Operations Bridge Manager 外部实体注入
01 漏洞概况Opentext$™ Operations Bridge Manager中的不正确限制的HTML外部实体引用漏洞允许操作输入数据。该漏洞可能会被利用来获取机密信息。0...
admin
Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)
01 漏洞概况Ivanti Endpoint Manager代理门户存在一个SQL注入漏洞，未经授权的攻击者可以利用该漏洞执行恶意sql语句，执行任意代码，导致服务器失陷。02 漏...
B站大数据集群管理平台BMR的实践与创新
导读随着 B 站业务的快速发展，大数据的规模和复杂度也突飞猛进。为应对这一挑战，B 站一站式大数据集群管理平台（BMR），在千呼万唤中孕育而生。BMR 平台包含集群管理、元仓建设、...
黑客必知：揭秘泛微OA SQL注入漏洞，轻松入侵系统的绝佳方法！
有子曰：“其为人也孝弟，而好犯上者，鲜矣。不好犯上，而好作乱者，未之有也。君子务本，本立而道生。孝弟也者，其为仁之本与？”漏洞复现访问漏洞url：构造payload：GET /js...
【漏洞通告】跨站点脚本漏洞 | AEM(CVE-2024-41842)
01 漏洞概况Adobe Experience Manager版本6.5.20及更早版本存在存储型跨站脚本（XSS）漏洞，攻击者可利用该漏洞向易受攻击的表单字段注入恶意脚本。当受害...
上周关注度较高的产品安全漏洞(20240429-20240512)
一、境外厂商产品漏洞1、F5 BIG-IP Next Central Manager中间人攻击漏洞（CNVD-2024-22213）F5 BIG-IP是美国F5公司的一款集成了网络...
proRAT 1.9 程序真的那么容易接管某人的电脑吗？
proRAT 1.9InformationMain Classification： Remote AccessKey Features 💯● Remote Desktop / S...
Tango 低代码引擎沙箱实现解析
Tango 基本介绍Tango 是一个用于快速构建低代码平台的低代码设计器框架，并以源代码为中心，执行和渲染前端视图，并为用户提供低代码可视化搭建能力，用户的搭建操作会转为对源代码...
雷神众测漏洞周报2024.3.04-2024.3.10
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解...
上周关注度较高的产品安全漏洞(20240122-20240128)
一、境外厂商产品漏洞1、Trend Micro Apex Central跨站脚本漏洞（CNVD-2024-04936）Trend Micro Apex Central是美国趋势科技...