零日漏洞第46页

Apache solr 远程代码执行漏洞（CVE-2019-0193）复现

0x00：复现环境靶机：CentOS7、docker、vulhub-master攻击机：windows100x01：复现过程（数据包提交）在/vulhub-master/solr/CVE-2019-0193/下启动镜像：docker-composeup-d然后攻击机访问靶机IP:8983(默认端口号)如图访问成功：随后运行命令：docker-composeexecsolrbashbin/solrc

伟大灵魂导师·2024-01-16 16:50

漏洞复现----4、Apache Solr（velocity）远程命令执行(CVE-2019-17558)

文章目录一、ApacheSolr简介二、CVE-2019-17558简介三、漏洞复现一、ApacheSolr简介Solr是基于Lucene的面向企业搜索的web应用，是一个独立的企业级搜索应用服务器。

七天啊·2024-01-16 16:19

[Vulfocus解题系列]Apache Solr 远程命令执行漏洞(CVE-2019-0193)

此次漏洞出现在ApacheSolr的DataImportHandler，该模块是一个可选但常用的模块，用于从数据库和其他源中提取数据。

00勇士王子·2024-01-16 16:49

[ vulhub漏洞复现篇 ] solr 远程命令执行 (CVE-2019-17558)

文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入CVE-2019-17558环境2、启动CVE-2

_PowerShell·2024-01-16 16:49

CVE-2019-0193漏洞复现：Apache Solr 远程命令执行漏洞复现

0X00漏洞简介CVE-2019-0193是一个存在于Apachesolr搜索引擎中的命令执行漏洞0X01漏洞原因Apachesolr是一款开源的搜索服务器并且使用java语言开发；主要的工作方式：用户通过

安全菜·2024-01-16 16:47

【漏洞复现】CVE-2019-0193（Apache Solr 远程命令执行漏洞）

一、漏洞概述ApacheSolr是一个开源的搜索服务器。Solr使用Java语言开发，主要基于HTTP和ApacheLucene实现。

二手卡西欧·2024-01-16 16:46

Apache Solr 远程命令执行漏洞（CVE-2017-12629）复现

ApacheSolr远程命令执行漏洞（CVE-2017-12629）复现1、漏洞简述ApacheSolr是一个开源的搜索服务器。

HEAVM·2024-01-16 16:45

solr 远程命令执行漏洞复现 (CVE-2019-17558)

solr远程命令执行漏洞复现(CVE-2019-17558)‍名称:solr远程命令执行(CVE-2019-17558)描述:ApacheVelocity是一个基于Java的模板引擎，它提供了一个模板语言去引用由

梧六柒·2024-01-16 16:44

【漏洞复现】优卡特脸爱云一脸通智慧管理平台未授权漏洞

Nx02漏洞描述深圳市优卡特电子有限公司脸爱云

晚风不及你ღ·2024-01-16 16:36

【漏洞复现】Sentinel Dashboard SSRF漏洞(CVE-2021-44139)

Nx02漏洞描述CVE-2021-44139漏洞主要存在于Sentinel的管控平台Sentinel-dashboard中。当用户访问特定URL时，该漏洞允许恶意用户通过构造的请求绕过认证机

晚风不及你ღ·2024-01-16 16:36

【漏洞复现】Sentinel Dashboard默认弱口令漏洞

Nx02漏洞描述SentinelDashboard存在默认弱口令sentinel/sentinel，攻击者可以利用此漏洞登陆后台接管对应权限。Nx03产品主页hunter-query:web

晚风不及你ღ·2024-01-16 16:35

读《献给阿尔吉侬的花束》

而最终实验被查理自己证明是失败并有漏洞的，在他拼命赶着时间写完了自己的实验报告后，智商开始退化，因为实验的副作用，生命也所剩无几。全书通过查理写的“日记”展开，所以读者会看

