freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
漏洞

切换到综合排序

精选

CVE-2024-21096：MySQLDump提权漏洞分析
CVE-2024-21096：MySQLDump提权漏洞分析

漏洞

CVE-2024-21096是一个中等严重性的漏洞，它影响Oracle MySQL Server产品中的mysqldump组件。

洞源实验室INSBUG

88242围观  · 3收藏 2024-09-14

CVE–2019–8985漏洞复现 金币
CVE–2019–8985漏洞复现

漏洞

在固件为 2.1.36123 的 Netis WF2411 和其他 Netis WF2xxx 设备（可能是 WF2411 到 WF2880）...

jfkk

213263围观  · 1收藏  · 67喜欢 2024-09-11

MeterSphere的一次越权审计
MeterSphere的一次越权审计

漏洞

MeterSphere是一个一站式开源持续测试平台，它提供了测试跟踪、接口测试、UI测试和性能测试等功能。

洞源实验室INSBUG

27909围观  · 1收藏 2024-09-09

从蓝队流量角度分析Shiro-550反序列化漏洞
从蓝队流量角度分析Shiro-550反序列化漏洞

漏洞

Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。

ggsddu

57439围观  · 3收藏 2024-09-05

漏洞挖掘技术研究 原创
漏洞挖掘技术研究

漏洞

本文总结G.O.S.S.I.P推荐的一些文章或者是自己看过的一些的文章，主要以漏洞挖掘方面的顶会论文为主，集中在IOT、源码、智能家具方向，...

jfkk

45075围观  · 2收藏  · 19喜欢 2024-09-05

Apache Log4j2 RCE命令执行漏洞分析
Apache Log4j2 RCE命令执行漏洞分析

漏洞

Apache Log4j 2是对Log4j的升级，它比其前身Log4j 1.x提供了重大改进，并提供了Logback中可用的许多改进。

Myling

67596围观  · 4收藏  · 16喜欢 2024-09-04

XXL-JOB漏洞分析与利用 原创
XXL-JOB漏洞分析与利用

漏洞

本篇文章旨在详细介绍XXL-JOB平台中已被发现的一些关键漏洞，以及这些漏洞可能被利用的方式。

青藤云安全

92913围观  · 4收藏 2024-09-03

eladmin (文件上传+文件删除)(cve-2024-7458) 原创
eladmin (文件上传+文件删除)(cve-2024-7458)

漏洞

第一个java漏洞复现，我是没有发现漏洞的。我只复现了

0kooohezi

70518围观  · 3喜欢 2024-09-01

WPS Office 0-day漏洞 CVE-2024-7262复现及软件安全特性对比 原创
WPS Office 0-day漏洞 CVE-2024-7262复现及软件安全特性对比

漏洞

复现了WPS Office软件漏洞CVE-2024-7262，并与微软Office软件进行了安全特性、漏洞披露情况的对比分析

FreeBuf_465047

110445围观  · 4收藏  · 11喜欢 2024-09-01

WordPress GiveWP 插件远程命令执行漏洞0day(CVE-2024-5932) 原创
付费
WordPress GiveWP 插件远程命令执行漏洞0day(CVE-2024-5932)

漏洞

WordPress中的GiveWP捐款插件和募捐平台插件存在PHP对象注入漏洞，该漏洞存在于所有版本，包括最高版本3.14.1在内。

p0et

62257围观  · 3收藏  · 7喜欢 2024-08-31

WonderCMS XSS+远程命令执行漏洞(CVE-2023-41425) 原创
付费
WonderCMS XSS+远程命令执行漏洞(CVE-2023-41425)

漏洞

WonderCMS是一个用PHP编写的开源，快速和小型平面文件CMS。 WonderCMS是一套基于PHP的开源内容管理系统（CMS）。

p0et

81205围观  · 2收藏 2024-08-30

Wordpress Country State City Dropdown CF7插件SQL注入漏洞 原创
付费
Wordpress Country State City Dropdown CF7插件SQL注入漏洞

漏洞

Country State City Dropdown CF7插件在 2.7.2 及以上版本中可能通过“cnt”和“sid”参数遭受 SQL...

p0et

53918围观  · 2收藏 2024-08-29

HVV前沿 | 积木报表组件（Jeecg-Boot）权限绕过漏洞分析
HVV前沿 | 积木报表组件（Jeecg-Boot）权限绕过漏洞分析

漏洞

网宿安全演武实验室监测到JeecgBoot JimuReport 1.7.8版本及之前版本存在安全漏洞（网宿评分：高危）

网宿安全演武实验室

74764围观  · 2收藏 2024-08-27

CVE-2024-7646：Ingress-nginx注释验证绕过【高危】 原创
CVE-2024-7646：Ingress-nginx注释验证绕过【高危】

漏洞

CVE-2024-7646影响ingress-nginx 控制器，允许攻击者绕过注释验证，执行恶意命令并未经授权访问敏感的集群资源。因此，该...

喵苗安全

56904围观 2024-08-27

记某项目的二顾茅庐5K实战
记某项目的二顾茅庐5K实战

漏洞

本文记录了针对某项目多个漏洞的挖掘过程。漏洞一：存在逻辑缺陷导致无限发布新动态和可修改动态问题；漏洞二：存在突破发布数量限制的问题等。总结的...

蚁景科技

52647围观 2024-08-27

在野漏洞的应急响应流程
在野漏洞的应急响应流程

漏洞

许多时候，对于负责安全工作又不太擅长安全漏洞技术的人员而言，如何应对突发漏洞是工作中主要的难点，这里的突发漏洞指的是两类：一类是通过新闻、咨...

洞源实验室INSBUG

82873围观  · 2喜欢 2024-08-26

从JS接口到拿下超级管理员权限 原创
付费
从JS接口到拿下超级管理员权限

漏洞

首先通过网站标题搞清楚了网站的性质，是一个某地的站群系统，集合管理着大量的子网站。

X1ly_S

205023围观  · 16收藏  · 43喜欢 2024-08-24

DouPHP1.7 Release 20220822远程代码执行漏洞(CVE-2024-7917) 原创
付费
DouPHP1.7 Release 20220822远程代码执行漏洞(CVE-2024-7917)

漏洞

DouPHP是一个开源的PHP开发框架，广泛应用于快速开发Web应用。其设计目标是简单、快速、灵活、安全。

p0et

73995围观  · 2收藏 2024-08-20

影响所有用IPv6的系统！Windows TCPIP远程执行代码漏洞风险通告
影响所有用IPv6的系统！Windows TCPIP远程执行代码漏洞风险通告

漏洞

亚信安全CERT建议客户下载最新的补丁版本或手动更新系统。

亚信安全

116989围观  · 1收藏 2024-08-16

IOT安全之Vigor路由器初探（一） 原创
付费
IOT安全之Vigor路由器初探（一）

漏洞

本文从固件仿真的角度，以vigor路由器为实验对象，阐述了IOT漏洞挖掘的部分过程。

jfkk

81692围观  · 4收藏  · 23喜欢 2024-08-13

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序