漏洞信息收集

PHP中一些特征函数导致的漏洞总结

第一部分：特征函数接触到几个常用的函数：\=\=\=\=\=md5intvalstrposin_arraypreg_matchstr_replacephp用这些函数实现过滤一些代码，漏洞可能有一些特性，
carrot11223·2024-01-25 10:36

6.php开发-个人博客项目&Tp框架&路由访问&安全写法&历史漏洞

目录知识点php框架——TPURL访问Index.php-放在控制器目录下编辑Test.php--要继承一下带参数的——————加入数据库代码--不过滤--自己写过滤--手册（官方）的过滤用TP框架找漏洞
金灰·2024-01-25 10:35

币车君，我有三句话想对你说

在官方发文里，不难发现很多币友都在吐槽，虽说众口难调，但希望你们还是主动出击，优化措施，及时修补漏洞。第二句话：清理刷子要趁早，君要给众人机会。每天刷刷文章，不难发现几个
耳畔芳语·2024-01-25 09:00

Windows 事件日志监控分析

Windows事件日志是全面的活动记录，提供有关Windows设备中每个活动的详细信息，这些跟踪可以帮助管理员确定安全漏洞的根本原因，直至最初是谁发起的。
ManageEngine卓豪·2024-01-25 09:51

F5以自适应机器人防御，助企业应对复杂攻击

攻击者通过工具或脚本程序对应用和业务进行攻击，对应用系统进行漏洞探测与利用，模拟正常用户请求执行批量注册、薅羊毛、数据爬取、暴力破解等操作。
hanniuniu13·2024-01-25 08:20

错误C4996 ‘scanf‘: This function or variable may be unsafe. Consider using scanf_s instead.

这个警告是关于代码安全性的一部分，旨在减少安全漏洞，比如缓冲区溢出的风险。解决方案1.使用scanf_s:scanf_s是scanf的一个更安全的版本，它要求指定缓冲区大小。
忙什么果·2024-01-25 08:16

《WEB安全从入门到放弃》学习笔记1

《WEB安全从入门到放弃》学习笔记1暴力破解概述连续性尝试+字典+自动化暴力破解原理和测试流程1确认登录接口的脆弱性确认目标是否存在暴力破解的漏洞。
weixin_45635352·2024-01-25 08:30

Vulnhub-dc5

靶场下载https://download.vulnhub.com/dc/DC-5.zip信息收集#nmap-sn192.168.1.0/24-oNlive.portStartingNmap7.94(https
YAy17·2024-01-25 08:38

ATF(TF-A)安全通告TF-V11——恶意的SDEI SMC可能导致越界内存读取(CVE-2023-49100)

三、CVE-2023-491001、GICv2systems2、GICv3systems四、漏洞修复一、ATF(TF-A)安全通告TFV-11(CVE-2023-49100)Title恶意的SDEISMC
卢鸿波·2024-01-25 08:02

AWS实战(二)之Java连接AWS的 Kinesis Data Firehose，实现数据上传S3中

上文已经提到了KinesisDataFirehose在我的设计中处在我的client和S3之间实现了大数据信息收集存储的功能；KinesisDataFirehoseAPI提供两种向传输流发送数据的操作：
从北码到南·2024-01-25 07:45

《花甲之年的智慧》

《花甲之年的智慧》宋朝被元朝取代后，这元朝执政者是马上民族，重武轻文，虽能征善战，扩展疆域，但治国理政，安抚民心方面是漏洞百出，闹出了不少传世奇葩！
白兰春晓·2024-01-25 07:36

Monitorr 任意文件上传漏洞复现(CVE-2024-0713)

0x02漏洞概述Monitorr1.7.6m版本中发现漏洞。它已被宣布为关键。受此漏洞影响的是组件服务配置的文件/assets/php/upload.php的未知功能。
OidBoy_G·2024-01-25 06:01

