freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
漏洞

切换到综合排序

精选

修复秘籍：如何有效应对CVE-2024-20767和CVE-2024-21216漏洞 原创
修复秘籍：如何有效应对CVE-2024-20767和CVE-2024-21216漏洞

漏洞

攻击者通过利用此漏洞，可以绕过安全措施，未经授权访问敏感文件并进行任意的文件系统写入。

AlbertJay

82374围观  · 3收藏 2024-12-19

PbootCMS V3.2.9前台SQL注入漏洞（上） 原创
PbootCMS V3.2.9前台SQL注入漏洞（上）

漏洞

PbootCMS在国内有非常大的客户使用量，属于国内最流行的企业官网建站程序。

盛邦安全WebRAY

46904围观  · 2收藏  · 1喜欢 2024-12-18

Commons Collections 1反序列化利用链详解 原创
Commons Collections 1反序列化利用链详解

漏洞

Apache Commons Collections 库库提供了一系列扩展的集合类，它可以帮助开发者更方便地处理各种数据集合相关的操作。

小白LanB0

91530围观  · 5收藏  · 36喜欢 2024-12-17

Kafka UI三大RCE高危漏洞分析 原创
付费
Kafka UI三大RCE高危漏洞分析

漏洞

1. 背景介绍Kafka UI 是一款开源的 Web 应用，旨在管理和监控 Apache Kafka 集群，主要供开发者和管理员使用，提供了...

Y11

7919围观 2024-12-10

条形码引起的漏洞CVE-2023-40889分析报告 原创
付费
条形码引起的漏洞CVE-2023-40889分析报告

漏洞

CVE-2023-40889是由条形码触发的漏洞，但其相应的payload是一幅扭曲的，不可读的二维码。本文通过研究条形码的原理，最终生成标...

杨广

70283围观  · 2收藏  · 9喜欢 2024-12-08

0day免杀 | rar远程代码执行漏洞（CVE-2023-38831）免杀与复现 原创
付费
0day免杀 | rar远程代码执行漏洞（CVE-2023-38831）免杀与复现

漏洞

授人以鱼不如授人以渔。在绕过杀软的同时利用漏洞，就是我接下来给大家讲的技术手段。

2016

122574围观  · 6收藏  · 35喜欢 2024-12-05

利用断开的域管理员RDP会话提权
利用断开的域管理员RDP会话提权

漏洞

当域内管理员登录过攻击者可控的域内普通机器运维或者排查结束后，退出3389时没有退出账号而是直接关掉了远程桌面，那么会产生哪些风险呢？

蚁景科技

82912围观  · 1收藏  · 8喜欢 2024-12-05

JNDI绕过高版本注入限制那些事 原创
付费
JNDI绕过高版本注入限制那些事

漏洞

JNDI高版本注入可以说是java安全大集合了。涉及了许多框架漏洞的组合使用，当分析完JNDI高版本时，我认为也算是正式入门JAVA安全了

godownio

121055围观  · 4收藏 2024-12-04

浅谈一次edusrc | 文件上传成功getshell 原创
浅谈一次edusrc | 文件上传成功getshell

漏洞

这篇文章偏基础的src漏洞挖掘，并且讲的内容还是偏向edusrc方面的。

routing

146496围观  · 6收藏  · 23喜欢 2024-12-02

RuoYi4.7.0漏洞复现与保姆级代码审计 原创
RuoYi4.7.0漏洞复现与保姆级代码审计

漏洞

若依OA-4.7.0定时任务任意下载文件，代码通读审计，适合纯小白的代码审计文章--保姆级教学

zero1234

62676围观  · 4收藏  · 9喜欢 2024-12-02

向日葵远程控制软件远程代码执行漏洞复现（CNVD-2022-10270, CNVD-2022-03672）
向日葵远程控制软件远程代码执行漏洞复现（CNVD-2022-10270, CNVD-2022-03672）

漏洞

由于在前面攻防演练活动中，还是有人中招，漏洞利用危害性比较大，所以近来抽时间对这个向日葵漏洞进行复现。

Myling

8683围观  · 25喜欢 2024-11-28

XXL-JOB默认accessToken身份绕过RCE漏洞
XXL-JOB默认accessToken身份绕过RCE漏洞

漏洞

​XXL-JOB 是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。

FreeBuf_487855

96180围观  · 1收藏 2024-11-27

Apache ofbiz远程代码执行漏洞分析(CVE-2024-36104)
Apache ofbiz远程代码执行漏洞分析(CVE-2024-36104)

漏洞

Apache OFBiz用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。

锐捷天幕安全实验室

110652围观  · 3收藏  · 10喜欢 2024-11-25

Weblogic CVE-2022-21350 RCE漏洞分析 原创
Weblogic CVE-2022-21350 RCE漏洞分析

漏洞

Weblogic CVE-2022-21350 RCE漏洞深入分析，以及POC编写分析

锐捷天幕安全实验室

108907围观  · 5收藏 2024-11-24

NetScaler ADC 和 NetScaler Gateway远程代码执行漏洞分析与复现 原创
付费
NetScaler ADC 和 NetScaler Gateway远程代码执行漏洞分析与复现

漏洞

NetScaler ADC 和 NetScaler Gateway远程代码执行（CVE-2023-3519）漏洞分析与复现

2016

141127围观  · 3收藏  · 11喜欢 2024-11-22

OpenResty的CVE-2024-39702原理分析
OpenResty的CVE-2024-39702原理分析

漏洞

本文将帮助你了解这个漏洞，并介绍一些有效的防范措施。

Y11

39872围观  · 1喜欢 2024-11-22

漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择
漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择

漏洞

斗象科技将以漏洞盒子为依托，通过斗象自营战队、平台白帽全明星红队及混编战队的灵活配置，打造高水平、高保障、可定向、可持续的攻防演练红队新模式

FB客服

213978围观  · 2收藏 2024-11-22

llama_index的CVE-2024-4181漏洞根因分析
llama_index的CVE-2024-4181漏洞根因分析

漏洞

在日常开发工作中，我遇到过一个让人心惊胆战的情况。当时，我们的团队正忙着处理用户反馈，一个客户报告说他们的服务器上运行的代码遭受了异常的攻击...

Y11

105757围观  · 1收藏 2024-11-21

shiro-web CVE-2016-4437(Shiro 550)
shiro-web CVE-2016-4437(Shiro 550)

漏洞

shiro-web CVE-2016-4437

FreeBuf_448875

129301围观  · 1收藏 2024-11-20

Apache Solr 身份验证绕过漏洞（CVE-2024-45216）详解
Apache Solr 身份验证绕过漏洞（CVE-2024-45216）详解

漏洞

什么是 Apache Solr？Apache Solr 是一个基于 Apache Lucene 的开源搜索平台，广泛应用于构建搜索引擎和数据...

Y11

104544围观 2024-11-20

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序