安全漏洞环境学习-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

安全漏洞环境学习

专栏成员

70

文章

135430

阅读量

18

订阅数

CVE-2020-9484反序列化远程代码执行漏洞

apache 安全 github https 网络安全

2020年05月21日，Apache官方发布了 Apache Tomcat 远程代码执行的风险通告，该漏洞编号为 CVE-2020-9484，官方对该漏洞评级：高危。

墙角睡大觉

2020-05-28

3.4K0

Apache Solr 远程命令执行漏洞(CVE-2019-0193)

lucene/solr apache 容器镜像服务容器 https

Apache Solr 是一个开源的搜索服务器。Solr使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。此次漏洞出现在Apache Solr的DataImportHandler，该模块是一个可选但常用的模块，用于从数据库和其他源中提取数据。它具有一个功能，其中所有的DIH配置都可以通过外部请求的dataConfig参数来设置。由于DIH配置可以包含脚本，因此攻击者可以通过构造危险的请求，从而造成远程命令执行。

墙角睡大觉

2019-11-05

1.2K0

Apache Solr Velocity模版注入远程命令执行漏洞复线

lucene/solr apache 安全 https github

Apache Solr 是一个开源的搜索服务器。Solr使用Java语言开发，主要基于HTTP和ApacheLucene 实现。原理大致是文档通过Http利用XML加到一个搜索集合中。查询该集合也是通过 http收到一个XML/JSON响应来实现。

墙角睡大觉

2019-11-05

1.4K0

CVE-2019-16278 RCE and CVE-2019-16279 DOS 漏洞复现

安全 github https 网络安全 git

最近，有安全研究人员发现nostromo nhttpd 1.9.6及之前版本中的'http_verify'函数存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置从而导致命令执行

墙角睡大觉

2019-10-23

1.5K0

关于CVE-2019-1367 IE浏览器远程代码执行高危漏洞安全加固的紧急通报

windows 安全 windows server https 网络安全

9月23日微软紧急发布安全更新，修复了一个影响IE浏览器的远程代码执行漏洞。由谷歌威胁分析小组发现此漏洞，据称该漏洞已遭在野利用。

墙角睡大觉

2019-09-29

8340

CVE-2019-16759 vBulletin 5.x 0day pre-auth RCE 漏洞复现

安全 https 网络安全

vBulletin 是世界上用户非常广泛的PHP论坛，很多大型论坛都选择vBulletin作为自己的社区。vBulletin高效，稳定，安全，在中国也有很多大型客户，比如X鸟网，XX团购等在线上万人的论坛都用vBulletin。

墙角睡大觉

2019-09-29

1.9K0

CVE-2019-0708漏洞复现

windows windows server 安全 github https

前不久关于RDP的0708漏洞网上一片哀嚎，今天测试复现了一下，发现攻击之后，都会使得系统蓝屏。该漏洞影响范围较广，windows2003、windows2008、windows2008 R2、windows xp * 系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。CVE-2019-0708漏洞是通过检查用户的身份认证，导致可以绕过认证，不用任何的交互，直接通过rdp协议进行连接发送恶意代码执行命令到服务器中去。这个漏洞是今年来说危害严重性最大的漏洞，换句话说，该漏洞是“可传播的”，这意味着任何利用该漏洞的恶意软件都可能从受影响的计算机传播到受影响的计算机，就像2017年WannaCry恶意软件在全球蔓延一样，跟之前的勒索，永恒之蓝病毒差不多。

墙角睡大觉

2019-09-24

1.3K0

利用WinRAR远程代码执行漏洞结合Metasploit5+Ngrok实现内网渗透

https 网络安全安全 github windows

昨天看到Freebuf上有大佬实验演示利用WinRAR前几天暴露出的高危漏洞结合Metasploit和ngrok工具实现内网渗透转发的利用。今天我们来实现复现一波过程。

墙角睡大觉

2019-09-24

6910

CVE-2019-1003000-jenkins-RCE复现

安全容器镜像服务 jenkins https github

2019年1月8日，Jenkins官方发布了一则Script Security and Pipeline 插件远程代码执行漏洞的安全公告，漏洞CVE编号为：CVE-2019-1003000，官方定级为高危。2019年2月15日，网上公布了该漏洞的利用方式，该漏洞允许具有“Overall/Read”权限的用户或能够控制SCM中的Jenkinsfile或者sandboxed Pipeline共享库内容的用户绕过沙盒保护并在Jenkins主服务器上执行任意代码。

