CNVD

【重要】CVE-2020-1938:Apache Tomcat服务器文件包含漏洞安全风险通告

近日，CNVD发布漏洞公告，对应CNVD漏洞编号：CNVD-2020-10487、CVE漏洞编号：CVE-2020-1938。
一只落魄的蜂鸟·2020-06-22 13:03

Tomcat 爆出高危漏洞！可导致网站、数据泄露！附解决方案

漏洞背景安全公告编号：CNTA-2020-00042020年02月20日，360CERT监测发现国家信息安全漏洞共享平台(CNVD)收录了CNVD-2020-10487ApacheTomcat文件包含漏洞
Sqdmn·2020-06-22 05:27

渗透测试-Tomcat(CVE-2020-1938)漏洞复现

2020年2月20日，国家信息安全漏洞共享平台（CNVD）发布了ApacheTomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞的危害等级：高。
ClearSkyQQ·2020-06-21 20:09

SpringBoot2 对应 Tomcat 的 AJP 漏洞

背景2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的ApacheTomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）
Dongguabai·2020-06-21 19:28

Apache Tomcat被曝存安全隐患，Coremail提醒您尽快加固

近日，CNVD（国家信息安全漏洞共享平台）公告ApacheTomcat被曝存在文件包含漏洞。
Coremail1·2020-06-21 18:37

Apache Tomcat 文件包含漏洞（CNVD-2020-10487，对应 CVE-2020-1938）

2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的ApacheTomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。
SteveChiang·2020-06-21 12:36

Tomcat Ajp(CVE-2020-1938) 漏洞复现与修复

前言2月20日，国家信息安全漏洞共享平台（CNVD）发布了ApacheTomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。
小心灵呀·2020-06-21 08:25

CNVD-2020-10487(CVE-2020-1938)tomcat ajp 文件读取漏洞

漏洞简介  Tomcat服务器是一个免费的开放源代码的Web应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP程序的首选。由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。影响范围ApacheTomcat6ApacheTomc
明月清水·2020-06-21 07:25

Apache Ghostcat(CVE-2020-1938) 漏洞复现

2月20日，国家信息安全漏洞共享平台（CNVD）发布安全公告，该漏洞综合评级为高危，漏洞CVE编号CVE-2020-1938。长亭科技安全研究人员将此漏洞命名为“幽灵猫（Ghostcat）”。
就是三七·2020-06-21 07:52

Apache Tomcat 文件包含漏洞（CNVD-2020-10487）修复方法

ApacheTomcat文件包含漏洞（CNVD-2020-10487）修复有以下方法：1.版本升级，截至2020-2-24，官方公布的已修复该漏洞版本包括：ApacheTomcat7.0.100ApacheTomcat8.5.51ApacheTomcat9.0.312
ssxueyi·2020-06-21 07:28

致远OA-A8系统的0day远程命令执行的实战

致远OA-A8系统的0day远程命令执行的实战1.环境是实战，漏洞已经提交，打码子处理2.详细漏洞信息和修补参考CNVD官网查看https://www.cnvd.org.cn/webinfo/show/
god_zZz·2020-06-21 01:56

Apache Tomcat文件包含漏洞复现

前言漏洞原理：ApacheTomcat文件包含漏洞(CNVD-2020-10487/CVE-2020-1938)，该漏洞是由于TomcatAJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器
Franchi小白帽·2020-06-20 23:22

【漏洞复现】——Apache Tomcat AJP文件包含漏洞（CNVD-2020-1048）

1.影响版本ApacheTomcat6ApacheTomcat7shell.txt设置好payload，然后开始监听将shell.txt放到webapps的ROOT目录下后，运行脚本附（拷贝本地文件到docker容器）1，确定我们的容器名，并获取容器长IDdockerinspect-f'{{.ID}}'frosty_feynman2,拷贝本地文件到容器dockercp你的文件路径容器长ID:doc
Kris Alex·2020-06-20 22:43

Apache-Tomcat-Ajp幽灵猫漏洞复现（cve-2020-1938|CNVD-2020-10487）

漏洞说明#Apache与Tomcat都是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。ApacheTomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含Tomcat上所有webapp目录下的任意文件，如：webapp配置文件或源代码等。漏洞危害#由于Tomcat默认开启的AJP服务。端口号为8009，攻击者可构造恶意的请求包进行文
PeiSylon·2020-06-20 21:15