Bigfish121·2024-01-16 14:31

物联网安全威胁与等保防御策略探讨

物联网安全威胁与等保防御策略一：物联网存在的一个主要安全威胁是设备的入侵和控制攻击者可以利用弱密码、漏洞和不安全的配置等方式来入侵物联网设备

qq177803623·2024-01-16 13:58

JMU----数科数据科学引论民间总结（1）

安全性：需消除隐患和漏洞，保护隐私。可靠性：需要满足一定的处理步骤，使分析过程完整。大数据的五个特性数据容量（Volume）

X_StarX·2024-01-16 11:44

通过浏览器URL地址，5分钟内渗透你的网站！很刑很可拷！

今天我来带大家简单渗透一个小破站，通过这个案例，让你深入了解为什么很多公司都需要紧急修复各个中间件的漏洞以及进行URL解析拦截等重要操作。这些措施的目的是为了保护网站和系统的安全性。

会python的小孩·2024-01-16 11:49

2024年值得关注的30个开源网络安全工具

以下，我们整理了近年来发布的30个不容错过的优秀开源安全项目，覆盖大语言模型安全、渗透测试、漏洞扫描和网络监控、加密和事件响应的各个领域，可帮助个人和企业在新的一年中更好地

廾匸0705·2024-01-16 10:56

12种常见的网络钓鱼

由于网络钓鱼涉及心理操纵并依赖于人为失误(而不是硬件或软件漏洞)，因此被认定为是一种社会工程攻击。

廾匸0705·2024-01-16 10:55

XSS跨站脚本攻击

XSS是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。那么什么是XSS呢？

皮卡许·2024-01-16 10:38

苹果 Magic Keyboard 曝出大 Bug

SecurityAffairs网站消息，苹果近期发布了MagicKeyboard固件更新版本2.0.6，解决了蓝牙键盘注入漏洞问题（漏洞被追踪为CVE-2024-0230）。

FreeBuf_·2024-01-16 09:43

GitLab 远程命令执行漏洞(CVE-2021-22205)

概述风险等级：高缺陷描述：由于GitLab中的ExifTool没有对传入的图像文件的扩展名进行正确处理，攻击者通过上传特制的恶意图片，可以在目标服务器上执行任意命令。此次受影响版本为11.9')defget_payload(command):rce_payload=b'\x41\x54\x26\x54\x46\x4f\x52\x4d'rce_payload+=(len(command)+0x55)

weixin_42299610·2024-01-16 08:39

漏洞预警：gitlab命令执行（CVE-2021-22205）

——D&X安全实验室目录Part1漏洞描述Part2危害等级Part3漏洞影响Part4漏洞分析及验证（1)使用vulhub搭建环境。

土豆.exe·2024-01-16 08:39

GitLab远程代码执行漏洞(CVE-2022-2992)处理

该漏洞存在是由于未对GitHub中导入的API端点请求数据进行校验。经过身份认证的远程攻击者可通过发送特制的请求包最终在目标机器上执行任意代码。影响版本11.10“管理”。

x10n9·2024-01-16 08:36

审计espcms注入漏洞

正在学习代码审计，动手审计了一下seay在2013年发现的espcms注入漏洞，记录下来：主要问题函数为interface/search.php中的in_taglist()函数：functionin_taglist

领悟。·2024-01-16 08:35

GitLab执行漏洞（CVE-2021-22205）修复记录

腾讯云木马文件通知10月29日，腾讯云就发送邮件警报【木马文件通知】，如下：检测到存在未处理的木马文件：/tmp/woritf，您的服务器疑似被黑客入侵，可能造成严重损失当时只是简单处理了下，将/tmp/woritf文件删除，之后就没有再管了。10月31日，又有邮件报警【木马文件通知】，竟然又校测到木马文件，如下：检测到存在未处理的木马文件：/var/tmp/c3pool/xmrig，您的服务器疑

