最新！Fastjson 反序列化高危漏洞！
1#漏洞概述 近日Fastjson Develop Team 发现 fastjson 1.2.80及以下存在新的风险，攻击者可以利用该漏洞攻击远程服务器, 可能会造成任意命令执行。 Fastjson 是一个 Java 库，可用于将 Java 对象转换为其 JSON字符串表示形式, 还可用于将 JSON 字符串转换为等效的 Java 对象。 2#...
标签关键词
关于 实时资讯 的文章共有59条
突发！Spring RCE 0day高危漏洞预警
1#漏洞概述 3月29日，Spring框架曝出RCE 0day漏洞。已经证实由于 SerializationUtils#deserialize 基于 Java 的序列化机制，可导致远程代码执行 (RCE)，使用JDK9及以上版本皆有可能受到影响。 相关监测发现该漏洞可能已被远程攻击者利用，广东省网络安全应急响应中心连夜发布预警通知，考虑到Spring...
紧急！Chrome/Edge紧急修复零日漏洞CVE-2022-1096
1#漏洞描述 Google已经为Windows、Mac和Linux用户发布了Chrome 99.0.4844.84，以解决一个在外部被利用的高严重性零日漏洞。浏览器供应商在周五发布的安全公告中说："Google已经得知CVE-2022-1096的一个漏洞存在于外部。" 近日，Edge 和 Chrome 浏览器都收到了一个紧急补丁，以修补 Chromi...
突发！Spring Cloud Function远程代码执行漏洞
1#漏洞描述 近日，网络安全圈子内有关于 Spring Cloud Function远程代码执行漏洞的细节被流传，团队成员拿到后，经过分析后确认漏洞存在且有效。 Spring Cloud Function 是基于 Spring Boot 的函数计算框架，它抽象出所有传输细节和基础架构，允许开发人员保留所有熟悉的工具和流程，并专注于业务逻辑。 由于S...
WPS Office远程代码执行漏洞(CVE-2022-24934)
0#前言 说到底，事件才是网络安全的第一驱动力 没有事件，即便是超危漏洞也无人问津 1#漏洞描述 WPS Office是由北京金山办公软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示，PDF阅读等多种功能。具有内存占用低、运行速度快、云功能多、强大插件平台支持、免费提供在线存储空间及文档模板的优点。 北京...
Apache APISIX存在改写 X-REAL-IP header 风险公告（CVE-2022-24112）
1#漏洞描述 在 Apache APISIX 2.12.1 之前的版本中（不包含 2.12.1 和 2.10.4），启用 Apache APISIX batch-requests 插件之后，会存在改写 X-REAL-IP header 风险。 该风险会导致以下两个问题： 攻击者通过 batch-requests 插件绕过 Apache...
向日葵&钉钉 RCE漏洞Exp爆出
0# 前言 今天，向日葵和钉钉的RCE漏洞被爆出（漏洞真实存在，但目前最新版漏洞都已经修复） 这也第一时间引起团队成员的关注，并在第一时间找到对应软件版本复现了漏洞 注：本文仅作技术交流，如果发生直接或者间接的事故，本团队概不负责 1# 向日葵RCE漏洞 CNVD编号：CNVD-2022-10270 漏洞影响版本：SunloginClie...
Fofa无法访问-透过现象看本质（附赠邀请码）
1#Fofa简介 FOFA是白帽汇推出的一款网络空间资产搜索引擎。它能够帮助用户迅速进行网络资产匹配、加快后续工作进程。例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。（摘自Fofa官网） Fofa的一部分高级功能如下 比如突然Nginx某版本出现了一些高危漏洞，你可以通过Fofa的高级搜索功能，找到全网使用该版本Nginx的服务...
Apache APISIX Dashboard身份验证绕过高危漏洞！！！
0#前言 近日，网络上出现 Apache APISIX Dashboard 身份验证绕过漏洞，攻击者可通过该漏洞绕过身份验证过程并通过某些 API 端点未经授权访问应用程序。 1#漏洞描述 Apache APISIX 是一个动态、实时、高性能的 API 网关， 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。Ap...
Cobalt Strike 4.5出来了！后门自测！
1#前言 来了！！！大家都想争先尝鲜的Cobalt Strike 4.5出来了！ 文件来源于国外冲突论坛，请自测后门！本团队不承担相应后果！ https://raidforums.com/Thread-CobaltStrike4-5-jar-zer0daylab-are-rippers-this-may-be-fake-release?highli...
