一、漏洞描述近期Nginx安全发布几个中高危漏洞：CVE-2022-41741(MemoryCorruption)–CVSSscore7.1(High)、CVE-2022-41742(MemoryDisclosure)–CVSSscore7.0(High)，上述是：MP4流媒体模块（ngx_http_mp4_module）中的漏洞影响到NGINXPlus、NGINX开源版以及NGINX企阅版。1）漏洞:CVE-2022-41741NGINX在ngx_http_mp4_module中有一个漏洞，可能允许攻击者破坏NGINX。使用特制的mp4文件可以损坏worker进程（负责流量处理）的内存，导致
本文分享自华为云开发者联盟公众号《一图看懂华为云CodeArtsInspector三大特性，带你玩转漏洞管理服务》。华为云漏洞管理服务CodeArtsInspector是面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风险量化管理和在线风险分析处置能力，帮助组织快速感应和响应漏洞，并及时有效地完成漏洞修复工作，更好地应对潜在的安全威胁。更多详情请戳此处了解 点击关注，第一时间了解华为云新鲜技术~
1前言以网络安全行业中最大的、影响范围最广的CVE为例。CVE的英文全称是“CommonVulnerabilities&Exposures”通用漏洞披露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个共同的名字，可以帮助用户在各自独立的各种漏洞数据库中和漏洞评估工具中共享数据，虽然这些工具很难整合在一起。这样就使得CVE成为了安全信息共享的“关键字”。如果在一个漏洞报告中指明的一个漏洞，如果有CVE名称，你就可以快速地在任何其它CVE兼容的数据库中找到相应修补的信息，解决安全问题。回到顶部(BacktoTop)2公共网络安全漏洞库CVE:C
前言因工作中的需要，开发了这款综合资产收集和漏洞扫描工具，方便在工作中各方面的收集资产和漏洞扫描，同时也可用于挖洞。Komo已经在工作中辅助我挖到过一些漏洞，同时轻便了我资产收集的过程。Komoisacomprehensiveassetcollectionandvulnerabilityscanningtool██╗██╗██████╗███╗███╗██████╗{v1.0#dev}██║██╔╝██╔═══██╗████╗████║██╔═══██╗█████╔╝██║██║██╔████╔██║██║██║██╔═██╗██║██║██║╚██╔╝██║██║██║██║██╗╚████
漏洞介绍 在2020年10月的更新中，Oracle官方修复了两个长亭科技安全研究员提交的安全漏洞，分别是CVE-2020-14882和CVE-2020-14882。CVE-2020-14882允许远程用户规避控制台组件中的身份验证。导致此漏洞的原因是服务器URL的路径遍历黑名单配置不当，可以在WebLogicHTTP访问的处理程序类中找到该黑名单。可以使用双编码字符串比如%252e%252e%252fconsole.portal绕过登陆限制进行访问。CVE-2020-14883允许未经身份验证的用户在管理员控制台组件上执行任何命令。由此产生的风险是，未经身份验证的远程攻击者可以通过HTTP在O
Web安全SQL注入漏洞测试SQL注入就是有些恶意用户在提交查询请求的过程中将SQL语句插入到请求内容中，同时程序的本身对用户输入的内容过于相信，没有对用户插入的SQL语句进行任何的过滤，从而直接被SQL语句直接被服务端执行，导致数据库的原有信息泄露，篡改，甚至被删除等风险。目录：SQL注入测试的思想：常见的SQL注入点类型：常见的测试语句：SQL注入漏洞测试：数字型注入（POST传参）：字符型注入（GET传参）：搜索型注入：XX型注入：基于union联合查询的信息获取：基于函数报错的信息获取：基于insert/update注入(账号||密码)：delete注入(留言板)：HttpHeader
智能合约安全分析，Vyper重入锁漏洞全路径分析事件背景7月30日21:10至7月31日06:00链上发生大规模攻击事件，导致多个Curve池的资金损失。漏洞的根源都是由于特定版本的Vyper中出现的重入锁故障。攻击分析通过对链上交易数据初步分析，我们对其攻击的交易进行整理归纳，并对攻击流程进一步的分析，由于攻击涉及多个交易池。pETH/ETH池子被攻击交易：https://etherscan.io/tx/0xa84aa065ce61dbb1eb50ab6ae67fc31a9da50dd2c74eefd561661bfce2f1620cmsETH/ETH池子被攻击交易：https://ethe
文章目录1、频繁出现的反序列化漏洞2、parse()及parseObject()3、AutoType及安全校验3.1AutoType安全校验3.2AutoType黑名单机制3.3SafeMode安全机制3.4攻击思路4、反序列化攻击模拟4.1TemplatesImpl攻击调用链路4.2攻击类Translet生成4.3构造攻击JSON串4.4攻击模拟5、修复方案1、频繁出现的反序列化漏洞Fastjson1.2.80反序列化漏洞情报，攻击者可以利用该漏洞攻击远程服务器,可能会造成任意命令执行。在Fastjson2、parse()及parseObject()FastJson中将JSON串反序列化成J
作者：禅与计算机程序设计艺术《33.网络安全测试中的跨站点脚本攻击(XSS):Python和Flask-Security实现跨站脚本攻击测试》引言1.1.背景介绍跨站点脚本攻击（XSS）是一种常见的网络安全漏洞，攻击者通过在受害者的浏览器上执行自己的脚本代码，窃取、修改用户的敏感信息。随着互联网的发展，跨站点脚本攻击在各类应用中愈发普遍。为了提高网络安全水平，保障用户的隐私安全，本文将介绍如何使用Python和Flask-Security实现跨站脚本攻击测试。1.2.文章目的本文旨在阐述如何使用Python和Flask-Security实现跨站脚本攻击测试，以便读者了解这一技术的原理和实际应用
免责声明本程序由Liqun@snowlovely共同驱动仅限于内部测试使用，请勿用于未授权的攻击！！该程序及用于安全人员本地测试使用！！用户滥用造成的一切后果与作者无关！！使用者请务必遵守当地法律！！本程序不得用于商业用途，仅限学习交流！！工具获取关注微信公众号《小艾搞安全》。后台回复"LiqunKit"2021.11.26:「+」1.新增数据库综合利用模块MSSQL数据库利用模块Oracle数据库利用模块Redis数据库利用模块Mysql数据库利用模块Postgersql数据库利用模块2.新增蓝凌OA综合利用模块植入三个命令执行与文件上传的利用链3.增加了换肤功能4.修复部分BUG！2021
