内容选择
    内容分类
    学堂 博客 论坛 开发服务 开发工具 直播 视频 用户
    时间
    一周 一个月 三个月
    内容选择
    全部
    内容选择
    内容分类
    • 学堂
    • 博客
    • 论坛
    • 开发服务
    • 开发工具
    • 直播
    • 视频
    • 用户
    时间
    • 一周
    • 一个月
    • 三个月
    重置 确定

    • 【漏洞通告】Windows通用日志文件系统本地提权漏洞 CVE-2022-24521

      TxR用于在提交事务前存储事务状态的变更。2 漏洞描述近日，监测到一则 Windows 通用日志文件系统存在本地权限提升漏洞的信息，漏洞编号：CVE-2022-24521，漏洞威胁等级：高危。该漏洞是由于类型混淆，攻击者可利用该漏洞在获得权限的情况下，构造恶意数据执行本地提权攻击

      开发者  >  其他
      作者： 猎心者
      481
      0

    • 文件解析漏洞

      目录 文件解析漏洞 IIS解析漏洞 目录解析漏洞(/test.asp/1.jpg) 文件名解析漏洞(test.asp;.jpg)

      开发者  >  博客
      作者： 谢公子
      发表时间： 2021-11-18 15:08:34
      403
      0

    • PHP代码审计-漏洞实战之代码执行漏洞

      /config.php 漏洞实战之SQL注入漏洞 SQL注入漏洞 在处理删除留言时，文件中删除留言未验证id值直接带入数据库中，导致 SQL注入漏洞 /admin/admin_book.php 漏洞实战之存储型XSS漏洞 存储型xss 在留言内容中，将数组和数据分别进行处理，输入

      开发者  >  博客
      作者： 亿人安全
      发表时间： 2023-05-29 22:46:34
      0
      0

    • 微软3月份月度安全漏洞预警（含多个严重漏洞）

      Exchange Server远程代码执行漏洞。该系列漏洞为前段时间微软披露的多个Exchange漏洞，目前这些漏洞均已出现在野利用，并且部分漏洞利用已经公开，建议使用Exchange的用户尽快进行处置。（注：以上为严重漏洞，其他漏洞及详情请参见微软官方说明） 五、安全建议1、可通过Windows

      开发者  >  其他
      作者： shd
      866
      2

    • 全新企业版漏洞扫描服务

      漏洞扫描服务企业版全新上线，集web漏洞扫描、主机漏洞扫描、基线扫描、网站合规检测于一体，同时新增等保合规基线扫描等功能，自动发现网站或服务器暴露在网络中的安全风险，为云上业务提供多维度的安全检测服务。

      开发者  >  开发者学堂

    • 【漏洞通告】Windows通用日志文件系统本地提权漏洞CVE-2021-36963

      交事务前存储事务状态的变更。2、漏洞描述    近日，监测到一则clfs.sys组件存在本地提权漏洞的信息，漏洞编号：CVE-2021-36963，漏洞威胁等级：高危。    该漏洞是由于clfs.sys组件中存在整数溢出漏洞，攻击者可利用该漏洞在获得权限的情况下，构造恶意数据执

      开发者  >  其他
      作者： 猎心者
      2893
      1

    • 【漏洞预警】Expat Amazon Linux AMI 命令注入漏洞(CVE-2022-23852)

      范围：Expat Amazon Linux AMI= 2017.03漏洞等级：中危修复方案：厂商已发布升级修复漏洞，用户请尽快更新至安全版本。补丁名称：Expat Amazon Linux AMI 命令注入漏洞补丁补丁链接：https://alas.aws.amazon.com/

      开发者  >  其他
      作者： 猎心者
      508
      0

    • ProFTPD远程代码执行漏洞预警

      程代码执行漏洞（CVE-2019-12815），攻击者成功利用漏洞后无需进行身份验证、无需ProFTPD服务的用户权限即可执行任意代码。ProFTPD是一款全球受欢迎的FTP服务器软件，用户量大，危害严重。此漏洞影响版本 = 1.3.5b，官方已发布最新版本修复了此漏洞，华为云提

      开发者  >  博客
      作者： 华为云客户服务中心
      发表时间： 2019-07-24 15:49:22
      2776
      0

    • 渗透测试基础- - -漏洞扫描器

      AWVS 漏洞扫描 漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统 的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。✓ 针对某类漏洞的：sql注入（sqlmap）、weblogic（weblogicscan）✓ 针对某类CMS的：wo

      开发者  >  博客
      作者： yd_217360808
      发表时间： 2022-10-10 15:03:00
      256
      0

    • 分布式消息中间件介绍

      分布式消息中间件介绍 什么是消息中间件 :game_die:一个场景： 如果你是一个客户，在支付完一个订单之后，界面上会有一个等待圆圈，那这几秒让不让你烦躁呢？ :hammer_and_wrench:解决它： 解决这个问题的一大利器就是消息中间件，英文全称“Message Queue”，简称MQ

