Timeline Sec-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Timeline Sec

专栏成员

215

文章

417103

阅读量

44

订阅数

QVD-2024-15263：禅道身份认证绕过漏洞

漏洞软件开源项目管理管理

禅道由禅道软件（青岛）有限公司开发，国产开源项目管理软件。它集项目集管理、产品管理、项目管理、质量管理、DevOps、知识库、BI效能、工作流、学堂、反馈管理、组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整覆盖了研发项目管理的核心流程。

2024-05-11

8920

CVE-2023-42820：JumpServer密码重置漏洞

企业开源运维验证码漏洞

JumpServer开源堡垒机是一款运维安全审计系统产品，提供身份验证、授权控制、账号管理、安全审计等功能支持，帮助企业快速构建运维安全审计能力。JumpServer开源堡垒机通过企业版或者软硬件一体机的方式，向企业级用户交付开源增值的运维安全审计解决方案。

2023-11-13

3.3K0

CVE-2023-42442：JumpServer未授权访问漏洞

企业开源运维运维安全中心（堡垒机）漏洞

JumpServer开源堡垒机是一款运维安全审计系统产品，提供身份验证、授权控制、账号管理、安全审计等功能支持，帮助企业快速构建运维安全审计能力。JumpServer开源堡垒机通过企业版或者软硬件一体机的方式，向企业级用户交付开源增值的运维安全审计解决方案。

2023-09-29

1.4K0

CVE-2022-0540：Atlassian JIRA认证绕过漏洞

安全 github git 开源 https

Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。

2022-12-30

2K0

CVE-2021-45232：Apache APISIX Dashboard RCE

api https github git 开源

APISIX 是一个高性能、可扩展的微服务 API 网关，基于 nginx（openresty）和 Lua 实现功能，借鉴了 Kong 的思路，将 Kong 底层的关系型数据库（Postgres）替换成了NoSQL 型的 etcd。Apache APISIX Dashboard 设计的目的是让用户通过前端界面尽可能轻松地操作 Apache APISIX。

2022-05-25

8370

CVE-2021-4034：Linux Polkit本地权限提升漏洞

linux https github git 开源

Polkit（PolicyKit）是一个用于控制类Unix系统中控制系统范围权限的组件，它为非特权进程与特权进程的通信提供了一种有组织的方式。pkexec是Polkit开源应用框架的一部分，它负责协商特权进程和非特权进程之间的互动，允许授权用户以另一个用户的身份执行命令，是sudo的替代方案。

2022-04-06

1K0

CVE-2021-43798：Grafana任意文件读取漏洞

https github git 开源网络安全

Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。

2022-04-06

5.6K0

【5期】Timeline精选之安全大杂烩

https github git 开源 apt-get

https://grafana.com/blog/2021/11/03/grafana-8.2.3-released-with-medium-severity-security-fix-cve-2021-41174-grafana-xss/

2021-11-12

3.6K0

工具 | 监控Github最新漏洞POC/EXP神器

github git 开源安全 https

每3分钟检测一次github是否有新的cve漏洞提交记录，若有则通过server酱推送

2021-04-12

4.1K4

AntCTFxD^3CTF2021 部分WriteUp

github git 开源编程算法 https

登陆绕过，组一下就可以{"username":"admin","password":{"password":true}}

2021-03-22

6690

开源堡垒机JumpServer远程命令执行漏洞复现

网络安全安全 nginx 开源

JumpServer 是全球首款完全开源的堡垒机, 使用GNU GPL v2.0 开源协议, 是符合4A 的专业运维审计系统。JumpServer 使用Python / Django 进行开发。

2021-02-03

3.6K0

Alibaba Nacos权限认证绕过漏洞复现

对象存储安全 github git 开源

Nacos（官方网站：http://nacos.io）是一个易于使用的平台，旨在用于动态服务发现，配置和服务管理。它可以帮助您轻松构建云本机应用程序和微服务平台。

2021-02-03

13.1K0

CVE-2020-14645：Weblogic远程代码执行复现

网站 oracle github git 开源

WebLogic是美国Oracle公司出品的一个application server，是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

2020-07-29

5280

信息收集 | 目录与接口收集及利用方式

https github 网络安全 git 开源

地址： https://github.com/maurosoria/dirsearch

2020-02-16

8340

信息收集 | 子域名收集及其利用方式

网络安全 dns github git 开源

子域名：域名按照层级可以分为顶级域、主域名、子域名等。例如.net 是顶级域，主域名是sony.net，子域名则是在主域名的前面添加自定义名称，例如像 sony.net 、mail.sony.net 这一类都可统称为子域名。

2020-02-16

4.3K0

github git 开源 https sql

SQL注入： https://github.com/Audi-1/sqli-labs

2019-12-17

4160

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态