一、漏洞简述
Apache Log4j2 是一款开源的 Java 日志记录工具，大
量的业务框架都使用了该组件。此次漏洞是用于 Log4j2 提
供的 lookup 功能造成的，该功能允许开发者通过一些协议
去读取相应环境中的配置。但在实现的过程中，并未对输入
进行严格的判断，从而造成漏洞的发生。
二、影响范围
受影响的版本如下：
Lo
Detours信息泄漏漏洞受影响的软件及系统Detours3.0和之前版本号简单介绍与该漏洞相关的最早描写叙述可见于tk教主发现的“微软EMET破坏系统ASLR安全机制漏洞”（參考[1]），事实上原理是一样的。都是由于使用了Detours库的原因。漏洞危害非常多安全软件出于安全考虑，会把非常多模块注...
转载
2015-12-17 19:40:00
239阅读
2评论
简介白卷是一个简单的前后端分离项目，主要采用 Vue.js + SpringBoot 技术栈开发。除了用作入门练习，作者还希望该项目可以作为一些常见 Web 项目的脚手架，帮助大家简化搭建网站的流程。之所以叫白卷，是因为它从 0 开始，会随着时间的推移逐渐完善。白卷是一款使用 Vue+Spring Boot 开发的前后端分离入门项目，该开源项目还提供全套开发教程，具体见github 。gith
Spring Framework 爆出远程代码执行漏洞！这个漏洞（CVE-2022-22965）是在2022年3月31日，Spring官网发布的，离现在已经一个多月了，可能还有很多开发者没有了解过。如果在JDK9环境下，攻击者可以通过利用SpringMVC的参数绑定功能，实现对目标程序写入恶意代码来达到入侵的目的。漏洞触发条件使用jdk9+版本使用Spring-webmvc并且使用了参数绑定功能（
1.1. 漏洞介绍
由于网站管理员运维不当，可能会将备份文件、数据库配置文件等敏感文件存放在WEB目录下公开访问，攻击者可以轻松地访问这些敏感文件，从而了解系统的配置细节、密码信息、数据库凭据等重要数据，扩大的攻击面。
这种泄漏敏感信息的情况就属于信息泄漏漏洞。
1.2. 漏洞发现
主要以目录扫描为主，可参考目录扫描，其次以观察或者正则表达式辅助为主。
1.3. 漏洞分类
1.3.1. 高风险
原创
2023-05-30 15:19:07
283阅读
挖掘，一些iot设备目标也是可以作为重点关注的存在。近期实战中遇到了几个cisco配置信息泄漏的案例，借此机会复习总结下cisco常见的漏洞。
原创
2023-07-04 22:32:53
0阅读
0x01 什么是ActuatorSpring Boot Actuator 模块提供了健康检查，审计，指标收集，HTTP 跟踪等，是帮助我们监控和管理Spring Boot 应用的模块。这个模块采集应用的内部信息，展现给外部模块，可以查看应用配置的详细信息，例如自动化配置信息、创建的Spring beans信息、系统环境变量的配置信息以及Web请求的详细信息等。如果没有正确使用Actuator，可能
前言上一篇文章介绍了cisco路由器设备
原创
2023-07-27 21:32:54
0阅读
安全设备的漏洞案例。CISCO-UCM 全称Cisco Unified Communications Manager,是用于集成CISCO的语音视频通话、消息传递和移动协作的基础设施。
原创
2023-07-04 22:32:49
0阅读
名称 : Windows 内核信息泄漏组件名称 : Windows影响范围 :Windows 10 21h1/20h2/1809/1909/2004Windows Server 2016 20h2/2004Windows Server 2019类型 : 信息泄漏利用条件 :1、用户认证：不需要用户认证2、触发方式：远程综合评价 :1、用户认证：不需要用户认证2、触发方式：
转载
2022-01-25 11:48:54
300阅读
简述3月1日，VMware发布了针对Spring Cloud Gateway的通告，当actuator端点开启并对外暴露时，者可以构造恶意请求实现远程任意代码执行。Spring Cloud Gateway是Spring Cloud 生态中的API网关，包含限流、过滤等API治理功能。Actuator是Spring Boot生态中的应用监控组件，提供了通过访问监控运行状态的能力。
一、什么是ActuatorSpring Boot Actuators 模块端点信息官方文档：Spring Boot Actuator Web API DocumentationSpring Boot Actuator 模块提供了健康检查，审计，指标收集，HTTP 跟踪等，是帮助我们监控和管理Spring Boot 应用的模块。这个模块采集应用的内部信息，展现给外部模块，可以查看应用配置的详细信息，
漏洞简介在Spring Cloud Function 相关版本，存在SpEL表达式注入。恶意攻击者无需认证可通过构造特定的 HTTP 请求头注入 SpEL 表达式，最终执行任意命令，获取服务器权限。该漏洞是由RoutingFunction功能导致。在Spring Cloud Function中RoutingFunction类的apply方法将请求头中的“spring.cloud.function.
:1、用户认证：不需要用户认证2、触发方式：远程综合评价 :1、用户认证：不需要用户认证2、触发方式：本地漏洞分析1 组件****介绍Microsoft Windows操作系统是美国微软公司研发的一
转载
2021-07-07 10:21:44
244阅读
关键词：SpringBoot文件上传、文件上传丢失、MultipartFile、transferToMultipartFile的transferTo方法的时候，文件保存成功，系统也没有任何报错，但就是在自己指定的位置找不到想要的文件，为了搞清楚我的文件被SpringBoot搞到哪里去了，通过跟踪源码，我发现了一个大坑，具体是啥，且听我慢慢道来。1. 测试环境搭建1.1 新建一个SpringBoot
前言这是2016年的一个洞，利用条件是至少知道一个触发 springboot 默认错误页面的接口及参数名。影响版本：1.1.0-1.1.12 1.2.0-1.2.7 1.3.0修复方案：升级版本环境搭建下载链接：https://github.com/LandGrey/SpringBootVulExploit/tree/master/repository/springboot- spel-rce用i
Swagger简介swagger包括三部分: Swagger Editor(基于浏览器的编辑器)，Swagger UI(可以让我们通过浏览器来查看并操作Rest API，Swagger Codegen。Swagger接口相关注解说明1.@Api：可设置对控制器的描述2. @ApiOperation：: 可设置对接口的描述3 .@ApiIgnore: Swagger 文档不会显示拥有该注解的接口。4
背景2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。一、漏洞描述 二、漏洞危害等级
金融行业用户信息蛮值钱的，获取的方式有多种方式sql注入，xss跨站，命令执行，未授权接口查询等等，今天遇到一个未授权接口查询的漏洞，有验证码，是前端刷新的验证码，后端效验，这种把前端的请求给丢弃好了。是在注册页面上，当用户已经注册了会提示用户存在，用户不存在的时候会发验证码，验证手机号。绕过验证码后，就可以知道那些手机号注册了，那些手机号没有注册。虽然是一个简单的信息泄漏问题，都有那些危害，怎么
原创
2020-05-30 11:36:32
1900阅读
相信每一个程序员都经历过这样的绝望，他有一个很优美的名字---霸气侧漏(内存泄漏)，今天就和大家来聊一下内存泄漏的问题，当然纯粹讲概念没什么太大的意思，结合实际操作可能更好理解，所以，今天的课程讲解，除了讲解理论知识之外，还会结合我在实际的生产环境中关于springboot排查内存泄漏进行讲解什么是内存泄漏一般来说，一个健康的程序，它是不应该出现OOM的。内存里的对象从生到死，井然有序。但由于一些
