yapi - 宙飒天下网

【漏洞风险通告】 YAPI远程代码执行漏洞

#1 背景描述YAPI是高效、易用、功能强大的 API管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务，可以帮助开发者轻松创建、发布、维护 API。YAPI还为用户提...

admin /新鲜讯息 /2024-12-18 /0 评论 /96 阅读

当前各行业基础设施和服务向云逐渐迁移，随之而来针对云上资产的攻击也不断出现，掌握云上风险态势成为企业安全的重要环节。腾讯安全基于云原生安全体系，通过实时监测各类针对云上资产的攻击行...

admin /新鲜讯息 /2023-09-25 /0 评论 /303 阅读

当前各行业基础设施和服务向云逐渐迁移，随之而来针对云上资产的攻击也不断出现，掌握云上风险态势成为企业安全的重要环节。腾讯安全基于云原生安全体系，通过实时监测各类针对云上资产的攻击行...

admin /新鲜讯息 /2023-08-12 /0 评论 /278 阅读

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日，奇安信CERT监测到YApi接口管理平台远程代码执行漏洞。攻击者可通过平台注册用户添加接口，...

admin /新鲜讯息 /2023-08-05 /0 评论 /210 阅读

周末在家里闲着没事，前两天分析了一下yapi，就rce一条龙弄完了，大概效果是这样哈哈哈哈。这种1day的分析和利用就不发出来了，坚决坚守国家信息安全法！周末愉快。...

admin /新鲜讯息 /2023-01-17 /0 评论 /241 阅读

欢迎关注腾讯安全威胁情报中心腾讯安全攻防团队 A&D Team腾讯安全威胁情报团队腾讯安全威胁情报中心推出2022年11月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必...

admin /新鲜讯息 /2022-12-17 /0 评论 /334 阅读

创宇安全智脑是基于知道创宇15年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场...

admin /新鲜讯息 /2022-11-28 /0 评论 /458 阅读