我曾经写一篇《PDO防注入原理分析以及使用PDO的注意事项》,里面描述到php 5.3.6之前的PDO可能存在SQL注入之问题，并给出了彻底的解决方案，有的朋友给我发电子邮件，对此有疑问，说是在php 5.3.6之前版本中未发现这个漏洞。事实上这个漏洞是存在的，本文再次给出详细的演示代码。在php 5.3.6以前版本，运行以下代码，即可发现，存在PDO SQL注入问题(可向info表中填充一些数据
转载
2024-05-14 19:56:35
76阅读
点击上方 话题 第一时间了解威胁0x01 描述iPhone是苹果公司研发的智能手机，搭载苹果公司研发的iOS操作系统。360云监测到iPhone存在WiFi模块崩溃。该源于字符串格式化，者可通过创建特殊名称的WiFi热点，诱导用户连接，从而发起DDoS，造成iPhone手机的WiFi模块崩溃，无法再次启用。
转载
2022-01-25 11:52:28
393阅读
第一时间了解漏洞威胁0x01 漏洞描述iPhone是苹果公司研发的智能手机，搭载苹果公司研发的iOS操作系统。360漏洞云监测到iPhone存在WiFi模块崩溃漏洞。该
转载
2021-07-09 13:01:34
191阅读
小时候骗妈妈和朋友偷偷出去玩，现在骗朋友说妈妈不让出去，可是小时候只是单纯的贪玩，而长大却是人情世故委婉拒绝。。。。---- 网易云热评一、运行环境：kali2020二、参数介绍：-c, --case [Term] 区分大小写(默认不区分大小写)
原创
2022-12-27 14:24:28
603阅读
小时候骗妈妈和朋友偷偷出去玩，现在骗朋友说妈妈不让出去，可是小时候只是单纯的贪玩，而长大却是人情世故委婉拒绝。。。
原创
2021-07-02 16:24:01
652阅读
点击上方 订阅话题 第一时间了解漏洞威胁0x01 漏洞描述PHPMailer是一个用于发送电子邮件的PHP类库。2021年6月18日，360漏洞云监测到PHPMailer 6.5.0之前的版本存
转载
2022-01-30 10:59:34
569阅读
点击上方 订阅话题 第
转载
2022-01-07 17:22:57
202阅读
点击上方 订阅话题 第一时间了解漏洞威胁
0x01 漏洞描述
PHPMailer是一个用于发送电子邮件的PHP类库。
2021年6月18日，360漏洞云监测到PHPMailer 6.5.0之前的版本存在多个远程代码执行漏洞。
CVE-2021-34551：该漏洞源于在处理$lang_path参数时对setLanguage()方法内用户提供数据的验证不足，远程攻击者可向应用传送一个特殊构造
转载
2021-07-05 11:31:48
730阅读
0x01 描述OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。近日，360云监测到Apache OFBiz官方披露了Apache OFBiz远程代码执行的安全通告，该出现在ofbiz/base/util/SafeObjectInputStream.java中，该功能为框架中的通用序列化处理类，未经身份验证的者可构造恶意请求.
转载
2021-06-18 14:21:22
239阅读
WordPress ProfilePress（原 WP User Avatar）是一个轻量级会员插件，可用于创建用户画像、会员目录和用于用户注册、登录、密码重置及用户信息编辑的前端表单。360漏洞云监测到WordPress ProfilePress插件存在多个严重漏洞。
转载
2021-07-13 15:16:14
608阅读
0x01 描述OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。近日，360云监测到Apache OFBiz官方披露了Apache OFBiz
转载
2022-02-11 11:14:04
264阅读
bug_search一款免费开源轻量的漏洞情报系统基于python3 + Amis2.9 开发，仅依赖Flask,requests，无需数据库，Amis是百度开源的低代码前端框架。
0x01 漏洞描述NC产品是面向集团企业的世界级高端管理软件，市场占有率在同类产品中已经达到亚太第一，已在8000家集团企业中应用，国内用户涵盖大多数关键基础设施运营单位。用友NC综合利用最新的互联网技术、云计算技术、移动应用技术等，通过构建大企业私有云来全面满足集团企业管理、全产业链管控和电子商务运营，成为大型集团企业生产运营中必备的一环，其安全性至关重要，一旦攻击者成功攻破该系统，不仅可以获取
转载
2022-02-07 16:41:38
2188阅读
0x01 简介Sonicwall：成立于 1991 年，主要进行全面互联网安全解决方案的设计、开发和生产，为广大的市场提供访问安全、增值安全服务和交易安全产品。近日，360云监测到Sonicwall官方发布了旗下SonicWall SMA100产品多个的安全通告，
转载
2022-02-11 11:14:51
80阅读
0x01 漏洞描述NC产品是面向集团企业的世界级高端管理软件，市场占有率在同类产品中已经达到亚太第一，已在8000家集团企业中应用，国内用户涵盖大多数关键基础设施运营单位。用友NC综合利用最新的互联网技术、云计算技术、移动应用技术等，通过构建大企业私有云来全面满足集团企业管理、全产业链管控和电子商务运营，成为大型集团企业生产运营中必备的一环，其安全性至关重要，一旦攻击者成功攻破该系统，不仅可以获取企业集团财务人员相关信息和运行数据，极易造成公司重要信息泄露，给公司带来极其不良的社会影响和经济损失；而且还可
转载
2021-06-18 14:22:03
1527阅读
1 特权提升漏洞该漏洞源于整型截断，非特权的本地攻击者可利用漏洞触发缓冲区溢出，从而实现权限提升。CVE-2021-32462 远程代码执行漏洞该漏洞源于危险函数的暴露，非
转载
2021-07-07 10:17:20
185阅读
360漏洞云监测到 Sonatype Nexus Repository Manager 3.x 系列 3.31.0 之前的版本存在目录遍历漏洞（CVE-2021-34553）。经认证的远程攻击者可在未被授予访问权限的情况下获取blob文件清单，并通过构造一个GET请求读取blob文件内容，造成信息泄露。0x02 危害等级中
转载
2021-07-07 14:52:56
2009阅读
0x01 漏洞简介Sonicwall：成立于 1991 年，主要进行全面互联网安全解决方案的设计、开发和生产，为广大的市场提供访问安全、增值安全服务和交易安全产品。近日，360漏洞云监测到Sonicwall官方发布了旗下SonicWall SMA100产品多个漏洞的安全通告，CVE编号包括CVE-2021-20017，CVE-2021-20018。0x02 漏洞详情CVE-2021-20017 SonicWall SMA100远程命令执行漏洞漏洞描述：此漏洞允许经过身份验证的攻击者以’nobo.
转载
2021-06-18 14:21:24
174阅读
点击上方 话题 第一时间了解威胁0x01 描述Trend Micro Password Manager是美国趋势科技（Trend Micro）公司的一套安全的管理解决方案。360云监测到 Trend Micro Password Manager 存在多个高危。CVE-2021-32461 特权提升该源于整型截断
转载
2022-01-25 11:38:31
84阅读
点击上方 话题 第一时间了解威胁0x01 描述Sonatype Nexus Repository Manager 是美国Sonatype公司的一款仓库管理器。360云监测到 Sonatype Nexus Repository Manager 3.x 系列 3.31.0 之前的版本存在目录遍历（CVE-2021-34553）。经认证的远程者可在未被授予访问权限的情况下获取blob文件清单
转载
2022-01-25 11:52:51
1015阅读