Atlassian Confluence Data Center and Server 权限提升漏洞复现（CVE-2023-22515）

0x02漏洞概述AtlassianConfluenceDataCenterandServer存在权限提升漏洞，未经身份验证的远程攻击者可以利用该漏洞
OidBoy_G·2024-01-25 06:30

蓝凌OA sysUiExtend.do 任意文件上传漏洞复现

0x02漏洞概述蓝凌OAsysUiExtend.do接口处存在任意文件上传漏洞，未经过身份认证的攻击者可通过构造压缩
OidBoy_G·2024-01-25 06:28

SQL注入--一起学习吧之安全测试

前一篇内容链接如下：揭秘安全测试--一起学习吧之安全测试-CSDN博客一、SQL注入的原理SQL注入是一种常见的网络攻击方式，发生在Web程序中数据库层的安全漏洞。
wd90119·2024-01-25 06:46

[漏洞复现]Apache Struts2/S2-015 （CVE-2013-2134）

一、漏洞情况分析2.3.14.3之前的ApacheStruts2允许远程攻击者通过带有在通配符匹配期间未正确处理的精心制作的操作名称的请求执行任意OGNL代码，这是与CVE-2013-2135不同的漏洞
free key·2024-01-25 06:41

[漏洞复现]Apache POI ＜ 3.10.1 XXE（CVE-2014-3529）

一、漏洞情况分析ApachePOI3.10.1之前的OPCSAX设置允许远程攻击者通过OpenXML文件读取任意文件，该文件包含与XML外部实体(XXE)问题相关的XML外部实体声明和实体引用。
free key·2024-01-25 06:10

[漏洞复现]Apache Struts2/S2-013 （CVE-2013-1966）

一、漏洞情况分析2.3.14.2之前的ApacheStruts2允许远程攻击者通过在(1)URL或(2)A标签中使用includeParams属性时未正确处理的特制请求执行任意OGNL代码。
free key·2024-01-25 06:10

[漏洞复现] Craft (CVE-2023-41892)

一、漏洞情况分析CraftCMS是美国Pixel＆tonic公司的一套内容管理系统（CMS）。
free key·2024-01-25 06:10

[漏洞复现]Apache Shiro ＜ 1.6.0 验证绕过漏洞（CVE-2020-13933）

一、漏洞情况分析ApahceShiro由于处理身份验证请求时出错存在权限绕过漏洞，远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。
free key·2024-01-25 06:10

[漏洞复现]Apache Struts2/S2-015 （CVE-2013-2135）

一、漏洞情况分析2.3.14.3之前的ApacheStruts2允许远程攻击者通过一个包含“${}”和“%{}”序列的特制值的请求执行任意OGNL代码，这会导致OGNL代码被评估两次。
free key·2024-01-25 06:04

GitLab升级版本（任意用户密码重置漏洞CVE-2023-7028）

目录前言漏洞分析影响范围查看自己的GitLab版本升级路程升级过程13.1.1113.8.8-14.0.1214.3.614.9.5-16.1.6前言最近GitLab发了个紧急漏洞需要修复，ok接到命令立刻着手开始修复
九辰O·2024-01-25 05:56

建筑企业质量管理制度汇编

企业质量管理机构6五、企业质量管理责任制度8六、企业总承包质量管理制度15七、企业质量技术管理制度17八、企业质量过程管理制度30九、企业质量管理工作的检查与考核制度32十、企业质量培训教育制度33十一、企业质量信息收集管理制度
邪少孤影·2024-01-25 05:14

使用WAF防御网络上的隐蔽威胁之目录穿越

通过利用安全漏洞，攻击者可以通过修改URL的路径来访问系统文件或其他关键目录，这可能导致数据泄露、系统被恶意控制等严重后果。
Peggy·Elizabeth·2024-01-25 04:10

log4j2漏洞综合利用_CVE-2021-44228_CNVD-2021-95919

1.漏洞利用1.1.rmi利用1、在检测到目标存在log4j2漏洞后，确定漏洞参数，尝试接受目标rmi请求。成功接收到请求。出现JRMIK字样即代表可接受RMI请求。2、漏洞利用。
LQxdp·2024-01-25 04:39

