Timeline Sec-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Timeline Sec

专栏成员

212

文章

388557

阅读量

44

订阅数

CVE-2024-29824：Ivanti EPM SQL注入漏洞

sql 服务器函数开发漏洞

Ivanti Endpoint Manager (EPM) 是一款由 Ivanti 公司开发的综合性端点管理解决方案。它旨在帮助企业有效管理和保护其网络中的所有端点设备，包括桌面、笔记本电脑、服务器、移动设备和虚拟环境。

2024-06-21

2470

CVE-2023-42793：TeamCity认证绕过RCE漏洞

登录环境搭建漏洞 image teamcity

TeamCity是一款功能强大的持续集成（Continue Integration）工具，包括服务器端和客户端，支持Java，.NET项目开发。

2024-06-18

1020

CVE-2024-23917：TeamCity认证绕过RCE漏洞

环境搭建接口漏洞 teamcity 登录

TeamCity是一款功能强大的持续集成（Continue Integration）工具，包括服务器端和客户端，支持Java，.NET项目开发。

2024-06-18

1530

RuoYi 4.7.8 执行任意SQL语句导致RCE漏洞

sql 容器定时任务漏洞数据库

RuoYi 是一个后台管理系统，基于经典技术组合（Spring Boot、Apache Shiro、MyBatis、Thymeleaf）主要目的让开发者注重专注业务，降低技术难度，从而节省人力成本，缩短项目周期，提高软件安全质量。

2024-05-29

9080

QVD-2024-15263：禅道身份认证绕过漏洞

漏洞软件开源项目管理管理

禅道由禅道软件（青岛）有限公司开发，国产开源项目管理软件。它集项目集管理、产品管理、项目管理、质量管理、DevOps、知识库、BI效能、工作流、学堂、反馈管理、组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整覆盖了研发项目管理的核心流程。

2024-05-11

5460

kkFileView文件上传导致远程代码执行漏洞

文件上传 zip 函数接口漏洞

Keking kkFileView是中国凯京科技（Keking）公司的一个 Spring-Boot 打造文件文档在线预览项目。kkFileViewv4.2.0至v4.4.0-beta版本之间存在安全漏洞，该漏洞源于组件CompressFilePreviewImpl#filePreviewHandle存在zipslip漏洞，允许攻击者通过将精心制作的zip压缩包来覆盖任意文件，进而造成RCE危害。

2024-04-30

1.8K0

Secx专访丨擅长入侵类漏洞挖掘，成功获得百万赏金！

网络安全安全漏洞系统源码

大家好，我是Secx，深耕网络安全领域多年，目前在某互联网大厂从事安全研究工作。同时，我也是知名安全团队Timeline Sec SRC组技术负责人，以专业的技术和敏锐的洞察力，为团队的安全防御提供了坚实的支撑。

2024-04-25

2680

CVE-2024-24747：MINIO权限提升漏洞

容器漏洞配置权限网络

MinIO 是一种高性能、Amason的S3分布式对象存储。专为大规模AI/ML、数据和数据库工作负载而构建，并且它是由软件定义的存储。

2024-04-11

9070

CVE-2024-29201&29202：JumpServer后台RCE漏洞

测试后台漏洞系统容器

JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。

2024-04-11

1.1K0

CVE-2023-22527：Confluence远程代码执行漏洞

漏洞数据库安全 confluence 管理

Atlassian Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。

2024-04-11

1920

CVE-2024-21893：Ivanti Connect Secure SSRF to RCE

数据系统 connect 漏洞路由

Ivanti Connect Secure 为远程和移动用户提供了一个无缝的、具有成本效益的SSL VPN 解决方案，使他们能随时随地从任何可上网的设备访问企业资源。

2024-03-26

4480

SRC案例 | 未知密钥测试思路小Tip

测试接口搜索微信 src

挖掘SRC的时候，可能大家都碰到过一些appid和appsecret泄露的情况，像企微的密钥直接在官方平台填入获取凭证然后通过接口进行调用即可

2024-03-06

2120

SRC案例 | 某公司小程序四个漏洞挖掘过程

微信小程序 src 漏洞数据

好不容易才抽点时间学习一下渗透，补天公益SRC上随手找了一家公司练手。因为公益SRC很多时候拼手速和资产收集，所以这次直接瞄准小程序开搞。

2024-02-27

8200

攻防技术 | Resin内存马与回显姿势

filter 对象反射内存 com

Resin 是 CAUCHO 公司（http://www.caucho.com/）的产品，是一个非常流行的支持 servlets 和 jsp 的引擎，速度非常快。Resin 本身包含了一个支持 HTTP/1.1 的 WEB 服务器。虽然它可以显示动态内容，但是它显示静态内容的能力也非常强，速度直逼 APACHE SERVER

2024-02-06

1770

CVE-2023-51467：Apache OFBiz未授权RCE漏洞分析

权限 apache 后台漏洞路由

Apache OFBiz 是一个用于企业流程自动化的开源产品。它包括 ERP、CRM、电子商务/电子商务、供应链管理和制造资源规划的框架组件和业务应用程序。OFBiz 为可靠、安全和可扩展的企业解决方案提供了基础和起点。

2024-01-23

7940

剖析Dongtai IAST的实现

对象漏洞数据数据类型字符串

IAST有主动式的与被动式的，典型的开源代码分别有OpenRASP与Dongtai IAST，通常认为被动式的优势在于不产生脏数据，不干扰业务方的工作，可部署于测试环境。笔者最近一周弄清楚了dongtai iast的实现，虽然代码没有注释且有点乱，但渐入佳境后就感觉还好，以此文作为对此的学习记录。

2024-01-02

2060

QVD-2023-45061：I Doc View在线文档预览系统RCE漏洞

安全 view 服务器漏洞系统

I Doc View 在线文档预览系统是由北京卓软在线信息技术有限公司开发的一套系统。主要为用户提供各种类型的文档文件的在线预览，而无需下载或安装相应的软件。

2024-01-02

8460

CVE-2023-25157：GeoServer OGC Filter SQL注入漏洞

sql filter geoserver 漏洞配置

GeoServer是OpenGIS Web 服务器规范的 J2EE 实现，利用 GeoServer 可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插入操作，通过 GeoServer 可以比较容易的在用户之间迅速共享空间地理信息。

2023-12-19

2.1K0

CVE-2023-41892：Craft CMS远程代码执行漏洞

cms 对象函数漏洞数组

Craft CMS是一个开源的内容管理系统，它专注于用户友好的内容创建过程，逻辑清晰明了，是一个高度自由，高度自定义设计的平台吗，可以用来创建个人或企业网站也可以搭建企业级电子商务系统。

2023-11-30

1.5K0

CVE-2023-46747：F5 BIG-IP远程代码执行漏洞

ip 后台教程漏洞配置

F5 BIG-IP是一款由F5 Networks开发的高级应用交付和负载均衡解决方案，用于优化和保护企业应用程序的可用性、性能和安全性。它提供负载均衡、应用性能优化、安全性、高可用性和可扩展性等关键功能，以确保应用程序的稳定运行，满足各种业务需求。

2023-11-14

1.4K2

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态