某cms代码审计

前言前几个礼拜上课老师带着挖cms的洞，挖出个cookie反序列化注入漏洞，和报错注入并且提交了cnvd。
ZHH-BA·2020-06-08 23:00

CVE-2020-1938 /CNVD-2020-10487漏洞调试

0x01漏洞背景CVE-2020-1938是Tomcat-Ajp协议漏洞分析，Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器，按照SunMicrosystems提供的技术规范，实现了对Servlet和JavaServerPage（JSP）的支持。由于Tomcat本身也内含了HTTP服务器，因此也可以视作单独的Web服务器。0x02影响版本ApacheTomca
4ct10n·2020-05-04 14:56

Tomcat 爆出高危漏洞！

一、漏洞背景安全公告编号：CNTA-2020-00042020年02月20日，360CERT监测发现国家信息安全漏洞共享平台(CNVD)收录了CNVD-2020-10487ApacheTomcat文件包含漏洞
Java技术栈·2020-04-06 09:26

Tomcat 爆出高危漏洞！

一、漏洞背景安全公告编号：CNTA-2020-00042020年02月20日，360CERT监测发现国家信息安全漏洞共享平台(CNVD)收录了CNVD-2020-10487ApacheTomcat文件包含漏洞
Java技术栈·2020-04-05 12:00

金融安全资讯精选 2017年第六期：阿里云等3家单位具备CNVD技术组成员单位资格

摘要：阿里云等3家单位具备CNVD技术组成员单位资格，反欺诈和身份管理是AI安全最热两大创业领域，互金安全负责人的安全建设心得。阿里云等3家单位具备CNVD技术组成员单位资格。
阿里云云栖号·2020-03-14 14:41

CNVD

漏洞编号漏洞名称漏洞积分奖励时间CNVD-2020-15798中国平乐县委员会组织部网站管理系统登录存在弱口令漏洞1.02020-03-0909:58:46.0CNVD-2020-15852萍乡市工商业联合会网站存在弱口令漏洞
小菜鸟当黑客·2020-03-09 13:00

springboot2对应tomcat的AJP漏洞

背景2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的ApacheTomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）
下塘烧饼·2020-02-25 02:49

Apache Tomcat 曝文件包含漏洞：攻击者可利用该漏洞读取webapp目录下的任意文件

0x01漏洞背景2020年02月20日，360CERT监测发现国家信息安全漏洞共享平台(CNVD)收录了CNVD-2020-10487ApacheTomcat文件包含漏洞Tomcat是由Apache软件基金会属下
JerryTan_xiao·2020-02-24 09:47

腾讯Blade Team获封CNVD“最具价值漏洞”奖，安全研究显现产业价值

2019年12月30日，国家信息安全漏洞共享平台（CNVD）2019年工作会议在北京举行，腾讯安全研究团队TencentBladeTeam受邀参加，凭借此前发现的高通WLAN芯片远程代码执行漏洞，被授予
腾讯技术·2020-01-16 10:53

代码审计| APPCMS SQL-XSS-CSRF-SHELL

0x01背景由若水师傅提供的一个素材，想要复现CNVD上披露的一个APPCMS的漏洞，由CNVD上的描述可以知道存在漏洞的地方是comment.php这个文件，然后就没有详细的漏洞信息了，所以就需要分析相应的源码文件找出存在漏洞的点
漏斗社区·2020-01-08 05:45

2020 目标

2020目标每个月写月总结代码能力提升python能独自写项目(熟练使用flask，django，爬虫)php语言熟练运用xss漏洞100个sql注入100个代码审计100个中小型cms内网渗透学习拿到cnvd
天下大木头·2020-01-01 23:00

腾讯 Blade Team 获封 CNVD “最具价值漏洞”奖

2019年12月30日，国家信息安全漏洞共享平台（CNVD）2019年工作会议在北京举行，腾讯安全研究团队TencentBladeTeam受邀参加，凭借此前发现的高通WLAN芯片远程代码执行漏洞，获得“
akxmr·2020-01-01 08:06

