常见漏洞知识库（原理/场景/修复）
Jsonp漏洞0x01 漏洞描述1、 一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不...
admin
【漏洞情报】九思协同办公系统存在SQL注入漏洞
漏洞描述:九思协同办公系统/jsoa/workflow/dwr/exec/workflowSync.getUserStatusByRole.dwr存在SQL注入漏洞,可利用该漏洞获...
Oracle MySQL Server拒绝服务漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到Oracle官方发布了 MySQL Server拒绝服务漏洞的安全风险通告，漏洞编号为：CNNVD-202304-1533（CVE...
Oracle WebLogic Server 敏感信息泄露漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到Oracle官方发布了 WebLogic Server 敏感信息泄露漏洞的安全风险通告，漏洞编号为：CNNVD-202304-15...
为摸鱼而生，安服仔必备
作为一名安服/渗透仔（悲），难免会经常跟各种报告打交道，在写报告的时候经常花费大量时间在各种繁琐的漏洞描述、危害、修复建议上，每次遇到同样的漏洞又得再重复一遍，非常影响摸鱼效率；因...
铲子SAST 无限制每月扫描10项目
工具介绍“铲子”是一款极具实用性的 JAVA SAST（静态应用程序安全测试）工具。其目标是为安全工程师们提供一款“简单、好用、价格厚道”的代码安全扫描产品。“铲子”SAST的价格...
安全卫士 | 魔方安全漏洞周报
10.7 - 10.13漏洞周报本期速览NEWS 🔹 Jenkins 发布安全公告🔹 Redis 发布安全公告🔹Zimbra远程命令执行漏洞🔹Apache Subversion命令...
HW在即，你需要的40个高危漏洞利用与修复整合（四）
由于公众号文章篇幅限制，文章分批编辑，一篇文章发送10个漏洞。随着时间推移，HW的时间也一步步推进，在此，我整合了40个高危漏洞，给出利用方法与解决方案供师傅们参考，创作不易，请师...
渗透测试的收官之作：专业报告与深度沟通，为安全保驾护航
渗透测试的征程并非止于漏洞的发现，而是延伸至专业的报告撰写与深入的沟通交流。这一环节的重要性不容忽视，它不仅是安全评估的总结，更是推动安全改进的关键。本文将从技术角度出发，探讨渗透...
HW 8月21日 漏洞情报来袭
某 mail 未授权远程代码执行漏洞：漏洞等级高危，0day 漏洞，POC 未公开；影响版本：CoremailXT5/XT6 所有版本。披露时间：2023/8/21某 Q 客户端远...