Timeline Sec-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Timeline Sec

专栏成员

215

文章

417396

阅读量

44

订阅数

XXL-JOB默认accessToken身份认证绕过RCE

配置数据库任务调度连接漏洞

XXL-JOB 默认配置下，用于调度通讯的 accessToken 不是随机生成的，而是使用 application.properties 配置文件中的默认值。在实际使用中如果没有修改默认值，攻击者可利用此绕过认证调用 executor，执行任意代码，从而获取服务器权限。

2024-07-15

2260

RuoYi 4.7.8 执行任意SQL语句导致RCE漏洞

sql 容器定时任务漏洞数据库

RuoYi 是一个后台管理系统，基于经典技术组合（Spring Boot、Apache Shiro、MyBatis、Thymeleaf）主要目的让开发者注重专注业务，降低技术难度，从而节省人力成本，缩短项目周期，提高软件安全质量。

2024-05-29

1.9K0

CVE-2023-22527：Confluence远程代码执行漏洞

漏洞数据库安全 confluence 管理

Atlassian Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。

2024-04-11

2770

记一次Smanga RCE漏洞挖掘（CVE-2023-36078）

数据库 select 函数漏洞压缩

记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36078

2023-10-25

4420

CVE-2023-27524：Apache Superset未授权访问漏洞

数据库 apache 登录漏洞数据

Apache Superset是一个开源的数据可视化和数据探测平台，它基于Python构建，使用了一些类似于Django和Flask的Python web框架。提供了一个用户友好的界面，可以轻松地创建和共享仪表板、查询和可视化数据，也可以集成到其他应用程序中。

2023-08-22

1.4K0

Apache Skywalking <=8.3 SQL注入分析复现

apache 数据库网络安全安全 json

Apache SkyWalking 是一款应用性能监控（APM）工具，对微服务、云原生和容器化应用提供自动化、高性能的监控方案。项目于 2015 年创建，并于 2017 年 12 月进入 Apache 孵化器。

2021-03-22

1.9K0

CVE-2020-7471：Django SQL注入漏洞复现

https 数据库 django postgresql sql

Django是一个由python编写的开源Web应用框架。采用了MTV的框架模式，即模板M、视图V和模板T。Django也是遵循 MVC 设计模式的框架。MVC是Model、View、Controller三个单词的简写，分别代表模型、视图、控制器。

2020-12-16

8200

宝塔面板未授权访问数据库管理界面漏洞复现

安全网络安全 http linux 数据库

宝塔面板是一款服务器管理软件，支持windows和linux系统，可以通过Web端轻松管理服务器，提升运维效率。例如：创建管理网站、FTP、数据库，拥有可视化文件管理器，可视化软件管理器，可视化CPU、内存、流量监控图表，计划任务等功能。

2020-09-07

4.7K2

WordPress Rank Math SEO插件任意元数据修改复现

html api 安全数据库

Rank Math是一个WordPress插件，其开发人员称其为“WordPress （SEO）的瑞士军刀”，旨在帮助网站所有者通过搜索引擎优化（SEO）吸引更多流量到其网站。该插件随附一个安装向导，可通过逐步安装过程对其进行配置，并支持Google架构标记（又名Rich Rich Snippets）、关键字优化、Google Search Console集成，Google关键字排名跟踪等。

2020-05-22

9710

CVE-2020-0618：SQL Server 远程代码执行复现

sql server sql 数据库 linux 网络安全

2月12日，微软发布安全更新披露了Microsoft SQL Server Reporting Services 远程代码执行漏洞（CVE-2020-0618）。SQL Server 是Microsoft 开发的一个关系数据库管理系统(RDBMS)，是现在世界上广泛使用的数据库之一。

2020-04-27

1.7K0

靶场 | 本地搭建漏洞测试平台DoraBox

数据库 sql http

DoraBox，名字起源于哆啦A梦的英文，希望DoraBox能让你像大雄借助哆啦A梦的百宝袋一样学习到一些东西。作者：Vulkey_Chen

2020-02-26

2.5K0

信息收集 | 网站指纹收集及其利用方式

https http 数据库 sql 网络安全

网站指纹：网站指纹包括应用名、版本、前端框架、后端框架、服务端语言、服务器操作系统、网站容器、内容管理系统和数据库等。

2020-02-16

2.5K0

CVE-2019-17671：Wordpress未授权访问漏洞复现

网络安全安全数据库云数据库 SQL Server php

WordPress是一款个人博客系统，并逐步演化成一款内容管理系统软件，它是使用PHP语言和MySQL数据库开发的,用户可以在支持 PHP 和 MySQL数据库的服务器上使用自己的博客。

2019-12-17

2.2K0

泛微 e-cology OA 数据库配置信息泄露漏洞复现

数据库 sql https 网络安全安全

泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台，适用于手机和PC端。

2019-12-15

4.1K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态