首发分析 | SaltStack远程执行代码多个高危漏洞透析（CVE-2021-25281/25282/25283）

北京时间2月26日凌晨3点，SaltStack官方发布高危漏洞风险通告，包含CVE-2021-25281、25282、25283。此前，云鼎实验室安全研究员1mperio就曾发现该漏洞，并于2020年…

 云鼎实验室 2天前

4,706 0 1

thinkphp6的另反序列化分析

Forward之前分析过tp6的一个链；当时是利用__toString方法去进行的中转，从而实现前后两个链的链接，这次是两个另外链条；利用的是可控类下的固定方法进行中转；开始分析；本文涉及知识点实操练…

 蚁景科技 10天前

4,248 0 0

【漏洞分析】sudo堆溢出漏洞分析（CVE-2021-3156）

本文译自：https://www.kalmarunionen.dk/writeups/sudo/介绍    2021年1月26日，sudo被曝存在一个“新”漏洞…

 酒仙桥六号部队 11天前

4,063 0 0

AppLocker绕过之路

前言在提权中我们经常会遇到目标开启了Applocker的情况，本文将以https://github.com/api0cradle/UltimateAppLockerByPassList为参考，讲解Ap…

 蚁景科技 24天前

7,745 0 0

CVE-2021-3156 Linux sudo漏洞分析

漏洞概述Qualys研究人员发现了Linux sudo的安全漏洞。在类Unix 系统中，攻击者利用该漏洞可以让非特权用户在默认sudo 配置下获取root权限。Sudo 是基于Unix和Linux的操…

 ang010ela 25天前

5,449 0 0

Apache Druid 远程代码执行漏洞（CVE-2021-25646）

1. 通告信息 2021年02月01日，安识科技A-Team团队监测到Apache Druid官方发布安全更新，通报了一个远程代码执行漏洞，该漏洞编号为CVE-2021-25646，漏洞等级…

 安识科技 27天前

5,996 0 0

WebSphere XML外部实体注入漏洞（CVE-2020-4949）

1. 通告信息近日，安识科技A-Team团队监测到IBM官方发布通告修复了WebSphere Application Server（WAS）中的一个XML外部实体注入漏洞（CVE-2020-…

 安识科技 27天前

5,991 0 0

记一次面试bypass宝塔+安全狗的手注

喜欢就关注我吧，订阅更多最新消息前言最近在准备找工作,有一家公司给我发来了这样一条消息,于是有了这篇文章.因本文是bypass成功后,才写的可能会缺少一些图.(耗费本菜鸡半天时间,因为之前都是mysq…

 蚁景科技 28天前

5,971 1 1

Sudo 堆缓冲区溢出漏洞（CVE-2021-3156）

1. 通告信息2021年01月27日，安识科技A-Team团队监测到RedHat官方发布了sudo 缓冲区/栈溢出漏洞的风险通告，该漏洞编号为CVE-2021-3156，漏洞等级：高危，1.…

 安识科技 2021-01-27 18:37:55

7,302 0 0

SAP Solution Manager 远程代码执行漏洞（CVE-2020-6207）

1. 通告信息2021年1月25日，安识科技A-Team团队监测到国外安全研究人员披露了SAP Solution Manager EemAdmin 远程代码执行漏洞（CVE-2020-620…

 安识科技 2021-01-27 18:14:01

4,238 0 0

CVE-2020-36193 Drupal 目录遍历漏洞

1. 通告信息近日，安识科技A-Team团队发现Drupal 官方发布安全更新，修复了 Drupal 目录遍历漏洞（CVE-2020-36193）。Drupal是使用PHP语言编写的开源内容…

 安识科技 2021-01-25 16:34:49

5,343 0 0

Dnsmasq 软件多个高危漏洞

1. 通告信息2021年1月21日，安识科技A-Team团队监测到国外研究团队JSOF披露了Dnsmasq软件中的多个漏洞。Dnsmasq 软件提供DNS 缓存和DHCP 服务功能。作为域名…

 安识科技 2021-01-25 16:15:05

1,197 0 0

Oracle多个产品高危漏洞

1.通告信息2021年1月20日，安识科技A-Team团队监测到Oracle官方发布了大量安全补丁，涉及旗下产品（Database Server、Weblogic Server、Java SE、MyS…

 安识科技 2021-01-22 16:45:11

3,889 0 1

JumpServer 堡垒机远程代码执行漏洞

1.通告信息近日,安识科技A-Team团队监测到JumpServer堡垒机项目发布紧急安全漏洞修复通知。修复了一处未授权远程命令执行严重安全漏洞。由于JumpServer 堡垒机部分接口存在未授权访问…

 安识科技 2021-01-22 16:34:32

4,781 0 1

深信服EDR快速发布Windows condrv.sys内存损坏漏洞防护

背景概述近日，深信服安全团队追踪一则Windows 10 condrv.sys存在内存损坏漏洞的信息，漏洞等级为高危。该漏洞是由于Windows 10中condrv设备不正确的设置导致异常。攻击者可利…

 Further_eye 2021-01-22 14:48:06

4,722 0 0