腾讯 Blade Team 获封 CNVD “最具价值漏洞”奖

2019年12月30日，国家信息安全漏洞共享平台（CNVD）2019年工作会议在北京举行，腾讯安全研究团队TencentBladeTeam受邀参加，凭借此前发现的高通WLAN芯片远程代码执行漏洞，获得“
itwriter·2019-12-31 18:00

腾讯Blade Team获封CNVD“最具价值漏洞”奖，安全研究显现产业价值

2019年12月30日，国家信息安全漏洞共享平台（CNVD）2019年工作会议在北京举行，腾讯安全研究团队TencentBladeTeam受邀参加，凭借此前发现的高通WLAN芯片远程代码执行漏洞，被授予
腾讯资讯·2019-12-31 11:24

代码审计| DuomiCms全局过滤规则绕过

0x00背景在看CNVD漏洞库的时候发现有师傅发了某cms前台SQL注入漏洞，通过查阅漏洞描述可知道存在问题的参数是cardpwd，便开始尝试对该版本的cms进行审计。
漏斗社区·2019-12-25 10:18

从0到1学习网络安全 【CVE-2019-2725/CNVD-C-2019-48814绕过补丁的批量检测工具】

详细分析可以看【清水川崎大佬】这篇文章：关于CVE-2019-2725/CNVD-C-2019-48814被绕过补丁的说明0x00工具说明：根据圈子大佬【白袍】发的Poc简单改造出的批量检测工具，小弟初学写的不好勿喷
_xiaoYan·2019-12-02 03:50

python批量爬取xml文件

1.网站链接：https://www.cnvd.org.cn/shareData/list2.需要下载的页面文件：3.该页面需要登陆，然后批量下载共享漏洞文件，我们就通过cookie来实现。#!
zddnyl·2019-08-17 08:22

WebLogic wls9-async 反序列化漏洞(CNVD-C-2019-48814)复现

/_async/AsyncResponseService路径下传入恶意的xml格式的数据，传入的数据在服务器端反序列化时，执行其中的恶意代码，实现远程命令执行，攻击者可以进而获得整台服务器的权限。把对象转换为字节序列的过程称为对象的序列化；把字节序列恢复为对象的过程称为对象的反序列化对象的序列化主要有两种用途：1）把对象的字节序列永久地保存到硬盘上，通常存放在一个文件中；2）在网络上传送对象的字节
KingCarzy·2019-08-16 15:33

DedeCMS V5.7 SP2后台代码执行漏洞复现(CNVD-2018-01221)

dedeCMSV5.7SP2后台代码执行漏洞复现(CNVD-2018-01221)一、漏洞描述织梦内容管理系统(Dedecms)是一款PHP开源网站管理系统。
雨中落叶·2019-08-09 14:00

齐治堡垒机前台远程命令执行漏洞（CNVD-2019-20835）分析

一、基本信息漏洞公告：https://www.cnvd.org.cn/flaw/show/1632201补丁信息：该漏洞的修复补丁已发布，如果客户尚未修复该补丁，可联系齐治科技的技术支持人员获得具体帮助
StudyCat·2019-07-27 21:00

齐治堡垒机ShtermClient-2.1.1命令执行漏洞（CNVD-2019-09593）分析

一、基本信息参考：https://www.cnvd.org.cn/flaw/show/1559039补丁信息：该漏洞的修复补丁已于2019年4月1日发布。
StudyCat·2019-07-17 16:00

齐治堡垒机后台存在命令执行漏洞（CNVD-2019-17294）分析

基本信息引用：https://www.cnvd.org.cn/flaw/show/CNVD-2019-17294补丁信息：该漏洞的修复补丁已于2019年6月25日发布。
StudyCat·2019-07-16 22:00

最近出现的几大疑似漏洞大家需要了解下

今天小编关注到CNVD即（国家信息安全漏洞共享平台）统计发布了近期出现的几大疑似漏洞，做为网络运维的我们需要了解下。
墨者安全·2019-06-27 00:00

Coremail主动公开最新漏洞

关于此次漏洞，国家信息安全漏洞共享平台CNVD已有公告（安全公告编号:CNTA-201
速途网·2019-06-17 00:00

WebLogic RCE(CVE-2019-2725)漏洞之旅

4172019年4月17日，CNVD发布《关于OracleWebLogicwls9-async组件存在反序列化远程命令执行漏洞的安全公告》，公告指出部分版本WebLogic中默认包含的wls9_async_response
cp15191163199·2019-05-06 15:52

