立即发帖
筛选:  最新的 推荐的 热门的

某安防管理平台任意文件上传漏洞复现分析

由于代码缺陷未对文件进行合法有效的效验，导致其攻击者可以利用此漏洞上传任意文件，包括但不限于webshell，获取主机交互式shell ## 漏洞细节 废话不多说直接action开整，漏...

  • 2
  • 4
  • zhizhuo
  • 发布于 2024-08-02 09:36:17
  • 阅读 ( 5159 )

海康综合安防 installation远程命令执行

记一次对通天星CMSV6车载视频监控平台的漏洞分析

通天星CMSV6（官网地址：http://www.g-sky.cn/）拥有以位置服务、无线3G/4G视频传输、云存储服务为核心的研发团队，专注于为定位、无线视频终端产品提供平台服务，通天星CMSV6产品覆盖车载录像机、单兵录像机、网络监控摄像机、行驶记录仪等产品的视频综合平台。根据微步在线研究响应中心捕捉到漏洞情报，来对通天星CMSV6车载视频监控平台的漏洞进行分析审计

  • 0
  • 4
  • bmjoker
  • 发布于 2024-07-31 10:38:18
  • 阅读 ( 5473 )

ngrinder漏洞分析 （CVE-2024-28211|28212|28213）

nGrinder是一个压力测试平台，能够同时执行脚本创建、测试执行、监控和结果报告生成器。 nGrinder 3.5.9之前版本存在安全漏洞，漏洞源于允许接受未经身份验证用户的序列化Java对象，可能允许远程攻击者通过不安全的Java对象反序列化执行任意代码。

  • 0
  • 0
  • kakakakaxi
  • 发布于 2024-07-29 09:40:22
  • 阅读 ( 4159 )

UI for Apache Kafka 远程代码执行漏洞

UI for Apache Kafka 是 Provectus 开源的针对 Apache Kafka 的一款管理界面。kafka-ui 0.4.0版本至0.7.1版本存在安全漏洞，第一个漏洞可执行任意的 Groovy 脚本，第二个漏洞可通过滥用 Kafka UI 连接到恶意 JMX 服务器来利用，从而通过不安全的反序列化导致 RCE。UI for Apache Kafka 默认情况下没有开启认证授权。

  • 1
  • 0
  • Stree
  • 发布于 2024-07-25 09:45:49
  • 阅读 ( 3767 )

CVE-2024-36401 GeoServer远程代码执行

GeoServer调用的GeoTools库API，在解析特性类型的属性/属性名称时，以不安全的方式将它们传递给commons-jxpath库，当解析XPath表达式时可以执行任意代码。

  • 0
  • 0
  • Stree
  • 发布于 2024-07-24 09:35:46
  • 阅读 ( 3889 )

CVE-2024-36104Apache OFBiz 最新Grovvy代码执行漏洞

爆出了CVE-2024-36104这个漏洞，实际上CVE-2024-32113和新爆出的CVE-2024-36104应该都是基于webtools/control/ProgramExport这个接口所产生的漏洞，该接口用于后台执行groovy代码，攻击者可以通过恶意的groovy代码实现任意命令执行

  • 0
  • 0
  • kakakakaxi
  • 发布于 2024-07-23 10:20:17
  • 阅读 ( 3718 )

CVE-2024-31982 XWiki DatabaseSearch 远程代码执行漏洞分析

XWiki 最近发现存在远程代码执行漏洞，该漏洞源于DatabaseSearch 接口代码设置不当缺陷，导致未经身份验证的远程攻击者可以执行任意Groovy代码或任意系统指令，从而获取服务器权限

  • 0
  • 0
  • Stree
  • 发布于 2024-07-22 10:12:27
  • 阅读 ( 4142 )

网传"nacos 0day"

这个"nacos 0day"在今天下午（2024.7.15）在各个公众号和群疯传，漏洞作者在GitHub上给出了POC 没接触过nacos,尝试分析

  • 2
  • 3
  • Stree
  • 发布于 2024-07-17 09:55:04
  • 阅读 ( 6524 )

Confluence 属性覆盖导致权限绕过漏洞 (CVE-2023-22515)

# Confluence 属性覆盖导致权限绕过漏洞 (CVE-2023-22515) Atlassian Confluence是企业广泛使用的wiki系统。 2023年10月4日，Atlassian官方发布了对于CVE-2023-22515漏洞的补丁。这个漏洞...

Adobe ColdFusion 本地文件包含漏洞（CVE-2023-26360）

# Adobe ColdFusion 本地文件包含漏洞（CVE-2023-26360） Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设...

Confluence OGNL表达式注入命令执行漏洞（CVE-2022-26134）

# Confluence OGNL表达式注入命令执行漏洞（CVE-2022-26134） Atlassian Confluence是企业广泛使用的wiki系统。2022年6月2日Atlassian官方发布了一则安全更新，通告了一个严重且已在野利用的...

Confluence OGNL表达式注入命令执行漏洞（CVE-2023-22527）

# Confluence OGNL表达式注入命令执行漏洞（CVE-2023-22527） Atlassian Confluence是企业广泛使用的wiki系统。 在Confluence 8.0到8.5.3版本之间，存在一处由于任意velocity模板被调用导...

GeoServer OGC Filter SQL注入漏洞（CVE-2023-25157）

# GeoServer OGC Filter SQL注入漏洞（CVE-2023-25157） GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现，利用 GeoServer 可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插...

ImageMagick任意文件读取漏洞（CVE-2022-44268）

# ImageMagick任意文件读取漏洞（CVE-2022-44268） ImageMagick是一款使用量很广的图片处理程序，很多厂商都调用了这个程序进行图片处理，包括图片的伸缩、切割、水印、格式转换等等。 在...

Jetbrains TeamCity 认证绕过导Seeyon程命令执行漏洞（CVE-2023-42793）

# Jetbrains TeamCity 认证绕过导Seeyon程命令执行漏洞（CVE-2023-42793） TeamCity 是 JetBrains 的构建管理和持续集成服务器。 在 TeamCity 2023.05.3 版本及以前，存在一处由于逻辑错...

JeecgBoot JimuReport 模板注入导致命令执行漏洞（CVE-2023-4450）

# JeecgBoot JimuReport 模板注入导致命令执行漏洞（CVE-2023-4450） JeecgBoot 是一个开源的低代码开发平台，Jimureport 是低代码报表组件之一。 当前漏洞在 1.6.1 以下的 Jimureport 组...

YApi NoSQL注入导Seeyon程命令执行漏洞

# YApi NoSQL注入导Seeyon程命令执行漏洞 YApi是一个API管理工具。在其1.12.0版本之前，存在一处NoSQL注入漏洞，通过该漏洞攻击者可以窃取项目Token，并利用这个Token执行任意Mock脚本，获取...

Jumpserver随机数种子泄露导致账户劫持漏洞（CVE-2023-42820）

# Jumpserver随机数种子泄露导致账户劫持漏洞（CVE-2023-42820） Jumpserver是一个开源堡垒机系统。在其3.6.4及以下版本中，存在一处账户接管漏洞。攻击者通过第三方库[django-simple-captch...

librsvg XInclude 文件包含漏洞（CVE-2023-38633）

# librsvg XInclude 文件包含漏洞（CVE-2023-38633） librsvg是一个用于处理SVG图片的开源依赖库。 librsvg支持XML中的XInclude规范，可以用于加载外部内容。在librsvg 2.56.3版本以前，...