2018年12月31日
Struts2-057/CVE-2018-11776两个版本RCE漏洞分析（含EXP）
摘要： 0x01 前言 2018年8月22日，Apache Strust2发布最新安全公告，Apache Struts2存在远程代码执行的高危漏洞（S2-057/CVE-2018-11776），该漏洞由Semmle Security Research team的安全研究员Man YueMo发现。该漏洞是由于 阅读全文
posted @ 2018-12-31 14:25 Ivan1ee 阅读(1118) 评论(0) 推荐(2)
2018年12月30日
UEditor编辑器两个版本任意文件上传漏洞分析
摘要： 0x01 前言 UEditor是由百度WEB前端研发部开发的所见即所得的开源富文本编辑器，具有轻量、可定制、用户体验优秀等特点 ，被广大WEB应用程序所使用；本次爆出的高危漏洞属于.NET版本，其它的版本暂时不受影响。漏洞成因是在抓取远程数据源的时候未对文件后缀名做验证导致任意文件写入漏洞，黑客利用 阅读全文
posted @ 2018-12-30 11:23 Ivan1ee 阅读(6348) 评论(0) 推荐(0)
2018年12月28日
WebLogic 两处任意文件上传漏洞动态分析（CVE-2018-2894）
摘要： 0x01 前言 CNCERT前几天发公告称发现Oracle公司出品的基于JavaEE结构的中间件WebLogic产品存在一个远程上传漏洞，并得到了厂商的确认，危害程度评分高达9.8分。鉴于厂商已进行了安全修复，笔者对该漏洞进行了一次分析。WebLogic管理端未授权的两个页面存在任意上传getshe 阅读全文
posted @ 2018-12-28 15:22 Ivan1ee 阅读(855) 评论(0) 推荐(0)
2018年12月27日
CVE-2018-7600 Drupal核心远程代码执行漏洞分析
摘要： 0x01 漏洞介绍 Drupal是一个开源内容管理系统（CMS），全球超过100万个网站（包括政府，电子零售，企业组织，金融机构等）使用。两周前，Drupal安全团队披露了一个非常关键的漏洞，编号CVE-2018-7600 Drupal对表单请求内容未做严格过滤，因此，这使得攻击者可能将恶意注入表单 阅读全文
posted @ 2018-12-27 20:27 Ivan1ee 阅读(1694) 评论(0) 推荐(0)