Adobe ColdFusion CVE-2010-2861 任意文件读取漏洞复现 0. 漏洞介绍 Adobe ColdFusion 8、9版本中存在一处目录穿越漏洞，可导致未授权的用户读取服务器任意文件。 1. 漏洞影响 Adobe ColdFusion 8 Adobe ColdFusion 9 ...
转载
2021-11-03 17:23:00
930阅读
2评论
nmap-T4 -A -sS-sV-vv--script vuln -p- --open -n -Pn10.11.1.10 -oX10.11.1.10.xmlxsltproc扫描之后得到CVE:CVE-2010-2861Google
原创
2023-07-24 12:22:05
85阅读
Linux是一个开源的操作系统，红帽（Red Hat）是一个专门提供Linux发行版的公司，其产品红帽企业版（Red Hat Enterprise Linux）被广泛应用于企业服务器和数据中心。在过去的几年里，Linux系统受到了越来越多的关注和应用，但同时也面临着不少安全漏洞的挑战。
其中，CVE-2010-0425是一个影响Linux内核的严重漏洞，它被发现于2010年，当时引起了广泛的关注
原创
2024-04-19 11:39:10
137阅读
视频制作不易，求三联支持，拜谢~
+公众账号（极安御信安全研究院/北京极安御信安全研究院）报暗号：“资料” 即可领取视频相关工具、源码、学习资料，和其他逆向工程免费课。
原创
2022-12-21 00:19:22
433阅读
ColdFusion 9.0.1 and Below Path Traversal Vulnerability (APSB10-18, CVE-2010-2861)
ColdFusion 9 Solr Service Exposed (APSB10-04, CVE-2010-0185)
ColdFusion 9, 8, 7 BlaseDS XML E
原创
2012-01-25 09:17:42
1058阅读
CVE-2010-3863
原创
2024-01-22 10:12:28
217阅读
b.com/compters/emook/abou...
转载
2023-03-31 23:24:02
62阅读
android提权漏洞CVE-2010-EASY修复 linux系统由udev提供系统设备的管理，比如提供热拔插usb设备等等。而Android把udev的工作移交给init进程。而linux中版本号小于1.4.1的udev不会检查是由内核还是用户发送热拔插信息。因此用户可以发送恶意的信息让内核加载定义的恶意程序从而取得root权限。该代码如下。 程序执
转载
2022-12-20 11:08:47
438阅读
nmap-T4 -A -sS-sV-vv--script vuln -p- --open -n -Pn10.11.1.35 -oX10.11.1.35.xmlxsltproc-o10.11.1.35.html10.11.1.35.xmlhydra -s 22
原创
2023-07-24 12:21:43
79阅读
Kubernetes漏洞和漏洞利用（CVE）
在软件开发中，CVE（Common Vulnerabilities and Exposures，通用漏洞和暴露）是一种用来标记已知漏洞的标准化方法。在Kubernetes（K8S）中，也会出现各种漏洞，如果不及时处理，会对系统安全造成威胁。在本文中，我将向你介绍如何处理Kubernetes中的CVE，以确保系统的安全。
在处理Kubernetes
原创
2024-04-26 10:51:13
94阅读
CVE 的英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个共同的名字，可以帮助用户在各自独立的各种漏洞数据库中和漏洞评估工具中共享数据，虽然这些工具很
转载
2019-05-15 18:18:00
273阅读
2评论
在“漏洞界”，据称有两种大山是其他软件永远无法匹敌的，一个是Microsoft的Office套件，一个是Adobe的全家桶。这两家出的漏洞，无论在出洞频率、攻击危害性、或者是影响范围等多个维度来看，都直接将其他软件远远甩开。如果要较真起来，到底谁是“漏洞之王”？
原创
2018-04-03 11:19:28
9523阅读
点赞
一、漏洞复现：BurpSuite抓包，发送一个PUT的请求，数据包为冰蝎的马如果存在该漏洞，Response的状态码为201直接访问该文件，可以看到jsp马已经存在了使用冰蝎进行连接，获取系统的权限二、漏洞原因：在tomcat/conf/web.xml文件中，Tomcat配置可写文件的选项，也就是readonly为false，默认的情况下是true。<servlet>
# 如何使用 Docker 执行 CVE 漏洞检测
Docker 是一个流行的容器化平台，它允许开发者在隔离的环境中运行应用程序。但是，随着 Docker 的广泛使用，确保 Docker 环境安全的重要性也日益突出。CVE（Common Vulnerabilities and Exposures）是指常见漏洞与暴露，是一种提供公开漏洞信息的标准。本篇文章将教你如何使用 Docker 进行 CVE
CVE的英文全称是Common Vulnerabilities and Exposures公共漏洞和风险。CVE就好象是一个字典，为大家广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。由于漏洞的本质特性，导致每个漏洞都有许多特征，在MITRE还没有创建CVE之前，不同的厂商在对同一个漏洞进行称谓时，各厂商各抓住漏洞的某一特征，使用完全不同的名称
转载
2024-02-02 19:04:57
67阅读
### 什么是CVE漏洞？
CVE漏洞指的是“Common Vulnerabilities and Exposures”的缩写，是一种标准，用来命名公开发现的安全漏洞和漏洞公开日期。CVE漏洞通常会被挂在漏洞数据库中，供开发者和安全研究人员参考。在软件开发中，发现并修复CVE漏洞是至关重要的，以保护用户信息和系统安全。
### 实现CVE漏洞的流程
实现CVE漏洞通常需要分为以下几个步骤：
原创
2024-04-26 10:55:16
144阅读
Spring Cloud 突发Log4j2 的核弹级刚告一段落，Spring Cloud Gateway 又突发高危，又得折腾了。。。2022年3月1日，Spring官方发布了关于Spring Cloud Gateway的两个CVE，分别为CVE-2022-22946与CVE-2022-22947：版本/分支/tag： 3.4.X问题描述Spring Cloud Gate
转载
2023-10-13 23:08:48
36阅读
一. 简介软件名称:Adobe Reader影响范围:7.0.0-9.3.4版本影响平台:Windows漏洞模块:CoolType.dll威胁等级:高危漏洞类型:缓冲区溢出威胁路径:远程机密性影响:完全的信息泄露导致所有系统文件暴露完整性影响:系统完整性可被完全破坏可用性影响:可能导致系统完全宕机攻击复杂度:漏洞利用存在一定的访问条件攻击向量:攻击者不需要获取内网访问权或本地访问权身份认
原创
精选
2022-01-20 11:03:32
1541阅读
很多人喜欢一上来就推荐好几本书，但是这些书晦涩难懂，对于初学者入门非常不友好。入门只需要一本书就够了，而不是多本。入门要让初学者看懂才是最重要的，而不是整那些高大上的东西。为了帮助刚毕业找工作，或者想转行成为数据分析师工作的朋友，我会用下面内容教会你怎样用最快速、最容易理解的方式学会数据库和SQL，并使用SQL进行数据分析：1.入门2.简单查询3.汇总分析4.复杂查询5.多表查询6.求职面试题7.
# 使用 Docker 复现 CVE 漏洞的指南
## 介绍
在信息安全领域，复现 CVE（公共漏洞和暴露）是研究和修复漏洞的重要步骤。Docker 提供了一个轻量级的虚拟化平台，可以快速创建和管理容器。因此，Docker 是复现 CVE 漏洞的理想选择。本文将引导你通过一系列步骤，利用 Docker 复现 CVE 漏洞。
## 流程概览
下面是复现 CVE 漏洞的步骤流程表：
| 步骤
原创
2024-08-03 10:06:48
309阅读