墙角睡大觉

2019-09-24

4.1K0

CVE-2018-1133 Moodle 3.4.1 - 远程执行注入漏洞

https php github git 开源

exploit-db网站在3.15日挂出了一个Moodle<3.5版本的一个远程代码执行漏洞，如下所示：

墙角睡大觉

2019-09-24

2.7K0

Flash CVE-2018-4878漏洞复现

安全 flash https 网络安全 github

https://helpx.adobe.com/security/products/flash-player/apsa18-01.html

墙角睡大觉

2019-09-24

9170

CVE-2019-0708 微软远程桌面服务远程代码执行漏洞

windows 安全 windows server http https

漏洞预警 CVE-2019-0708，远程桌面服务最新的远程执行高危漏洞，影响XP到2008 R2。MSRC直接说堪比Wannacry。https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708 补丁在这里。微软额外为windows XP WINDOWS2003 这些已经停止支持的系统针对这个漏洞发布了补丁。

墙角睡大觉

2019-09-24

6610

CVE-2019-6249 HucartCMS CSRF漏洞复现

企业安全网站 https http

近日，Hucart cms v5.7.4版本存在一个CSRF漏洞，当管理员登陆后访问CSRF测试页面，可导致增加一个名为hack的管理员账号。漏洞编号是CVE-2019-6249.

墙角睡大觉

2019-09-24

1.2K0

CVE-2019-7304 Ubuntu Linux 权限升级漏洞复现

ubuntu api https ssh github

在2019年1月，国外安全人员在Ubuntu Linux的默认安装中发现了一个权限提升漏洞。这是由于snapd API中的一个错误，这是一个默认服务。任何本地用户都可以利用此漏洞获取对系统的直接root访问权限，CVE编号CVE-2019-7304。

墙角睡大觉

2019-09-24

1.7K0

CVE-2019-5418 漏洞扫描工具

go https github git 开源

作者使用golang写了一个ruby on rails CVE-2019-5418漏洞的一个扫描工具。该CVE可造成路径穿越与任意文件读取等危害。

墙角睡大觉

2019-09-24

1.6K0

Kali 2019.1最新版发布

linux https 网络安全

Offensive Security 刚刚发布了Kali Linux 2019.1

墙角睡大觉

2019-09-24

1.6K0

CoreFTPServer653 Dos 漏洞攻击

http https SSL 证书安全网络安全

CoreFTP是一款免费，安全的FTP客户端。提供了一种快速，简便，可靠的方式来通过FTP更新和维护网站。它还提供了一种安全的方法（通过SSL，TLS，FTPS，HTTPS或SFTP）来上传/下载FTP服务器的文件。查看功能列表，您可以在免费的ftp程序中找到所需的几乎所有功能。没有弹出广告，广告或间谍软件。

墙角睡大觉

2019-09-24

8210

渗透测试靶机Lampiao渗透WriteUp

https 网络安全 http ubuntu linux

root@kali:~# nmap -n -v -Pn -p- -A --reason-oN nmap.txt 172.16.1.94

墙角睡大觉

2019-09-24

2.1K0

CVE-2018-1335 Apache Tika 命令注入漏洞复现

安全 https 命令行工具文字识别网络安全

本文将介绍的是Apache tika-server命令注入漏洞到实现攻击的一系列步骤。该漏洞编号为CVE-2018-1335。

墙角睡大觉

2019-09-24

1.7K0

CVE-2019-13272 Linux Kernel< 5.1.17 PTRACE_TRACEME 漏洞复现

安全 linux kernel https github

日前，Linux官方发布一则通告， kernel 5.1.17之前版本中存在安全漏洞，该漏洞源于kernel/ptrace.c文件的ptrace_link没有正确处理对凭证的记录。攻击者可利用该漏洞获取root访问权限。由于PTRACE_TRACEME允许的borked权限，利用bug在概念上很有趣。对象生命周期处理问题可能会导致内存损坏，但它需要以精确的方式进行代码竞争。事实PTRACE_TRACEME证明，除了父进程之外，内核还记录了跟踪器的凭据。研究人员概述的方案涉及一个父进程，该进程分叉一个孩子，这个孩子会分叉。第一个子进程使用命令pkexec（用于以root身份运行程序），第二个子进程运行PTRACE_TRACEME，然后第一个子进程丢弃其权限。最终结果是父进程可以使用ptrace来控制第一个子进程，后者可以使用ptrace来控制第二个子进程 - 从而让攻击者获得对两个进程的控制权。

墙角睡大觉

2019-09-24

8360

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态