【漏洞预警】Node.js权限绕过漏洞

1. 通告信息近日，安识科技A-Team团队监测到Node.js官方发布更新公告，修复了一个权限绕过漏洞，漏洞编号：CVE-2023-23918，漏洞等级：高危。对此，安识科技建议广大用户及…

 安识科技 2023-03-01 14:54:33

9,485 0 3

浅谈云上攻防——Web应用托管服务中的元数据安全隐患

前言Web应用托管服务是一种常见的平台即服务产品（PaaS），可以用来运行并管理Web类、移动类和API类应用程序。Web应用托管服务的出现，有效地避免了应用开发过程中繁琐的服务器搭建及运维，使开发者…

 YDclub 2021-07-09 17:18:57

10,291 0 7

漏洞情报｜Node.js通过DNS请求实现拒绝服务漏洞风险通告（CVE-2020-8277）

近日，腾讯云安全运营中心监测到，Node.js 官方发布安全更新，修复了一个拒绝服务漏洞（漏洞编号：CVE-2020-8277），攻击者可通过DNS请求来触发拒绝服务。为避免您的业务受影响，腾讯云安全…

 YDclub 2020-11-17 17:46:36

8,310 0 0

针对微信小程序的渗透测试

2020.9.19凌晨3点23深夜难眠，回想起今天waf上一大堆误报和寥寥无几的告警，甲方爸爸提供的两荤一素已经换成了白粥榨菜，农夫已经换成了怡宝，猪肉换成了榨菜，或许我们是时长一个月实习生的身份，已…

 None安全团队 2020-10-19 17:55:12

12,949 1 4

从一道CTF题看Node.JS中的JWT库误用

0x00 前言在一次CTF中遇到了一道和jwt相关的题目，在对nodejs中的jwt库进行分析后，我发现了一个在使用该库时容易掉进去的陷阱。0x01 分析关键代码：const crypto&…

 少林功夫好啊 2020-04-23 17:35:50

9,138 0 2

【漏洞公告】Node.js反序列化远程代码执行漏洞通告CVE-2017-5941

Node.js爆出反序列化远程代码执行漏洞，该漏洞详情如下：1、综述Node.js是一个Javascript运行环境(runtime)。实际上它是对Google V8引擎进行了封装。V8引擎执行Jav…

 yuyang 2017-02-11 21:49:23

16,516 0 3