30

漏洞預警與 CVE

重大漏洞預警、CVE 解析、修補建議與攻擊面評估。

【漏洞預警】Grafana 任意檔案讀取漏洞（CVE-2021-43798）

【漏洞預警】Grafana 任意檔案讀取漏洞（CVE-2021-43798）漏洞描述： Grafana是一個跨平臺、開源的資料視覺化網路應用程式平臺。使用者配置連線的資料來源之後，Grafana可以在網路瀏覽器裡顯示資料圖表和警告。202...

波波2021-12-09漏洞預警閱讀(4658)

【漏洞預警】Apache Log4j 遠端程式碼執行漏洞漏洞說明： Apache Log4j2是一款優秀的Java日誌框架。2021年11月24日，阿里雲安全團隊向Apache官方報告了Apache Log4j2遠端程式碼執行漏洞。由於A...

波波2021-12-09漏洞預警閱讀(7499)

This is an exploit for a bug in php-fpm (CVE-2019-11043). In certain nginx + php-fpm configurations, the bug is possible...

波波2019-10-23漏洞預警閱讀(2527)

原文地址： https://mp.weixin.qq.com/s?__biz=MzU5MjEzOTM3NA==&mid=2247486209&idx=1&sn=61f8cbef53fe525d9d9858ed6902...

波波2019-10-04IOT 閱讀(2429)

$[漏洞預警] 中國蟻劍爆出XSS\RCE漏洞-波波的寂寞世界$

原文地址：https://www.jianshu.com/p/78d82cc15727 中國蟻劍是一款開源的跨平臺網站管理工具，它主要面向於合法授權的滲透測試安全人員以及進行常規操作的網站管理員。中國蟻劍介紹：向中國菜刀致敬！中國蟻劍：一...

波波2019-04-16Web Security 閱讀(3085)

原文地址：https://www.anquanke.com/post/id/171403 在本文中，我們講述瞭如何使用WinAFL模糊測試工具找到WinRAR中的邏輯錯誤，並利用它來完全控制失陷主機的故事。該漏洞僅通過提取精心構造的存檔檔案...

波波2019-02-21內網滲透閱讀(2842)

原文地址：https://blog.ripstech.com/2019/wordpress-image-remote-code-execution/ This blog post details how a combination of a...

波波2019-02-20Web Security 閱讀(3037)

原文地址：https://www.anquanke.com/post/id/170255 0x00 漏洞背景 2019年1月23日晚，Artifex官方在ghostscriptf的master分支上提交合並了多達6處的修復。旨在修復 CVE...

波波2019-01-24漏洞預警閱讀(2421)

原文地址：http://115.198.56.141:19300/wordpress/index.php/2019/01/15/thinkphp5-1-5-2-rec/ 最近爆出了Thinkphp5.0.*全版本程式碼執行，其中5.1與5....

波波2019-01-16Web Security 閱讀(2279)

原文地址：https://www.anquanke.com/post/id/168291 不久前Elasticsearch釋出了最新安全公告， Elasticsearch Kibana 6.4.3之前版本和5.6.13之前版本中的Conso...

波波2018-12-26Web Security 閱讀(4022)