对原有数据库进行备份数据库:（非常重要，恢复数据使用，防止升级失败）mysqldump -u root -p motspgwassistant >motspgwassistant.sqlmysqldump -u root -pMicrovideo2020 traffic-gd > traffic.sqlmysqldump -u root -pMicrovideo2020 motspgw
转载
2023-10-12 14:03:16
1759阅读
原创 威胁对抗能力部[绿盟科技安全情报](javascript:void(0)???? 今天通告编号:NS-2020-00512020-09-11TA****G：Apache DolphinScheduler、CVE-2020-11974、CVE-2020-13922漏****洞危害：攻击者利用漏洞，可实现权限提升与远程代码执行。版本：1.01漏洞概述9月11日，绿盟科技监测到Apache软件基金会发布安全公告，修复了Apache DolphinSchedule
转载
2021-06-18 14:30:50
446阅读
原创 威胁对抗能力部[绿盟科技安全情报](???? 今天通告编号:NS-2020-00512020-09-11TA****G：Apache DolphinScheduler、CVE-2020-11974、CVE-2020-13922漏****洞危害：者利用，可实现权限提升与远程代码执行。版本：1.01概述9月11日，
转载
2022-04-24 13:36:57
202阅读
根据2024年8月9日，国家信息安全漏洞共享平台（CNVD）收录了Windows远程桌面许可服务远程代码执行漏洞（CNVD-2024-34918，对应CVE-2024-38077）。未经身份认证的攻击者可利用漏洞远程执行代码，获取服务器控制权限。目前，该漏洞的部分技术原理和概念验证伪代码已公开，厂商已发布安全更新完成修复。CNVD建议受影响的单位和用户安全即刻升级到最新版本。一、漏洞情况分析该漏洞
原创
2024-08-13 08:33:00
2687阅读
2021年6月24日，阿里云应急响应中心监测到国外安全研究人员披露Apache Dubbo多个高危漏洞详情。01漏洞描述Apache Dubbo是一款应用广泛的Java
转载
2021-07-07 14:27:42
676阅读
2021年6月24日，阿里云应急响应中心监测到国外安全研究人员披露Apache Dubbo多个高危详情。01描述Apache Dubbo是一款应用广泛的Java RPC分布式服务框架。2021年6月24日，国外安全研究人员披露Apache Dubbo多个高危详情：CVE-2021-25641 中，
转载
2022-01-25 11:51:26
1155阅读
前言记录一次完整的某SRC漏洞挖掘实战，为期一个多星期。文章有点长，请耐心看完，记录了完整的SRC漏洞挖掘实战渗透过程因为选择的幸运儿没有对测试范围进行规划，所以此次范围就是没有范围。先上主域名看一眼，看看能收集到什么有效信息：发现存在搜索框：测试点＋1对页面点点点没发现什么有用的页面。抓包看看，发现网站搭建了CDN，还有特殊文件：难度+1，信息+1谷歌一下，Sitecore是CMS，如果能确定这
360-CERT [三六零CERT](javascript:void(0)???? 今天0x00 漏洞背景2020年07月15日， 360CERT监测发现 SAP官方 发布了 SAP NetWeaver 缺乏身份认证所导致的高危漏洞 的风险通告，该漏洞编号为 CVE-2020-6287，漏洞等级：高危。在SAP NetWeaver AS Java 的LM配置向导中缺乏身份验证，未经身份验证的远程攻击者可以执行有危害的操作，包括但不限于创建管理员用户。攻击者可能获得对adm的访问权限，adm是操作系统
转载
2021-06-18 14:34:42
1086阅读
一、问题痛点描述日常运维实际工作中，经常碰到密评风险漏洞生产环境扫描出很多数据库漏洞，要求整改MYSQL数据库整改方法就是升级版本，升更高版本就自动修复了上图的漏洞，能确保正常过风险评估。下文叙述了升级方法。 升级规范 5.7x升级5.7X 比如5.7.22升级5.7.36（5.7版本官方也一直在更新修复BUG） 8.0X升级至8.0X比如8.0.16升级至8.0.27 不要5.7升级8.0，因为
转载
2023-10-13 17:02:48
1785阅读
【漏洞通告】Junos OS HTTP/HTTPS 服务高危漏洞 （CVE-2020-1631）通告威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 今天通告编号:NS-2020-00292020-04-30TAG：Juniper、Junos OS、CVE-2020-1631漏洞危害：攻击者利用此漏洞，可实现命令注入或获取J-Web会话令牌...