从windows安装weblogic到复现CNVD-C-2019-48814

以前总是不喜欢自己搭环境验证漏洞，后面觉得总不好，大概少了可依赖的人，还是要自己慢慢一点点的学习。1、验证环境服务器：winserver2008R264位jdk版本：1.8.0_65weblogic版本：12.1.32、安装weblogic首先登陆oracle账号，下载weblogic，地址如下：https://www.oracle.com/technetwork/cn/middleware/ia
小毒物·2019-05-05 15:26

Weblogic wls9_async_response 反序列化远程命令执行漏洞（CNVD-C-2019-48814）

Weblogicwls9_async_response反序列化远程命令执行漏洞（CNVD-C-2019-48814）我有一千种一万种想见你的理由，却唯独少了一种见你的身份。
SoulCat.·2019-04-26 00:00

Weblogic反序列化远程命令执行漏洞(CNVD-C-2019-48814)测试

漏洞简介2018年4月18日，Oracle官方发布了4月份的安全补丁更新CPU（CriticalPatchUpdate），更新中修复了一个高危的WebLogic反序列化漏洞CVE-2018-2628。攻击者可以在未授权的情况下通过T3协议对存在漏洞的WebLogic组件进行远程攻击，并可获取目标系统所有权限。漏洞影响Weblogic10.3.6.0Weblogic12.1.3.0Weblogic1
_H0f·2019-04-25 17:00

WebLogic接二连三被曝漏洞，到底是为啥？

近日，国家信息安全漏洞共享平台（CNVD）公开了Weblogic反序列化远程代码执行漏洞（CNVD-C-2019-48814），延续了前几年不断爆出的Weblogic反序列化漏洞历史。
Qcloud_security·2019-04-24 15:26

python爬取cnvd漏洞库信息的实例

今天一同事需要整理http://ics.cnvd.org.cn/工控漏洞库里面的信息，一看960多个要整理到什么时候才结束。所以我决定写个爬虫帮他抓取数据。
黑面狐·2019-02-14 15:41

安全可靠国产系统下的应用怎么搭建？

据国家信息安全漏洞共享平台（CNVD）统计数据，2016年我国共收录通用软硬件漏洞10822个，漏洞来源涵盖了众多知名的国外厂商。
梦幻者0·2019-01-07 10:27

安全可靠国产系统下的应用怎么搭建？

据国家信息安全漏洞共享平台（CNVD）统计数据，2016年我国共收录通用软硬件漏洞10822个，漏洞来源涵盖了众多知名的国外厂商。
云宏·2019-01-07 00:00

个人成长|荣获CNVD年度最有价值漏洞奖

前几天，很荣幸受主办方邀请，还拿了CNVD的一个“年度最有价值漏洞奖”，说一说，这几天的故事吧。11月20号，意外收到一个会议邀请，当时还比较诧异，印象中我在CNVD并未提交过多少漏洞。
Bypass--·2018-11-30 18:00

33.《Metasploit渗透测试魔鬼训练营》笔记

Metasploit1.什么是渗透测试前期交互、情报搜集、威胁建模、漏洞分析、渗透攻击、后渗透攻击、报告阶段2.漏洞分析与利用漏洞贡献计划：Zero-DayImitative、iDefense公共资源库：CNNVD、CNVD
为梦想战斗·2018-11-12 20:02

CNVD-2018-19126 EmpireCMS后台任意代码执行可GetShell

[漏洞描述]EmpireCMS是一套免费的CMS（内容管理系统）。EmpireCMS7.5版本及之前版本在后台备份数据库时，未对数据库表名做验证，通过修改数据库表名可以实现任意代码执行。[影响版本]";$cfile=$bakpath."/".$add['mypath']."/config.php";WriteFiletext_n($cfile,$string);插入恶意代码后生成的config.p
nw01f·2018-10-26 15:51

CNVD原创漏洞证书总结

之前打算申请个CNVD的原创漏洞证书。经过这一个多月的时间证书下来了，现在简单总结一下。
黑面狐·2018-09-12 10:41
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他