桑云信息安云
2019-04-25
2018年9月26日,开源Closure库(最初由谷歌创建并用于谷歌搜索)的一名开发人员创建了一个提交，删除了部分输入过滤。据推测，这是因为开发人员在用户界面设计方面出现了问题。但此次提交的开发人员以及审核人员并未发现这一举动将会导致XSS。2019年2月，安全研究员Masato Kinugawa发现了这个漏洞，并将其报告给了Google。Google立即做...
桑云信息安云
2019-04-20
感觉最近Confluence一下子就火起来了，各种爆洞= =。这个洞是17号爆的，影响没有之前那个RCE的大，需要登录，还需要有修改文章上传附件的权限，个人感觉有点鸡肋。Anyway，分析的过程还是比较简单并有乐趣的。0x01 漏洞概述Confluence Server and Data Center had a path traversal vulnera...
桑云信息Lzers
2019-04-09
背景几个月前，我自愿对一家法国公司进行了安全审计。该公司有一个企业站，你可以在其中找到新闻，联系页面或下载文档。这是一个非常典型的网站，当加载某些内容，将会发送AJAX请求，该请求由2个参数组成。并允许你以HTML格式获取一个包含最新新闻动态的响应。远程代码执行由此可以了解网站的工作原理。名为ajax的端点允许你使用任何类的任何方法。在此之前，我尝试使用了s...
桑云信息安云
2018-12-22
0x00 漏洞背景2018-12-11 在CVE中文申请站公布了一个 DEDECMS 5.7 SP2 最新版本中存在文件上传漏洞，具有管理员权限者可利用该漏洞上传并getshell执行任意PHP代码。经过分析验证。该漏洞要求管理员权限登录。并且要开启会员功能，这个功能在默认情况下是不开启，需要管理员手动开启。经过360CERT判断，该漏洞危害小，...
才不是什么黑客
2018-11-26
1.漏洞概述CVE-2018-5767 TENDA AC15路由器权远程代码执行参考信息：https://www.fidusinfosec.com/remote-code-execution-cve-2018-5767/漏洞固件版本：Tenda cn Ac15_firmware:15.03.1.162.漏洞分析.漏洞文件是bin/httpd此处会将cooki...
桑云信息安云
2018-10-30
前言近期，我们发现了一个Java Usage Tracker中的设计缺陷，可导致攻击者创建任意文件，注入指定参数，并实现本地权限提升。反之，该漏洞可以用于权限提升，从而使攻击者可以访问受漏洞影响系统中的资源，这些资源通常受到保护，或仅限于特定应用程序或用户才有权访问。我们通过Zero Day Initiative，与Oracle合作修复了这一漏洞，该漏洞已经...
蜀ICP备2021014542号-2