转载
2021-06-18 14:35:31
464阅读
微软公司日前发布了10月份的多个系统漏洞补丁程序，危害级均为“高危”。这些漏洞补丁程序分别修复了Windows操作系统、浏览器IE和办公处理软件Office组件中所存在的漏洞。国家计算机病毒应急处理中心19日发布公告，提醒广大计算机用户特别要注意这四个漏洞补丁程序。
（一）MS08－056：Microsoft Office中可能存在允许信息泄露的漏洞。Office使用CDO（协作数据对象库）协
转载
2024-05-07 13:58:38
44阅读
CVE的英文全称是Common Vulnerabilities and Exposures公共漏洞和风险。CVE就好象是一个字典，为大家广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。由于漏洞的本质特性，导致每个漏洞都有许多特征，在MITRE还没有创建CVE之前，不同的厂商在对同一个漏洞进行称谓时，各厂商各抓住漏洞的某一特征，使用完全不同的名称
转载
2024-02-02 19:04:57
67阅读
Php中用PDO查询Mysql来避免SQL注入风险的方法文章介绍了Php中用PDO查询Mysql来避免SQL注入风险的方法。需要的朋友参考下.当我们使用传统的 mysql_connect 、mysql_query方法来连接查询数据库时，如果过滤不严，就有SQL注入风险，导致网站被攻击，失去控制。虽然可以用mysql_real_escape_string()函数过滤用户提交的值，但是也有缺陷。而使用
转载
2024-02-04 00:21:27
8阅读
### 什么是CVE漏洞？
CVE漏洞指的是“Common Vulnerabilities and Exposures”的缩写，是一种标准，用来命名公开发现的安全漏洞和漏洞公开日期。CVE漏洞通常会被挂在漏洞数据库中，供开发者和安全研究人员参考。在软件开发中，发现并修复CVE漏洞是至关重要的，以保护用户信息和系统安全。
### 实现CVE漏洞的流程
实现CVE漏洞通常需要分为以下几个步骤：
原创
2024-04-26 10:55:16
144阅读
漏洞概要Redis 默认情况下，会绑定在 0.0.0.0:6379，这样将会将Redis服务暴露到公网上，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。攻击者在未授权访问Redis的情况下可以利用Redis的相关方法，可以成功将自己的公钥写入目标服务器的 /root/.ssh 文件夹的authotrized_keys 文件中，
转载
精选
2015-11-12 14:18:16
960阅读
# Redis高危漏洞攻击示例
## 引言
在软件开发中，保证代码的安全性是非常重要的。然而，有时候我们需要了解一些常见的安全漏洞，以便更好地防范和测试我们的应用程序。本篇文章将介绍一个常见的Redis高危漏洞攻击示例，并指导你如何实现该漏洞。
## 概述
Redis是一个开源的内存数据库，常用于缓存、消息传递和数据持久化。然而，如果安全配置不当，Redis会暴露给攻击者进行未授权的访问和执行
原创
2023-10-29 07:44:11
75阅读
0x00手工自检:1. 检查应用是否使用了webview控件；如下图，WebView webview;定义了webview控件，即使用了webview控件。2. 若使用了webview控件，则检查内置webview的Activity是否可被导出；在上图中可以看到，内置webview的Activity是MainActivity，查看MainAcitivity是否可导，需要到AndroidManife
转载
2023-08-24 22:31:16
9阅读
# 项目方案：MySQL高危漏洞打补丁
## 引言
MySQL是一种常用的关系型数据库管理系统，但由于其开源特性，也容易受到黑客攻击。在日常运维过程中，保证MySQL的安全性尤为重要。本文将提出一个项目方案，详细介绍如何打补丁修复MySQL高危漏洞，并附上代码示例。
## 问题背景
MySQL存在一些已知的高危漏洞，如果不及时修复，可能会导致数据库被攻击者入侵、数据泄露等安全问题。因此，我们需
原创
2024-01-18 09:27:57
242阅读
原创 云鼎实验室 [云鼎实验室](javascript:void(0)???? 今天收录于话题#漏洞 1#安全情报 1近日，腾讯云安全运营中心监测到，SaltStack被曝存在两个高危漏洞（漏洞编号：CVE-2020-16846/CVE-2020-25592），未经身份验证的攻击者可能利用以上漏洞，进行权限绕过，执行恶意代码。为避免您的业务受影响
转载
2022-04-22 14:25:58
50阅读
原创 云鼎实验室 [云鼎实验室](javascript:void(0)???? 今天收录于话题#漏洞 1#安全情报 1近日，腾讯云安全运营中心监测到，SaltStack被曝存在两个高危漏洞（漏洞编号：CVE-2020-16846/CVE-2020-25592），未经身份验证的攻击者可能利用以上漏洞，进行权限绕过，执行恶意代码。为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。漏洞详情CVE-2020-16846：可通过网络访问S
转载
2021-06-18 14:25:36
512阅读
