洛米唯熊-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

洛米唯熊

专栏成员

189

文章

395685

阅读量

193

订阅数

AEM漏洞与Nuclei Template编写

java json adobe aem path

AEM 是 "Adobe Experience Manager" 的英文缩写。是由一个 Java 构建的全面的内容管理解决方案。它可以辅助网站的动态数字体验，也辅助了内容的碎片化整理。

2022-10-27

7570

VMware vCenter中未经授权的RCE

java php shell 网站 linux

技术大佬在对vSphere Client进行分析的过程中，像往常一样采用了黑盒和白盒两种方法进行测试，重点研究了未经授权即可利用的漏洞。从Web面板，尝试发送尽可能多的不同请求，所有请求都没有Cookie标头。

2022-02-28

1.4K0

WebLogic第二版 CNVD-C-2019-48814/CVE-2019-2725

安全网络安全 java xml

该漏洞是由wls9_async_response组件导致，在反序列化处理输入信息时存在缺陷，攻击者可以发送精心构造的恶意 HTTP 请求，未授权的情况下远程执行命令。部分版本WebLogic中默认包含的wls9_async_response包，主要是为WebLogic Server提供异步通讯服务。

2019-07-25

8200

Atlassian Crowd RCE漏洞分析

servlet java http 编程算法

最近，当我正在进行侦察时，我遇到了一个Atlassian Crowd应用程序。如果您不熟悉Crowd，它是一个集中的身份管理应用程序，允许公司“从多个目录管理用户 - Active Directory，LDAP，OpenLDAP或Microsoft Azure AD - 并在一个位置控制应用程序身份验证权限”。我发现安装在运行较旧版本，所以我使出谷歌，看看是否有其中的任何漏洞和我碰到这样的咨询：“pdkinstall开发插件错误启用（CVE-2019-11580）”。 Atlassian的描述：

2019-07-22

9220

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态