安全漏洞环境学习-腾讯云开发者社区

开发者社区

文档建议反馈控制台

腾讯云架构师技术同盟

文章/答案/技术大牛

发布

安全漏洞环境学习

专栏成员

70

文章

139586

阅读量

18

订阅数

CVE-2020-9484反序列化远程代码执行漏洞

apache 安全 github https 网络安全

2020年05月21日，Apache官方发布了 Apache Tomcat 远程代码执行的风险通告，该漏洞编号为 CVE-2020-9484，官方对该漏洞评级：高危。

墙角睡大觉

2020-05-28

3.6K0

CVE-2020-7471 Django StringAgg SQL Injection漏洞复现

安全 django sql 数据库编程算法

近日，Django 官方发布安全通告公布了一个通过StringAgg（分隔符）的潜在SQL注入漏洞（CVE-2020-7471）。

墙角睡大觉

2020-02-25

1.7K0

CVE-2020-1938 Tomcat 文件读取/包含漏洞复现

tomcat 网络安全安全 xml http

日前，长亭科技安全研究人员全球首次发现了一个存在于流行服务器 Tomcat 中的文件读取/包含漏洞，并第一时间提交厂商修复。

墙角睡大觉

2020-02-25

2.3K0

Apache Tomcat 曝出 Ghostcat 高危文件读取/包含漏洞

安全网络安全 tomcat

日前，长亭科技安全研究人员全球首次发现了一个存在于流行服务器 Tomcat 中的文件读取/包含漏洞，并第一时间提交厂商修复。

墙角睡大觉

2020-02-25

8890

Total.js CMS 命令注入漏洞复现

javascript 企业网络安全安全 npm

Total.js CMS 12.0.0版本中存在命令注入漏洞，攻击者可利用该漏洞执行非法命令。

墙角睡大觉

2019-12-16

1.7K0

Apache Solr 远程命令执行漏洞(CVE-2019-0193)

lucene/solr apache 容器镜像服务容器 https

Apache Solr 是一个开源的搜索服务器。Solr使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。此次漏洞出现在Apache Solr的DataImportHandler，该模块是一个可选但常用的模块，用于从数据库和其他源中提取数据。它具有一个功能，其中所有的DIH配置都可以通过外部请求的dataConfig参数来设置。由于DIH配置可以包含脚本，因此攻击者可以通过构造危险的请求，从而造成远程命令执行。

墙角睡大觉

2019-11-05

1.2K0

Apache Solr Velocity模版注入远程命令执行漏洞复线

lucene/solr apache 安全 https github

Apache Solr 是一个开源的搜索服务器。Solr使用Java语言开发，主要基于HTTP和ApacheLucene 实现。原理大致是文档通过Http利用XML加到一个搜索集合中。查询该集合也是通过 http收到一个XML/JSON响应来实现。

墙角睡大觉

2019-11-05

1.5K0

CVE-2019-11043PHP-FPM在Nginx特定配置下远程代码执行漏洞复现

安全 php 单片机 web.py nginx

9月26日，PHP官方发布漏洞通告，提到Nginx与php-fpm服务器上存在的一处高危漏洞，由于Nginx的fastcgi_split_path_info模块在处理带 %0a 的请求时，对换行符 \n 处置不当使得将PATH_INFO值置为空，从而导致可以通过FCGI_PUTENV与PHP_VALUE相结合，修改当前的php-fpm进程中的php配置。在特殊构造的配置生效的情况下可以触发任意代码执行。目前开源社区已有漏洞Poc公开。

墙角睡大觉

2019-10-30

1.3K0

Joomla 3.4.6-RCE漏洞复现

网络安全安全 http php 数据库

Joomla是一套全球有名的CMS系统，基于PHP语言加上MySQL数据库所开发出来的WEB软件系统，目前最新版本是3.9.12。可以在多种不同的平台上部署并且运行。

墙角睡大觉

2019-10-24

1.7K0

CVE-2019-16278 RCE and CVE-2019-16279 DOS 漏洞复现

安全 github https 网络安全 git

最近，有安全研究人员发现nostromo nhttpd 1.9.6及之前版本中的'http_verify'函数存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置从而导致命令执行

