前两天休息，偏偏此时出现漏洞了，心里咯噔一下，发表一下希望关注的博友可以重视下。1、时间：2017-4-172、漏洞：Jackson框架Java反序列化远程代码执行漏洞，Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。3、漏洞分析：Jackson..
分类：
其他好文 时间：
2017-04-20 17:34:06
阅读次数：
244
近期struts2 框架再现高危远程命令执行漏洞，漏洞编号S2-045，CVE编号CVE-2017-5638。利用此漏洞可对使用了struts2框架的网站进行远程命令执行，对服务器造成威胁。请相关单位进行及时自检，漏洞详情及修补方案请及时关注官方公告。官方公告链接：https://cwiki.apa ...
分类：
其他好文 时间：
2017-03-08 13:11:06
阅读次数：
189
话说今天早上，一个名为str2-045的漏洞成了大家的讨论焦点，那么这个str2-045到底是个什么鬼？这个漏洞的全名啊，叫做:基于Jakartaplugin插件的Struts远程代码执行漏洞。根据官方评价，这个漏洞属于高危漏洞，他的漏洞编号是:CVE-2017-5638那这个漏洞到底是怎么一回事呢？恶意..
分类：
其他好文 时间：
2017-03-08 01:28:46
阅读次数：
739
2015年11月6日，FoxGlove Security安全团队的@breenmachine 发布的一篇博客[3]中介绍了如何利用Java反序列化漏洞，来攻击最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS这些大名鼎鼎的Java应用，实现远程代码执行。 然而事 ...
分类：
编程语言 时间：
2016-09-12 00:29:34
阅读次数：
324
[CNNVD]Microsoft Internet Explorer 多个远程代码执行漏洞(CNNVD-201001-237) Microsoft Internet Explorer 6, 6 SP1, 7, 和 8版本没有适当地处理内存中的对象，这可能会允许远程攻击者通过访问(1)未被适当初始化的 ...
分类：
其他好文 时间：
2016-09-02 06:27:14
阅读次数：
195
Microsoft Internet Explorer 远程代码执行漏洞(CNNVD-201309-304) Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。 Microsoft IE 6至11版本中的m ...
分类：
其他好文 时间：
2016-08-22 23:17:58
阅读次数：
183
Struts2 方法调用远程代码执行漏洞(S2-032) GlassFish 任意文件读取漏洞 FortiGate OS(飞塔系统) 4.0-5.0.7 SSH 后门 Juniper Networks（瞻博网络）远程管理访问后门 Joomla 1.5 - 3.4 版本远程命令执行漏洞 Redis 未 ...
分类：
其他好文 时间：
2016-05-07 00:56:42
阅读次数：
465
es版本:1.7.2最近在做es项目的时候出现，启动es一段时间系统就会报警，结果查询了一下，原来是es的漏洞：
官网描述:
大致意思就是:
漏洞出现在脚本查询模块，默认搜索引擎支持使用脚本代码(MVEL)作为表达式进行数据操作，MVEL会被脚本语言引擎换成Groovy，并且加入了沙盒进行控制，危险的代码会在这里被拦截。但是安全研究人员发现，沙盒限制存在过滤不严的情况，攻击者可以通过MVE...
分类：
其他好文 时间：
2016-05-03 10:51:01
阅读次数：
296
名称：Microsoft DLL植入远程代码执行漏洞(CVE-2015-0096)(MS15-020) 了解：Microsoft Windows没有正确处理DLL文件的加载，存在远程代码执行漏洞，通过诱使用户打开远程WebDAV或SMB共享上的某些文件利用此漏洞， 成功利用后可导致加载任意库。Win ...
分类：
其他好文 时间：
2016-04-26 19:03:32
阅读次数：
225
（*该漏洞影响版本：Struts 2.0.0 – Struts 2.3.15）
（该博客仅仅只是记录我工作学习时遇到的问题，仅供参考！）
关于乌云发布的CVE-2013-2251漏洞，strust远程代码执行漏洞...
分类：
其他好文 时间：
2016-04-22 01:12:35
阅读次数：
431
