cve共45篇
排序
CVE-2016-4437 Shiro1.2.4反序列化漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2016-4437 Shiro1.2.4反序列化漏洞 ApacheShiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用...
2023年2月13日 13:51
-CVE-2017-12149 JBoss反序列化远程代码执行
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2017-12149 JBoss反序列化远程代码执行 JBoss是一个基于J2EE的开放源代码的应用服务器。JBoss代码遵循LGPL许可，可以在任何商业应...
2023年2月11日 13:10
CVE-2022-22947 Spring Cloud Gateway RCE
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2022-22947 Spring Cloud Gateway RCE SpringCloudGateway提供了一个库，用于在SpringWebFlux之上构建API网关。在3.1.0和3.0.6之前...
2023年2月9日 17:22
【】-webmin CVE-2019-15642
0x01 webmin描述 Webmin的是一个用于管理类Unix的系统的管理配置工具，具有网络页面。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可以执行任意系统命令。它已知...
2022年10月31日 10:55
WordPress远程代码执行漏洞(CVE-2022-4060)
本文来自公众号：乌托邦安全团队原文地址：http://mp.weixin.qq.com/s/qfGzRS_8ZABYReqjmBG35g 0x00 概述 User Post Gallery – UPG是WordPress的插件，该插件存在远程命令执行漏洞，公开于2022...
2023年1月17日 21:06
-CVE-2022-0543 Redis Lua沙盒绕过命令执行
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2022-0543 Redis Lua沙盒绕过命令执行 Redis是一个广泛使用的缓存服务，但它也被用作消息代理。Redis嵌入了Lua编程语言作为...
2023年2月1日 13:53
-CVE-2022-29464-WSO2 任意文件上传漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2022-29464-WSO2 任意文件上传漏洞 WSO2APIManager是一款可以旨在提供优秀的API管理功能的开源产品，能够实现API的创建、发布、生...
2023年2月4日 14:54【】-webmin CVE-2020-35606
0x01 webmin描述 Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.962版本及之前版本存在安全漏洞，该漏洞允许执行任意命令。任何被授权使用Package Updates模...
2022年10月31日 11:01
CVE-2020-35339 骑士cms任意代码执行
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2020-35339 骑士cms任意代码执行 骑士人才系统是一项基于PHP+MYSQL为核心开发的一套免费+开源专业人才招聘系统。由太原迅易科技有...
2023年2月15日 12:53
-CVE-2020-1472 net logon RCE利用
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2020-1472 net logon RCE利用 2020年08月12日，Windows官方 发布了 NetLogon 特权提升漏洞 的风险通告，该漏洞编号为 CVE-202...
2023年2月1日 13:53
-CVE-2014-3120 ElasticSearch 命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2014-3120 ElasticSearch 命令执行漏洞 0x01 阅读须知 Elasticsearch向使用者提供执行脚本代码的功能，支持mvel, js,groovy,pytho...
2023年2月7日 14:13
CVE-2019-13956 discuz!ML 代码执行
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2019-13956 discuz!ML 代码执行 CrossdayDiscuz!Board（简称Discuz!）是北京康盛新创科技有限责任公司推出的一套通用的社区论坛软...
2023年2月9日 17:22
-CVE-2017-12635 CouchDB垂直越权漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2017-12635 CouchDB垂直越权漏洞 Apache CouchDB是一个开源数据库，专注于易用性和成为'完全拥抱web的数据库'。它是一个使用JSON...
2023年2月2日 14:59
CVE-2021-3129 Laravel Debug mode RCE
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2021-3129 Laravel Debug mode RCE Laravel自带的Ignition组件在开启了Debug模式时，file_get_contents()和file_put_contents()函...
2023年2月16日 13:49
CVE-2022-30525 Zyxel 防火墙命令注入漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2022-30525 Zyxel 防火墙命令注入漏洞 2022 年 5 月 12 日，Zyxel（合勤）发布安全公告，修复了其防火墙设备中未经身份验证的远程...
2023年2月12日 11:39
CVE-2021-45232 Apache APISIX Dashboard RCE
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2021-45232 Apache APISIX Dashboard RCE 在2.10.1之前的Apache APISIX Dashboard中，Manager API使用了两个框架，并在框架‘gin’...
2023年2月6日 17:19