SnnGrow开源平台·2024-01-16 08:34

Weblogic SSRF漏洞（CVE-2014-4210）

0x01简介weblogic中存在SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。

LQxdp·2024-01-16 08:31

Spring-boot远程代码执行系列（eureka xstream deserialization RCE）

0x1漏洞原理1.eureka.client.serviceUrl.defaultZone属性被设置为恶意的外部eurekaserverURL地址。

LQxdp·2024-01-16 08:01

帆软V9任意文件覆盖漏洞+无损上传

1.无损上传（前台）要由chartmapsvg开头，包含.svg时会先创建文件，然后再到后续逻辑,所以只需要xxx.svg.jsp这种格式，不需要覆盖原有文件即可无损利用成功。注意：木马的双引号要转义一下。POST/WebReport/ReportServer?op=svginit&cmd=design_save_svg&filePath=chartmapsvg/../../../../WebRe

LQxdp·2024-01-16 08:01

Gitlab 远程命令执行RCE漏洞CVE-2021-22205附exp

0x01漏洞介绍&原理GitLab是由GitLabInc.开发的一个用于仓库管理系统的开源项目，是一款Ruby开发的Git项目管理平台。

god_Zeo·2024-01-16 08:30

PostgreSQL从弱口令到RCE（CVE-2019-9193）

0x02影响版本postgresql9.3-110x03漏洞复现1、使用“超级弱口令”爆破处postgresql数据库账号密码。

LQxdp·2024-01-16 08:30

gitlab 命令执行漏洞（CVE-2022-2992）

1.漏洞影响版本GitLabCE/EE中的一个漏洞影响从11.10开始到15.1.6之前的所有版本、从15.2开始到15.2.4之前的所有版本、从15.3开始到15.3.2之前的所有版本。

LQxdp·2024-01-16 08:56

云原生周刊：OpenTofu 宣布正式发布｜ 2023.1.15

该项目提供了工具和检查规则，可以帮助用户发现潜在的安全漏洞和配置问题。

KubeSphere 云原生·2024-01-16 08:04

Windows之任意文件删除到提权

前言ZDI发表过从任意文件夹删除到提权的利用过程，还提供了任意文件删除到提权的利用过程，所以一字之差但是漏洞利用方式也是有细微偏差的。

黑战士安全·2024-01-16 07:22

网站漏洞扫描 awvs 23.11下载 Acunetix Premium build 23.11 for Linux 完美版

AcunetixPremiumbuild23.11forLinux完美版更新日志：网站漏洞扫描awvs23.11下载新功能JavaIAST传感器已更新为支持Java17并删除了对AspectJWeaver

黑战士安全·2024-01-16 07:22

如何评估一个网安漏洞的市场价值？

在过去的一年里，网络安全领域的漏洞频频攀升至新高峰。

黑战士安全·2024-01-16 06:13

【20220705】正正今日十点感悟

1.情绪激动地时候别说话2.凡事计划一定有漏洞3.倾盖如故，白头如新4.年少的朋友是彼此青春的收藏家5.做你想做的勇敢且自由6.慌什么，才28岁。

爱笑的正正·2024-01-16 06:16

财务漏洞

我们可以想象一般公司的报销制度都是有漏洞的。正如打了上千万个补丁的微软操作系统，现在依然还在打补丁。因此，有员工钻公司报销制度的空子，让公司蒙受损失，是很正常的。

无内·2024-01-16 06:15

【严重】GitLab 以其他用户身份执行 Slack 命令

漏洞描述GitLab是由GitLab公司开发的、基于Git的集成软件开发平台。使用Slack命令在Slack聊天环境中运行常见的GitLab操作。

墨菲安全·2024-01-16 05:45

libcurl Socks5 堆缓冲区溢出漏洞（CVE-2023-38545）详细分析

简介curl是用于在各种网络协议之间传输数据的命令行工具，libcurl用于提供处理网络通信和数据传输的Api接口。curl默认下载缓冲区为102400字节，但如果设置低于每秒102400字节，缓冲区大小会自动设置为更小的值。libcurl下载缓冲区默认为16KB，应用程序可通过CURLOPT_BUFFERSIZE选项设置其大小。受影响版本中，libcurl对于Socks代理过程中解析的主机名长度

