安全KER - 安全资讯平台

RCE

PHP下的RCE总结

RCE

PHP

为啥加了PHP的前缀，因为Java和PHP从运行机制上讲就不是有任何相同点的东西；无论是从编程还是免杀还是代码审计….

fi3wey
2022-01-27 14:30:59

636757次阅读

代码执行

CVE-2021-22204 GitLab RCE之exiftool代码执行漏洞深入分析（二）

安全研究员vakzz于4月7日在hackerone上提交了一个关于gitlab的RCE漏洞，在当时并没有提及是否需要登录gitlab进行授权利用，在10月25日该漏洞被国外安全公司通过日志分析发现未授权的在野利用，并发现了新的利用方式。

天融信阿尔法实验室
2022-01-24 10:00:56

515627次阅读

H2数据库被爆类log4j漏洞

研究人员在H2 Database Console中发现一个类似log4j的安全漏洞。

ang010ela
2022-01-19 10:30:19

579708次阅读

漏洞分析

CVE-2021-35464 漏洞分析：ForgeRock OpenAM 中的预认证 RCE

2021 年 6 月 29 日，安全研究员 Michael Stepankin 发布了CVE-2021-35464，这是 ForgeRock访问管理器身份和访问管理软件中的预认证远程代码执行 (RCE) 漏洞。ForgeRock 为许多企业提供前端 Web 应用程序和远程访问解决方案。

ch3ns1r
2021-07-22 15:30:46

450484次阅读

CVE

vCenter Server CVE-2021-21985 RCE分析

CVE

RCE

vCenter

VMware官方发布了VMware vCenter Server远程代码执行漏洞的风险通告，该漏洞是由360 Noah Lab的安全研究员Ricter Z发现的。

D4ck
2021-06-04 10:30:33

515650次阅读 2

漏洞分析

Chrome issue 906043（CVE-2019-5782）

漏洞分析

RCE

v8

下面是chrome的bug网站关于这个issue的内容，https://bugs.chromium.org/p/chromium/issues/detail?id=906043&q=906043&can=2。

‭‭‭‭init-0
2020-09-09 14:30:58

348720次阅读

漏洞分析

Netgear Nighthawk R8300 upnpd PreAuth RCE 分析与复现

漏洞分析

RCE

NETGEAR

R8300 是 Netgear 旗下的一款三频无线路由，主要在北美发售，官方售价 $229.99。

知道创宇404实验室
2020-08-27 10:00:45

410604次阅读

Web安全

Tenda AC15 AC1900多个漏洞分析

Web安全

RCE

通过对Tenda AC15 AC1900路由器的研究，我们在其固件上发现了5个CVE。

pickhole
2020-08-10 14:30:27

538995次阅读 2

漏洞分析

Citrix ADC CVE-2020-8193 利用PHP Xdebug无死角分析

漏洞分析

RCE

Citrix

本文从搭建虚拟机和xdebug调试环境开始分析，动态调试跟踪漏洞的核心原理，以及分析其他绕过认证的方法。最后配合其他漏洞，实现任意文件读写。

D4ck
2020-07-17 14:29:16

486792次阅读 6

RCE

CVE-2020-15504：Sophos XG RCE漏洞分析（Part 2）

RCE

CVE-2020-15504

Sophos XG

除了diff分析补丁包之外，我们还可以通过另一种方式来发现n-day漏洞：分析不需要身份认证的（可以通过/webconsole/Controller端点调用的）所有后端函数。我们可以从Java函数getPreAuthOperationList中提取出对应的函数编号。

興趣使然的小胃
2020-07-17 10:00:21

539592次阅读