相關(guān)文章

• 

  xxl-job遠(yuǎn)程命令執(zhí)行漏洞復(fù)現(xiàn)

  XXL-JOB是一個(gè)分布式任務(wù)調(diào)度平臺，其核心設(shè)計(jì)目標(biāo)是開發(fā)迅速、學(xué)習(xí)簡單、輕量級、易擴(kuò)展。現(xiàn)已開放源代碼并接入多家公司線上產(chǎn)品線，開箱即用。XXL-JOB分為admin和executor兩端，前者為后臺管理頁面，后者是任務(wù)執(zhí)行的客戶端。executor默認(rèn)沒有配置認(rèn)證，未授權(quán)的攻擊者可

  2024年02月11日

  瀏覽(16)
• 

  CVE-2021-22205 GitLab 遠(yuǎn)程命令執(zhí)行漏洞復(fù)現(xiàn)

  目錄 一、漏洞信息 二、環(huán)境搭建 三、復(fù)現(xiàn)過程 1.測試漏洞 2.漏洞利用，反彈shell 四、修復(fù)建議 一、漏洞信息 漏洞名稱 GITLAB 遠(yuǎn)程命令執(zhí)行漏洞 漏洞編號 CVE-2021-22205 危害等級 高危 CVSS評分 6.5 漏洞廠商 Ruby 受影響版本 11.9 = Gitlab CE/EE 13.8.8；13.9 = Gitlab CE/EE 13.9.6；13.10 = Gitlab

  2024年02月05日

  瀏覽(26)
• 

  【漏洞復(fù)現(xiàn)】廈門才茂通信網(wǎng)關(guān)formping遠(yuǎn)程命令執(zhí)行漏洞

  廈門才茂通信網(wǎng)關(guān)formping存在遠(yuǎn)程命令執(zhí)行漏洞，攻擊者可通過特定payload對目標(biāo)服務(wù)器發(fā)起攻擊，造成不可估量的影響。 請勿利用文章內(nèi)的相關(guān)技術(shù)從事非法測試，由于傳播、利用此文所提供的信息或者工具而造成的任何直接或者間接的后果及損失，均由使用者本人負(fù)責(zé)，所

  2024年02月15日

  瀏覽(45)
• 

  億賽通電子文檔安全管理系統(tǒng)遠(yuǎn)程命令執(zhí)行漏洞復(fù)現(xiàn)

  此文章僅用于技術(shù)交流，嚴(yán)禁用于對外發(fā)起惡意攻擊?。?！ 億賽通電子文檔安全管理系統(tǒng)（簡稱：CDG）是一款電子文檔安全加密軟件，該系統(tǒng)利用驅(qū)動(dòng)層透明加密技術(shù)，通過對電子文檔的加密保護(hù)，防止內(nèi)部員工泄密和外部人員非法竊取企業(yè)核心重要數(shù)據(jù)資產(chǎn)，對電子文檔進(jìn)

  2024年01月21日

  瀏覽(24)
• 

  HVV爆火漏洞：最新 WPS RCE (遠(yuǎn)程命令執(zhí)行) 復(fù)現(xiàn)

  最近HVV爆出的很火的WPS命令執(zhí)行漏洞，其實(shí)并不是0DAY，早在2019年就出現(xiàn)了，只不過最近EXP才公開。接下來我們來復(fù)現(xiàn)一遍。 WPS Office 2023 個(gè)人版 11.1.0.15120 WPS Office 2019 企業(yè)版 11.8.2.12085 wps版本： WPS V11.1.0.12300 靶機(jī)： windows 10 攻擊機(jī)： ubuntu 20.04 ????IP:192.168.2.103 WPS 內(nèi)置了一

  2024年02月11日

  瀏覽(23)
• 

  Spring Data Commons遠(yuǎn)程命令執(zhí)行漏洞復(fù)現(xiàn)（CVE-2018-1273）

  一、漏洞說明 Spring Data是一個(gè)用于簡化數(shù)據(jù)庫訪問，并支持云服務(wù)的開源框架,包含Commons、Gemfire、JPA、JDBC、MongoDB等模塊。此漏洞產(chǎn)生于Spring Data Commons組件，該組件為提供共享的基礎(chǔ)框架，適合各個(gè)子項(xiàng)目使用，支持跨數(shù)據(jù)庫持久化。 Spring Data Commons組件中存在遠(yuǎn)程代碼執(zhí)行

  2024年02月09日

  瀏覽(21)
• 

  【IP-guard WebServer 遠(yuǎn)程命令執(zhí)行漏洞復(fù)現(xiàn)(0day)】

  IP-guard是由溢信科技股份有限公司開發(fā)的一款終端安全管理軟件，旨在幫助企業(yè)保護(hù)終端設(shè)備安全、數(shù)據(jù)安全、管理網(wǎng)絡(luò)使用和簡化IT系統(tǒng)管理。 IP-guard Webserver遠(yuǎn)程命令執(zhí)行漏洞（RCE）的問題，是因?yàn)榕f版本申請審批的文件預(yù)覽功能用到了一個(gè)開源的插件 flexpaper，使用的這個(gè)

  2024年02月05日

  瀏覽(31)
• 

  Apache Struts2 S2-045遠(yuǎn)程命令執(zhí)行漏洞（CVE-2017-5638）復(fù)現(xiàn)

  Apache Struts2是Apache項(xiàng)目下的一個(gè)web 框架，幫助Java開發(fā)者利用J2EE來開發(fā)Web相關(guān)應(yīng)用。 Apache Struts2的Jakarta Multipart parser插件存在遠(yuǎn)程代碼執(zhí)行漏洞，攻擊者可以在使用該插件上傳文件時(shí)，修改HTTP請求頭中的Content-Type值來觸發(fā)該漏洞，導(dǎo)致遠(yuǎn)程執(zhí)行代碼。 Struts 2.3.5 – Struts 2.3.3

  2024年02月15日

  瀏覽(31)

• 思福迪Logbase運(yùn)維安全管理系統(tǒng)test_qrcode_b接口遠(yuǎn)程命令執(zhí)行漏洞漏洞復(fù)現(xiàn) [附POC]

  免責(zé)聲明：請勿利用文章內(nèi)的相關(guān)技術(shù)從事非法測試，由于傳播、利用此文所提供的信息或者工具而造成的任何直接或者間接的后果及損失，均由使用者本人負(fù)責(zé)，所產(chǎn)生的一切不良后果與文章

  2024年01月17日

  瀏覽(28)
• 

  漏洞復(fù)現(xiàn)-Drupal遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2018-7602）

  Drupal 7.x 和 8.x 的多個(gè)子系統(tǒng)中存在一個(gè)遠(yuǎn)程執(zhí)行代碼漏洞。這可能允許攻擊者利用 Drupal 站點(diǎn)上的多個(gè)攻擊媒介，從而導(dǎo)致該站點(diǎn)受到威脅。此漏洞與 Drupal 核心 - 高度關(guān)鍵 - 遠(yuǎn)程代碼執(zhí)行 - SA-CORE-2018-002 有關(guān)。SA-CORE-2018-002 和此漏洞都在野外被利用。 -c 后面接命令，緊隨賬號

  2024年02月16日

  瀏覽(23)