墨菲安全·2024-01-16 05:44

【严重】GitLab 账号接管漏洞

漏洞描述GitLab是由GitLab公司开发的、基于Git的集成软件开发平台。GitLabCE/EE中支持用户通过辅助电子邮件地址重置密码，默认情况允许通过未经确认电子邮件重置密码。

墨菲安全·2024-01-16 05:14

【高危】Apache Solr 环境变量信息泄漏漏洞

漏洞描述ApacheSolr是一款开源的搜索引擎。在ApacheSolr受影响版本中，由于SolrMetricsAPI默认输出所有未单独配置保护策略的环境变量。

墨菲安全·2024-01-16 05:38

漏洞复现-金和OA jc6/servlet/Upload接口任意文件上传漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。

炼金术师诸葛亮·2024-01-16 05:01

漏洞复现-Yearning front 任意文件读取漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。

炼金术师诸葛亮·2024-01-16 05:29

Nacos 默认 secret.key 配置不当权限绕过漏洞复现

Nacos身份认证绕过参考文章：https://blog.csdn.net/qq_50854662/article/details/129660330受影响版本：0.1.0<=Nacos<=2.2.0漏洞的本质是因为使用了默认的

关闭Exit·2024-01-16 04:10

Nacos 身份认证绕过漏洞(QVD-2023-6271)

最近接到安全信息部门提报Nacos身份认证绕过漏洞(QVD-2023-6271)，评级为高位漏洞。

feelxing·2024-01-16 04:39

解决“nacos默认secret.key配置不当权限绕过漏洞“

一、前言nacos2.2.0.1以下版本会有一个nacos默认secret.key配置不当权限绕过漏洞，等级为高危。

左边的天堂·2024-01-16 04:38

深信服技术认证“SCSA-S”划重点：逻辑漏洞

为帮助大家更加系统化地学习网络安全知识，以及更高效地通过深信服安全服务认证工程师考核，深信服特别推出“SCSA-S认证备考秘笈”共十期内容，“考试重点”内容框架，帮助大家快速get重点知识~划重点来啦*点击图片放大展示深信服安全服务认证工程师（SCSA-S），定位于普适性的安全服务技术，适合在校生、应届毕业生或具备0-3年工作经验的网络安全工程师。该认证包含网络安全法律法规、操作系统基础、计算机网

sangfor_edu·2024-01-16 03:25

Docker 安全必知：最佳实践、漏洞管理与监控策略

容器安全是实施和管理像Docker这样的容器技术的关键方面。它包括一组实践、工具和技术，旨在保护容器化应用程序及其运行的基础架构。在本节中，我们将讨论一些关键的容器安全考虑因素、最佳实践和建议。容器隔离隔离对于确保容器化环境的强大性和安全性至关重要。容器应该相互隔离，并与主机系统分离，以防止未经授权的访问并在攻击者成功入侵一个容器时减轻潜在的损害。命名空间：Docker使用命名空间技术为运行容器提

小万哥丶·2024-01-16 01:44

Metasploit基础

前期交互阶段情报搜集阶段威胁建模阶段漏洞分析阶段渗透攻击阶段后渗透攻击阶段报告阶段每个阶段现在不作详细的介绍，在后面会有针对性的讲解。对一些靶机的渗透过程中，会综合运用以上的阶段。

君行路·2024-01-16 01:34

入狱小技巧之木马制作——图片木马制作

图片格式包括jpg,png等，原理是将木马程序和图片捆绑在一起，达到伪装的目的，程序可以是脚本语言或者编译语言，在web渗透中，通常将脚本编写的webshell和图片合成一个新的木马，结合web的文件上传漏洞进行利用

0rch1d·2024-01-16 00:15

burp靶场-path traversal

路径遍历1.路径遍历漏洞###什么是路径遍历路径遍历也称为目录遍历。这些漏洞使攻击者能够读取正在运行应用程序的服务器上的任意文件。这可能包括：应用程序代码和数据。后端系统的凭据。敏感的操作系统文件。

0rch1d·2024-01-16 00:13

推荐频道

零日漏洞