测。本文将介绍如何将代码漏洞检测应用于油井安全，并提高油井的运行效率和安全性。 代码漏洞检测工具 代码漏洞检测工具可以帮助开发人员找出代码中的潜在漏洞和安全隐患。常见的代码漏洞检测工具有静态代码分析工具和动态代码分析工具。以下是

      开发者  >  博客
      作者： 皮牙子抓饭
      发表时间： 2023-07-24 09:25:43
      24
      0

    • 漏洞感知

      的华为相关漏洞信息。通过建立包括云业务在内的所有产品和解决方案的公司级漏洞库， 以保证有效记录、追踪和闭环每个漏洞。同时华为云自己的安全运维团队通过自研在线 安全扫描工具，保证对漏洞进行监测，让华为云环境下的漏洞“无处可躲”，实现漏洞的 “可视化”。 在 PSIRT 漏洞收集的基础

      开发者  >  博客
      作者： jz
      发表时间： 2017-11-29 09:07:55
      9433
      0
    总条数： 10000
    点击加载更多