kalixcn

2024年5月23日

CVE-2020-11981

摘要： Apache Airflow Celery 消息中间件命令执行（CVE-2020-11981） Apache Airflow是一款开源的，分布式任务调度框架。在其1.10.10版本及以前，如果攻击者控制了Celery的消息中间件（如Redis/RabbitMQ），将可以通过控制消息，在Worker进阅读全文

posted @ 2024-05-23 19:31 kalixcn 阅读(204) 评论(0) 推荐(0)

CVE-2020-11978

摘要： Apache Airflow 示例dag中的命令注入（CVE-2020-11978） Apache Airflow是一款开源的，分布式任务调度框架。在其1.10.10版本及以前的示例DAG中存在一处命令注入漏洞，未授权的访问者可以通过这个漏洞在Worker中执行任意命令。漏洞复现 cd vulhu 阅读全文

posted @ 2024-05-23 19:16 kalixcn 阅读(216) 评论(0) 推荐(0)

CVE-2021-25646

摘要： Apache Druid 代码执行漏洞（CVE-2021-25646） Apache Druid是一个开源的分布式数据存储。 Apache Druid包括执行嵌入式在各种类型请求中的用户提供的JavaScript代码的能力，这个功能是为了在可信环境下使用，并且默认是禁用的。然而，在Druid 0.2 阅读全文

posted @ 2024-05-23 11:08 kalixcn 阅读(226) 评论(0) 推荐(0)

WooYun-2016-199433

摘要： Phpmyadmin Scripts/setup.php Deserialization Vulnerability (WooYun-2016-199433) Affected version:2.x Setup cd vulhub/phpmyadmin/WooYun-2016-199433 doc 阅读全文

posted @ 2024-05-23 10:38 kalixcn 阅读(35) 评论(0) 推荐(0)

CVE-2018-12613

摘要： phpmyadmin 4.8.1 Remote File Inclusion Vulnerability (CVE-2018-12613) PhpMyAdmin is a free software tool written in PHP, intended to handle the admini 阅读全文

posted @ 2024-05-23 10:24 kalixcn 阅读(68) 评论(0) 推荐(0)

CVE-2016-5734

摘要： PhpMyAdmin 4.0.x-4.6.2 Remote Code Execution Vulneravility PhpMyAdmin is a free software tool written in PHP,internded to handle the administration of 阅读全文

posted @ 2024-05-23 10:08 kalixcn 阅读(53) 评论(0) 推荐(0)

2024年5月21日

CVE-2016-3088

摘要： ActiveMQ任意文件写入漏洞（CVE-2016-3088）环境搭建 cd vulhub/activemq/CVE-2016-3088 docker-compose build docker-compose up -d 环境监听61616端口和8161端口，其中8161为web控制台端口，本漏洞阅读全文

posted @ 2024-05-21 23:28 kalixcn 阅读(83) 评论(0) 推荐(0)

2024年5月20日

CVE-2017-2824

摘要： Zabbix Server trapper命令注入漏洞（CVE-2017-2824） Zabbix 是由Alexei Vladishev 开发的一种网络监视、管理系统，基于 Server-Client 架构。其Server端 trapper command 功能存在一处代码执行漏洞，特定的数据包可造阅读全文

posted @ 2024-05-20 16:19 kalixcn 阅读(249) 评论(0) 推荐(0)

CVE-2016-10134

摘要： zabbix latest.php SQL注入漏洞（CVE-2016-10134） zabbix是一款服务器监控软件，其由server、agent、web等模块组成，其中web模块由PHP编写，用来显示数据库中的结果。运行环境 cd vulhub/zabbix/CVE-2016-10134 doc 阅读全文

posted @ 2024-05-20 15:42 kalixcn 阅读(323) 评论(0) 推荐(0)

5.x 主从复制导致的命令执行

摘要： Redis 4.x/5.x 主从复制导致的命令执行 Redis是著名的开源Key-Value数据库，其具备再沙箱中执行Lua脚本的能力。 Redis未授权访问在4.x/5.0.5以前版本下，我们可以使用master/slave模式加载远程模块，通过动态链接库的方式执行任意目录。环境搭建 cd vu 阅读全文

posted @ 2024-05-20 14:47 kalixcn 阅读(178) 评论(0) 推荐(0)

公告