      开发者  >  博客
      作者： 阿柠
      发表时间： 2022-09-27 12:37:08
      149
      0

    • 【漏洞通告】Microsoft MSHTML远程代码执行漏洞CVE-2021-40444

      HTML组件进行交互。2、漏洞描述    今日，安全团队监测到一则Microsoft MSHTML组件存在远程代码执行漏洞的信息，漏洞编号：CVE-2021-40444，漏洞威胁等级：高危。    该漏洞的是由于组件自身缺陷而引起的，攻击者可利用该漏洞，通过构造恶意的Office

      开发者  >  其他
      作者： 猎心者
      2816
      0

    • 【漏洞通告】Active Directory 域服务 特权提升漏洞 CVE-2022-26923

      和 IPSec 认证、加密文件系统（EFS）等多个场合。2、漏洞描述近日，监测到一则 Active Directory 域服务组件存在特权提升漏洞的信息，漏洞编号：CVE-2022-26923，漏洞威胁等级：严重。该漏洞是由于对用户属性的不正确获取，经过身份验证的攻击者可以操纵他们拥有或管理的计算机帐户的属性，并从

      开发者  >  其他
      作者： 猎心者
      360
      0

    • 面对 Log4j2 漏洞，安全人都做了什么？

      Log4j2 漏洞检测 主要有两个层面：① 在不清楚有这个漏洞的情况下，如果检测出来可能存在的 JNDI注入漏洞？② 已知 Log4j2 相关版本有此漏洞的排查。 其实后者更容易实现，属于开源代码检测的一个范围，对最终的发布包进行检测即可。最重要的是前者。 该漏洞的提出，使一个静态代码分析工具

      开发者  >  博客
      作者： maijun
      发表时间： 2021-12-25 09:27:04
      2586
      0

    • 在线支付漏洞

      知识梳理 1. 修改支付状态 比如：购买A商品，支付时，bp抓包，观察包中是否有字段a来表明A商品是否被支付，a=1时，代表支付成功，a=2时，支付不成功，此时我们就可以修改a=1； 2. 修改支付价格 购买商品到支付有三个步骤，订购->确认信息->付款，这三个步骤

      开发者  >  博客
      作者： xcc-2022
      发表时间： 2023-02-24 13:34:10
      1634
      0

    • 某检测系统(admintool)接口任意文件上传漏洞

      前言 湖南建研检测系统 admintool接口任意文件上传漏洞，攻击者可通过该漏洞获取服务器敏感信息。 一、漏洞详情 本检测信息管理系统能够实现检验工作的计算机化和网络化管理，基本实现检测数据的自动采集 确保检验数据的公正性、科学性和准确性，确保检验报告的规范性和权威性，确保检验工作的高效率和服务的及时性，

      开发者  >  博客
      作者： 李火火
      发表时间： 2024-01-08 17:33:53
      1044
      0

    • 【WEB安全】之文件下载漏洞

      服务器进行进一步的威胁和攻击。文件下载漏洞危害主要在于通过任意文件下载，可以下载服务器的任意文件，站点源码，服务器和系统的具体配置信息，也可以下载数据库的配置信息，以及对内网的信息探测等等。  文件下载漏洞的类型及危害  常见的文件下载漏洞主要类型有跨任意目录下载，CSV注入，越

      开发者  >  其他
      作者： 不吃鱼的猫猫
      201
      0

    • 【总结】关于漏洞问题的总结（一）

      近期多个局点在做安全扫描的时候发现了多个漏洞，以下对近期确认过的漏洞做以下总结：1、openssh漏洞（CVE-2020-15778）：  目前线下版本都是使用os自带的原生openssh做的适配，所以openssh不建议升级，如果确实是需要做安全扫描，请按如下任一方案操作：   

      开发者  >  其他
      作者： 小徐同学
      1484
      1

    • CORS跨域资源共享漏洞

      目录 CORS跨域资源共享 简单跨域请求 非简单请求 CORS的安全问题 有关于浏览器的同源策略和如何跨域获取资源，传送门——> 浏览器同源策略和跨域的实现方法 同源策略（SOP&#

      开发者  >  博客
      作者： 谢公子
      发表时间： 2021-11-18 14:54:43
      298
      0

    • 文件上传漏洞vulhub、upload、公开cms上传漏洞多种方法测试

      - 禅道开源项目管理软件 (zentao.net)   禅道CMS文件上传漏洞（CNVD-C-2020-121325） 凯源吧禅道CMS<=12.4.2版本存在文件上传漏洞，该漏洞由于开发者对link参数过滤不严，导致攻击者对下载链接可控，导致可远程下载服务器恶意

      开发者  >  博客
      作者： 黑色地带（崛起）
      发表时间： 2023-02-16 14:53:23
      1950
      0

    • 漏洞复现- - -CVE-2016-5195 Dirty Cow脏牛提权漏洞

      漏洞复现- - -CVE-2016-5195 Dirty Cow脏牛提权漏洞 一，漏洞分析 脏牛(Dirty COW，编号：CVE-2016-5195)是2016年10月18日被曝出的存在于Linux内核中的一款0day漏洞。因为此漏洞是在Linux内核的内存子系统在处理写时拷

      开发者  >  博客
      作者： yd_217360808
      发表时间： 2022-11-02 03:14:53
      361
      0
    总条数： 10000
    点击加载更多