freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
漏洞

切换到综合排序

精选

XXL-JOB默认accessToken身份绕过RCE漏洞
XXL-JOB默认accessToken身份绕过RCE漏洞

漏洞

​XXL-JOB 是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。

FreeBuf_487855

29463围观 2024-11-27

Apache ofbiz远程代码执行漏洞分析(CVE-2024-36104)
Apache ofbiz远程代码执行漏洞分析(CVE-2024-36104)

漏洞

Apache OFBiz用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。

锐捷天幕安全实验室

42138围观  · 2收藏  · 10喜欢 2024-11-25

Weblogic CVE-2022-21350 RCE漏洞分析 原创
Weblogic CVE-2022-21350 RCE漏洞分析

漏洞

Weblogic CVE-2022-21350 RCE漏洞深入分析，以及POC编写分析

锐捷天幕安全实验室

53358围观  · 3收藏 2024-11-24

NetScaler ADC 和 NetScaler Gateway远程代码执行漏洞分析与复现 原创
付费
NetScaler ADC 和 NetScaler Gateway远程代码执行漏洞分析与复现

漏洞

NetScaler ADC 和 NetScaler Gateway远程代码执行（CVE-2023-3519）漏洞分析与复现

FreeBuf_358394

88697围观  · 3收藏  · 11喜欢 2024-11-22

漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择
漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择

漏洞

斗象科技将以漏洞盒子为依托，通过斗象自营战队、平台白帽全明星红队及混编战队的灵活配置，打造高水平、高保障、可定向、可持续的攻防演练红队新模式

FB客服

117531围观  · 2收藏 2024-11-22

llama_index的CVE-2024-4181漏洞根因分析
llama_index的CVE-2024-4181漏洞根因分析

漏洞

在日常开发工作中，我遇到过一个让人心惊胆战的情况。当时，我们的团队正忙着处理用户反馈，一个客户报告说他们的服务器上运行的代码遭受了异常的攻击...

Y11

66426围观  · 1收藏 2024-11-21

shiro-web CVE-2016-4437(Shiro 550)
shiro-web CVE-2016-4437(Shiro 550)

漏洞

shiro-web CVE-2016-4437

FreeBuf_448875

91075围观  · 1收藏 2024-11-20

Apache Solr 身份验证绕过漏洞（CVE-2024-45216）详解
Apache Solr 身份验证绕过漏洞（CVE-2024-45216）详解

漏洞

什么是 Apache Solr？Apache Solr 是一个基于 Apache Lucene 的开源搜索平台，广泛应用于构建搜索引擎和数据...

Y11

65686围观 2024-11-20

通过多个 Eclipse 存储库中的代码注入导致管道执行 （PPE） 中毒 原创
通过多个 Eclipse 存储库中的代码注入导致管道执行 （PPE） 中毒

漏洞

综述：多个 Eclipse 存储库容易受到通过代码注入的中毒管道执行 （PPE） 的攻击，从而允许恶意行为者以组织写入权限泄露 Eclips...

Tananarivel

21500围观 2024-11-19

shiro CVE-2016-6802 路径绕过(越权)
shiro CVE-2016-6802 路径绕过(越权)

漏洞

shiro CVE-2016-6802 路径绕过/越权

FreeBuf_448875

31262围观 2024-11-16

shiro-web CVE-2010-3863 路径绕过
shiro-web CVE-2010-3863 路径绕过

漏洞

shiro-web 路径绕过

FreeBuf_448875

102646围观  · 1收藏  · 6喜欢 2024-11-16

SIM Jacker攻击分析 原创
SIM Jacker攻击分析

漏洞

攻击者使用普通手机发送特殊构造的短信即可远程定位目标，危害较大。sim卡的使用在手机上的使用非常普遍，所以一旦SIM卡上出现什么问题就会造成...

蚁景科技

70705围观  · 6收藏 2024-11-15

针对Swagger接口泄露未授权的初探 金币
针对Swagger接口泄露未授权的初探

漏洞

在挖企业src的是时候，其实在利用灯塔ARL在对其域名或者站点扫描时候，Swagger接口泄露的漏洞也是蛮常见的。

routing

63015围观  · 8收藏  · 5喜欢 2024-11-13

记某证书站的虚拟仿真实验平台 原创
记某证书站的虚拟仿真实验平台

漏洞

0x1 前言看社区师傅们都分享了一波edusrc的证书站漏洞的挖掘，那我这不得给师傅们也分享一波，哈哈哈！下面这个漏洞的挖掘过程呢，主要是通...

routing

39438围观  · 1收藏  · 9喜欢 2024-11-13

红队打点 | 记一次Spring横向渗透 金币
红队打点 | 记一次Spring横向渗透

漏洞

这次主要是针对spring-boot的一次横向渗透，利用红队打点的常见思路，对目标站点进行渗透测试。

routing

77135围观  · 6收藏  · 11喜欢 2024-11-13

手把手CNVD漏洞挖掘 + 资产收集 金币
手把手CNVD漏洞挖掘 + 资产收集

漏洞

下面就记录下我之前跟一个师傅学习的一个垂直越权成功的CNVD漏洞通杀（仅作为思路分享）。

routing

67453围观  · 6收藏  · 21喜欢 2024-11-12

15大机器学习工具爆出安全漏洞，你的数据还安全吗？
15大机器学习工具爆出安全漏洞，你的数据还安全吗？

漏洞

在数字化时代，人工智能和机器学习技术的安全问题日益凸显。最近，一系列安全漏洞被曝光，它们潜伏在流行的机器学习工具包中，威胁着我们的数据安全和...

独角鲸网络安全实验室

80746围观  · 2收藏  · 16喜欢 2024-11-12

Springboot下Thymeleaf全版本SSTI研究 原创
Springboot下Thymeleaf全版本SSTI研究

漏洞

从白盒角度分析到全版本下的原生Springboot调用Thymeleaf可能造成的SSTI的代码原理和绕过，并且从绕过3.0.13版本捡漏了...

FreeBuf_436061

151019围观  · 7收藏  · 9喜欢 2024-11-12

Xlight FTP Server整数溢出漏洞(CVE-2024-46483)分析与复现 原创
Xlight FTP Server整数溢出漏洞(CVE-2024-46483)分析与复现

漏洞

Xlight FTP Server是Xlight FTP公司的一款高性能且易于使用的FTP服务端软件。

盛邦安全WebRAY

84800围观  · 3收藏 2024-11-11

几次关于edu信息泄露的漏洞挖掘常见思路分享 原创
付费
几次关于edu信息泄露的漏洞挖掘常见思路分享

漏洞

边缘资产容易出洞，这大概也是一个很重要的方向吧，大家挖src的时候也可以多多注意这些细节

vulbox子沐

92357围观  · 3收藏  · 8喜欢 2024-11-08

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序