Hashicorp Consul Service API远程命令执行漏洞

1.漏洞简介2018年11月27日，Consul在官方博客中发布了有关Consul工具可能存在远程命令执行（RCE）漏洞的公告，并提供了防护该漏洞的配置方案。
LQxdp·2024-01-25 04:09

confluence模版注入漏洞_CVE-2023-22527

1.漏洞简介Confluence是Atlassian公司开发的一款专业的企业知识管理与协同软件，可用于构建企业wiki。
LQxdp·2024-01-25 04:08

青铜计划

下一阶段20天的目标：数学没有低级的漏洞，回顾错题，二刷真题，查漏补缺，专项提高！英语，大量摄入单词，背诵作文（高标准，什么叫滚瓜烂熟，你心里要有数，不仅仅是背过了，背熟了没有？）
追寻ZIYOU·2024-01-25 04:00

Vulnhub靶机：FunBox 4

10.0.2.15）靶机：FunBox4（10.0.2.29）目标：获取靶机root权限和flag靶机下载地址：https://download.vulnhub.com/funbox/Funbox4.ova二、信息收集使用
huang0c·2024-01-25 04:25

Vulnhub靶机：FunBox 5

靶机：FunBox5（10.0.2.30）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/funbox-next-level,547/二、信息收集使用
huang0c·2024-01-25 04:25

Citrix NetScaler ADC 和 NetScaler Gateway漏洞风险通告

近日，亚信安全CERT监控到Citrix发布了NetScalerADC和NetScalerGateway的安全公告，披露了2个安全漏洞CVE-2023-6548和CVE-2023-6549。
亚信安全官方账号·2024-01-25 03:22

Atlassian Confluence 模板注入代码执行漏洞风险通告

近日，亚信安全CERT监控到Atlassian公司发布了一则安全公告，针对ConfluenceDataCenterandServer存在的远程代码执行漏洞（CVE-2023-22527）进行了修复。
亚信安全官方账号·2024-01-25 03:21

漏洞收敛一小步，安全防护一大步！防毒墙漏洞管理神器来了

漏洞与修复好比一枚硬币的两面，也是企业安全中面临的疏堵难题。漏洞管理对于端点安全策略至关重要，使企业组织能够在安全漏洞导致网络攻击或数据泄露之前识别和解决这些漏洞。
亚信安全官方账号·2024-01-25 03:21

小学数学期末如何复习？

二、找出和解决知识漏洞数学学习，查漏补缺必不可少，多对以往
海韵互联·2024-01-25 02:17

【漏洞修复】Apache Log4j 远程代码执行漏洞(CVE-2021-44228、CVE-2021-45046)

摘要本文档适用于OpenEuler20、OpenEuler21、OpenEuler22、麒麟V10SP3、统信V10操作系统，修复Log4漏洞。
荒Huang·2024-01-25 02:42

vulhub之weblogic篇

SSRF环境启动1.访问http://192.168.245.131:7001/uddiexplorer/，即可查看uddiexplorer应用SSRF漏洞存在于/uddiexplorer/SearchPublicRegistries.jsp
咩了个咩咩·2024-01-25 02:28

vulhub之Spring篇

CVE-2022-22978Spring-security认证绕过漏洞一、环境启动web服务正常访问admin页面，因为没有经过身份认证，会被禁止；加上换回车符\n后正则表达式不会匹配；将换行符\n用%
咩了个咩咩·2024-01-25 02:27

漏洞评估的优先级决定了网络安全保护的成本

黑客一直都在扫描互联网中的漏洞，如果你不想让你的组织成为受害者，那么你需要成为第一个发现这些漏洞的人。换句话说，你必须采取主动的方法来管理漏洞，而实现此目标的关键第一步就是执行漏洞评估。
H_00c8·2024-01-25 01:43

