PDF漏洞（CVE-2018-12794）浅析

漏洞简介 CVE-2018-12794属于类型混淆漏洞，产生漏洞原因是通过构建XML数据包（XML Data Package，XDP）模版，并对XML表单体系结构（XML Forms Arc…

  四维创智 2019-05-08 17:17:27

6,350 0 2

【漏洞预警】Confluence Server 远程代码执行漏洞

Confluence Server 代码执行漏洞CVE: CVE-2019-3396漏洞描述Atlassian Confluence Server是澳大利亚Atlassian公司的一套专业的企业知识管…

  安识科技 2019-04-09 10:28:42

5,091 1 3

从版本看核心，那些年我们做的Struts2 安全机制研究

本文将从struts2漏洞出发，研究struts2安全机制从无到有的过程，研究漏洞发生的原因以及修复的方式。为了不让本文过于冗长，本文将适度对一些细节有所删减，具体详情请自行查找相关文档。S2-001…

  r00t4dm 2018-11-26 17:20:03

7,518 1 3

Package 钓鱼

0x00 前言前几天 Samba 公开了一个远程代码执行的漏洞，然后各种 POC 也随之出现， exploit-db 上也有这样一个 Python 版本的 POC: Samba 3.5.0 - Rem…

  fate0 2017-06-15 11:31:37

12,183 1 4

Mysql代码执行漏洞 CVE-2016-6662预警及测试

概要 Mysql  (5.7, 5.6, 和 5.5版本)的所有默认安装配置，包括最新的版本，攻击者可以远程和本地利用该漏洞。 该漏洞需要认证访问MYSQL数据库（通过网络连接或者像phpMyAdmi…

  SecPulse 2016-09-13 0:08:36

9,875 0 0

凯撒旅游某重要系统命令执行导致上万驴友护照泄露/内部敏感信息泄露

漏洞标题 凯撒旅游某重要系统命令执行导致上万驴友护照泄露/内部敏感信息泄露 相关厂商 cncert国家互联网应急中心 漏洞作者 带头大哥 提交时间 2016-05-21 23:10 公开时间 2016…

  Chloe O_o 2016-07-17 20:41:39

3,898 0 0

bilibili某分站从信息泄露到ssrf再到命令执行

漏洞标题 bilibili某分站从信息泄露到ssrf再到命令执行 相关厂商 bilibili.com 漏洞作者 Jannock 提交时间 2016-05-30 08:38 公开时间 2016-06-2…

  Chloe O_o 2016-07-17 20:40:22

4,310 0 1

优信二手车官方app命令执行

漏洞标题 优信二手车官方app命令执行 相关厂商 xin.com 漏洞作者 jianFen 提交时间 2016-05-08 20:52 公开时间 2016-06-23 15:20 漏洞类型 命令执行 …

  Chloe O_o 2016-07-17 20:39:45

3,073 0 0

珠海市网上办事大厅手机版远程命令执行漏洞

漏洞标题 珠海市网上办事大厅手机版远程命令执行漏洞 相关厂商 珠海市人民政府办公室 漏洞作者 CCkerber 提交时间 2016-05-04 14:20 公开时间 2016-06-20 17:40 …

  Chloe O_o 2016-07-17 20:39:29

2,934 0 0

赶集网另一处命令执行

漏洞标题 赶集网另一处命令执行 相关厂商 赶集网 漏洞作者 千机 提交时间 2016-05-06 09:14 公开时间 2016-06-20 17:30 漏洞类型 命令执行 危害等级 高 自评Rank…

  Chloe O_o 2016-07-17 20:39:28

2,576 0 0

中国交通运输部某系统存在JAVA反序列漏洞（3389控制权 数据库信息泄露）

漏洞标题 中国交通运输部某系统存在JAVA反序列漏洞（3389控制权 数据库信息泄露） 相关厂商 中国交通运输部 漏洞作者 路人甲 提交时间 2016-05-03 22:00 公开时间 2016-06…

  Chloe O_o 2016-07-17 20:39:27

2,660 0 0

115网盘命令执行漏洞

漏洞标题 115网盘命令执行漏洞 相关厂商 115网盘 漏洞作者 隐形人真忙 提交时间 2016-05-05 14:40 公开时间 2016-06-19 15:00 漏洞类型 危害等级 高 自评Ran…

  Chloe O_o 2016-07-17 20:39:07

2,868 0 0

新网某站命令执行45万用户信息泄露

漏洞标题 新网某站命令执行45万用户信息泄露 相关厂商 北京新网互联科技有限公司 漏洞作者 小川 提交时间 2016-06-12 22:46 公开时间 2016-06-18 10:40 漏洞类型 系统…

  Chloe O_o 2016-07-17 20:39:00

2,741 0 0

土豆网某服务器存在命令执行

漏洞标题 土豆网某服务器存在命令执行 相关厂商 土豆网 漏洞作者 Aasron 提交时间 2016-05-03 11:48 公开时间 2016-06-17 15:40 漏洞类型 命令执行 危害等级 高…

  Chloe O_o 2016-07-17 20:38:56

2,576 0 0