墙角睡大觉

2019-10-23

1.6K0

CVE-2019-14287 linux sudo root 权限绕过漏洞复现

网络安全安全 linux bash bash 指令

2019年10月14日，Sudo官方发布了Sudo 1.8.28版本，其中包含sudo root权限绕过漏洞的补丁修复。

墙角睡大觉

2019-10-18

2.7K0

CVE-2018-20434 LibreNMS 1.46 - 'addhost' RCE漏洞复现

安全 php shell 网络安全 tcp/ip

LibreNMS是一款基于PHP/MySQL/SNMP的自动发现的网络监控系统，其中包括对广泛的网络硬件和操作系统的支持，包括Cisco，Linux，FreeBSD，Juniper，Brocade，Foundry，HP等。

墙角睡大觉

2019-10-08

2.2K0

CVE-2019-12922 phpMyAdmin 4.9.0.1-跨站请求伪造漏洞复现

phpmyadmin 数据库 sql 网络安全安全

phpMyAdmin 是一个 MySQL 和 MariaDB 数据库的免费开源管理工具，广泛用于管理 WordPress、Joomla 和许多其他内容管理平台创建的网站的数据库。

墙角睡大觉

2019-10-08

2.2K0

关于CVE-2019-1367 IE浏览器远程代码执行高危漏洞安全加固的紧急通报

windows 安全 windows server https 网络安全

9月23日微软紧急发布安全更新，修复了一个影响IE浏览器的远程代码执行漏洞。由谷歌威胁分析小组发现此漏洞，据称该漏洞已遭在野利用。

墙角睡大觉

2019-09-29

8560

CVE-2019-16759 vBulletin 5.x 0day pre-auth RCE 漏洞复现

安全 https 网络安全

vBulletin 是世界上用户非常广泛的PHP论坛，很多大型论坛都选择vBulletin作为自己的社区。vBulletin高效，稳定，安全，在中国也有很多大型客户，比如X鸟网，XX团购等在线上万人的论坛都用vBulletin。

墙角睡大觉

2019-09-29

2K0

泛微e-cology OA Beanshell组件远程代码执行漏洞复现

网络安全安全 tomcat shell windows server

泛微e-cologyOA协同商务系统是专为大中型企业制作的OA办公系统，支持PC端、移动端和微信端同时办公，完美的解决了距离的问题，内置大量智能化办公工具，让各部门之间的协作变得畅通而又简单，是中大型企业办公的必备神器。

墙角睡大觉

2019-09-26

3.5K1

CVE-2019-0708漏洞复现

windows windows server 安全 github https

前不久关于RDP的0708漏洞网上一片哀嚎，今天测试复现了一下，发现攻击之后，都会使得系统蓝屏。该漏洞影响范围较广，windows2003、windows2008、windows2008 R2、windows xp * 系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。CVE-2019-0708漏洞是通过检查用户的身份认证，导致可以绕过认证，不用任何的交互，直接通过rdp协议进行连接发送恶意代码执行命令到服务器中去。这个漏洞是今年来说危害严重性最大的漏洞，换句话说，该漏洞是“可传播的”，这意味着任何利用该漏洞的恶意软件都可能从受影响的计算机传播到受影响的计算机，就像2017年WannaCry恶意软件在全球蔓延一样，跟之前的勒索，永恒之蓝病毒差不多。

墙角睡大觉

2019-09-24

1.3K0

利用WinRAR远程代码执行漏洞结合Metasploit5+Ngrok实现内网渗透

https 网络安全安全 github windows

昨天看到Freebuf上有大佬实验演示利用WinRAR前几天暴露出的高危漏洞结合Metasploit和ngrok工具实现内网渗透转发的利用。今天我们来实现复现一波过程。

墙角睡大觉

2019-09-24

7050

IIS6.0 CVE-2017-7269 漏洞复现

iis windows tcp/ip 网络安全安全

在目前很多的攻防比赛中，IIS6.0仍然会出现，因此，我们再次再来和大家一起学习一波此漏洞的利用。

墙角睡大觉

2019-09-24

2K0

CVE-2018-1111 DHCP RCE漏洞复现

安全网络安全 dns

2015年5月，在Red Hat Enterprise Linux（CVE-2018-1111）的多个版本的DHCP客户端软件包提供的NetworkManager脚本中发现了命令注入漏洞，随后，RedHat提供了相应的补丁。当系统使用含有该漏洞的NetworkManager并配置了DHCP协议时，攻击者可以利用一个恶意的DHCP服务器或者本地网络构造的DHCP响应，在该系统上以root权限执行任意命令。

墙角睡大觉

2019-09-24

1.1K0

点击加载更多

社区活动

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·干货材料·成员作品最新动态