突发！Spring Cloud Function远程代码执行漏洞
1#漏洞描述 近日，网络安全圈子内有关于 Spring Cloud Function远程代码执行漏洞的细节被流传，团队成员拿到后，经过分析后确认漏洞存在且有效。 Spring Cloud Function 是基于 Spring Boot 的函数计算框架，它抽象出所有传输细节和基础架构，允许开发人员保留所有熟悉的工具和流程，并专注于业务逻辑。 由于S...
标签关键词
关于 漏洞 的文章共有48条
WPS Office远程代码执行漏洞(CVE-2022-24934)
0#前言 说到底，事件才是网络安全的第一驱动力 没有事件，即便是超危漏洞也无人问津 1#漏洞描述 WPS Office是由北京金山办公软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示，PDF阅读等多种功能。具有内存占用低、运行速度快、云功能多、强大插件平台支持、免费提供在线存储空间及文档模板的优点。 北京...
Apache APISIX存在改写 X-REAL-IP header 风险公告（CVE-2022-24112）
1#漏洞描述 在 Apache APISIX 2.12.1 之前的版本中（不包含 2.12.1 和 2.10.4），启用 Apache APISIX batch-requests 插件之后，会存在改写 X-REAL-IP header 风险。 该风险会导致以下两个问题： 攻击者通过 batch-requests 插件绕过 Apache...
向日葵&钉钉 RCE漏洞Exp爆出
0# 前言 今天，向日葵和钉钉的RCE漏洞被爆出（漏洞真实存在，但目前最新版漏洞都已经修复） 这也第一时间引起团队成员的关注，并在第一时间找到对应软件版本复现了漏洞 注：本文仅作技术交流，如果发生直接或者间接的事故，本团队概不负责 1# 向日葵RCE漏洞 CNVD编号：CNVD-2022-10270 漏洞影响版本：SunloginClie...
Apache APISIX Dashboard身份验证绕过高危漏洞！！！
0#前言 近日，网络上出现 Apache APISIX Dashboard 身份验证绕过漏洞，攻击者可通过该漏洞绕过身份验证过程并通过某些 API 端点未经授权访问应用程序。 1#漏洞描述 Apache APISIX 是一个动态、实时、高性能的 API 网关， 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。Ap...
紧急！Log4j最新低危漏洞升级为高危！
0#前言 还记得昨天发的那篇安全情报《Log4j 再爆漏洞（CVE-2021-45046）》吗？ 地址：https://blog.aabyss.cn/post-148.html 这个漏洞今天升级为高危漏洞了，我今天人都傻了 1#漏洞详情 我们先来看一下Apache Log4j2 安全补丁之前的更新过程： 2021 年 12月 1...
Log4j 再爆漏洞（CVE-2021-45046）
1#时间线 让我们先来梳理一下时间线： 11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞（CVE-2021-44228） 12月9日，漏洞漏洞PoC已公开，大量分析和在野利用出现 12月10日，Apache Log4j 2.15.0-rc1 版本仅修复LDA...
Windows Active Directory域服务权限提升漏洞
1#漏洞简介 根据微软11月的安全更新信息，Microsoft Windows Active Directory域服务存在权限提升漏洞（CVE-2021-42278、CVE-2021-42287）。 Microsoft Windows Active Directory域服务权限提升漏洞（CVE-2021-42278、CVE-2021-42287）相关利用...
Apache Log4j 远程RCE高危漏洞
1#漏洞简介 Apache Log4j 是 Apache 的一个开源项目，Apache Log4j2是一个基于Java的日志记录工具。 该工具重写了Log4j框架，并且引入了大量丰富的特性。我们可以控制日志信息输送的目的地为控制台、文件、GUI组件等，通过定义每一条日志信息的级别，能够更加细致地控制日志的生成过程。该日志框架被大量用于业务系统开发，用来记...
Grafana8.X 任意文件读取高危漏洞
1#漏洞简介 Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。目前Grafana 8.x版本存在未授权任意文件读取漏洞，攻击者在未经身份验证的情况下可通过默认存在的插件，构造特殊的请求包读取服务器任意文件 2#影响版本 Grafana 8.X 系列 官方尚...