专业网站建设中SQL注入漏洞原理及解决方法

专业网站建设中SQL注入漏洞原理及解决方法SQL注入产生的原因：程序开发过程中不注意规范书写sql语句和对特殊字符进行过滤，导致客户端可以通过全局变量POST和GET提交一些sql语句正常执行。
tv360·2024-01-24 23:56

关于H3C路由器漏洞的情况说明

关于H3C路由器漏洞的情况说明漏洞情况近期发现互联网上存在未及时升级加固的H3C路由器设备，通过漏洞利用可导致远程控制设备，其中部分IP地址疑似归属于基础电信企业或政企客户。
weixin_44106034·2024-01-24 22:48

SpringBoot Actuator未授权访问漏洞处理

漏洞预警】SpringBootActuator未授权访问漏洞级别：高危漏洞类型：未授权访问说明:Actuator是springboot提供的用来对应用系统进行自省和监控的功能模块,借助于Actuator
代码非空·2024-01-24 22:16

记一次网关项目Actuator未授权访问漏洞的修复方案

前言公司项目在做等保测评的时候发现网关项目存在Actuator未授权访问漏洞，在Actuator启用的情况下，如果没有做好相关权限控制，非法用户可通过访问默认的执行器端点（endpoints）来获取应用系统中的监控信息
DearLC·2024-01-24 22:45

Spring Boot Actuator未授权访问排查和整改指南

SpringBootActuator未授权访问排查和整改指南漏洞介绍Actuator是SpringBoot提供的用来对应用系统进行自省和监控的功能模块，借助于Actuator开发者可以很方便地对应用系统某些监控指标进行查看
weixin_44106034·2024-01-24 22:45

D-Tale SSRF漏洞复现（CVE-2024-21642）

0x02漏洞概述D-Tale是Pandas数据结构的可视化工具。3.9.0之前的D-Tale版本的用户可能容易受到服务器端请求伪造(SSRF)的攻击，从而使攻击者能够访问服务器上的文件。0x0
OidBoy_G·2024-01-24 22:45

D-Tale SSRF漏洞

Ⅰ、漏洞描述D-Tale是Pandas数据结构的可视化工具。3.9.0之前的D-Tale版本的用户可能容易受到服务器端请求伪造(SSRF)的攻击，从而使攻击者能够访问服务器
Love Seed·2024-01-24 22:45

【复现】Hytec Inter HWL 2511 SS路由器RCE漏洞_25

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述HytecInterHWL2511SS是日本HytecInter公司的一款工业级LTE路由器，可用于远程数据传输
穿着白衣·2024-01-24 22:44

【复现】万户ezoffice协同管理平台 SQL注入漏洞_26

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述万户ezOFFICE协同管理平台分为企业版和政务版。
穿着白衣·2024-01-24 22:44

【复现】奥威亚视屏云平台文件读取漏洞_27

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述奥威亚视屏云平台拥有丰富的应用模块，包括结对帮扶、网络教研、教研共同体、优课汇聚、教学资源、在线巡课、AI
穿着白衣·2024-01-24 22:44

【复现】D-Tale SSRF漏洞(CVE-2024-21642)_26

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述D-Tale数据可视化插件是后端框架Flask与前端框架React组合产生的一款开源的数据可视化分析插件。
穿着白衣·2024-01-24 22:13

sqlmap使用教程（3）-探测注入漏洞

1、探测GET参数以下为探测DVWA靶场low级别的sql注入，以下提交方式为GET，问号（?）将分隔URL和传输的数据，而参数之间以&相连。--auth-cred=admin:password--auth-type=basic（DVWA靶场需要登录，所以需要指定认证类型和凭证）--cookie=（指定cookie值）sqlmap-u"http://192.168.3.129/dvwa/vulne
fanmeng2008·2024-01-24 21:49
上一页 34 35 36 37 38 39 40 41 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他