公司在升级dubbo过程中因zookeeper版本不匹配，导致服务注册和调用出现异常一、漏洞详情ApacheDubbo是一款高性能、轻量级的开源Java服务框架。Apache官方发布安全公告，修复了ApacheDubbo中的一个反序列化漏洞（CVE-2023-23638）。由于ApacheDubbo安全检查存在缺陷，导致可以绕过反序列化安全检查并执行反序列化攻击，成功利用该漏洞可在目标系统上执行任意代码。建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。二、影响范围ApacheDubbo2.7.x 版本：ApacheDubbo3.0.x 版本：ApacheDubbo3.1.x
春秋云境：CVE-2022-28525文章合集：春秋云境系列靶场记录（合集）ED01CMSv20180505存在任意文件上传漏洞：CVE-2022-28525漏洞介绍ED01-CMSv20180505存在任意文件上传漏洞解题步骤访问URL通过弱口令进行登录：admin/admin登录后在图中位置点击进行图片更新，需要将密码等都写上抓包将图片信息进行替换，并修改文件名POST/admin/users.php?source=edit_user&id=41HTTP/1.1Host:eci-0ee52zd9ip0rufvl.cloudeci1.ichunqiu.comContent-Length:13
Kafka漏洞修复之CVE-2023-25194修复措施验证前言风险分析解决方案AdoptOpenJDK+Zookeeper+Kafka多版本OpenJDK安装切换Zookeeper安装Kafka安装与使用其他Kafka消息发送流程Linux配置加载顺序参考链接前言场景介绍Kafka最近爆出高危漏洞CNNVD-202302-515，导致ApacheKafkaConnect服务在2.3.0至3.3.2版本中，由于连接时支持使用基于JNDI认证的SASLJAAS配置，导致配置在被攻击者可控的情况下，可能通过JNDI注入执行任意代码。此漏洞不影响Kafkaserver(broker)，KafkaCo
一、漏洞详情影响版本：ApacheActiveMQ5.x~5.14.0漏洞原理：ActiveMQ中存储文件的fileserver接口支持写入文件，但是没有执行权限。可以通过MOVE文件至其他可执行目录下，从而实现文件写入并访问。ActiveMQ在5.12.x~5.13.x版本中，默认关闭了fileserver这个应用（但是可以在conf/jetty.xml中开启）；在5.14.0版本以后，彻底删除了fileserver应用。二、复现过程搭建docker环境docker-composeup-d访问8161端口默认账户密码admin/admin登录写入webshell文件文件上传成功需要有以下几点
CVE-2022-41040MicrosoftExchangeServer权限提升漏洞CVE-2022-41082MicrosoftExchangeServer远程执行代码漏洞一个Nmap脚本可扫描可能易受#ProxyNotShell影响的服务器（基于Microsoft推荐的URL阻止规则）localhttp=require"http"localshortport=require"shortport"localstdnse=require"stdnse"localstring=require"string"description=[[CheckforMicrosoftExchangeserv
漏洞描述ApacheFlink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。Flink以数据并行和流水线方式执行任意流数据程序，Flink的流水线运行时系统可以执行批处理和流处理程序。编号：CVE-2020-17518Flink1.5.1引入了RESTAPI，但其实现上存在多处缺陷，导致目录遍历和任意文件写入漏洞。影响范围ApacheFlink1.5.1~1.11.2漏洞复现本次使用的环境以及对应的ip:vulhub_kali_linux : 192.168.157.139kali_linux : 192.168.157.138本机 :
Office远程代码执行漏洞（CVE-2017-11882）漏洞复现1.漏洞原理2.在Kali平台查看漏洞利用文件3.登录目标靶机，打开FTP服务器4.登录Kali，利用FTP服务器上传payload-cale.doc文件5.登录目标靶机，触发doc文件，验证存在漏洞6.登录kali平台，执行命令，生成含有攻击代码的doc文档7.在kali平台上启动并配置metapsloit8.在目标平台双击payloadattack.doc文档，触发漏洞1.漏洞原理CVE-2017-11882允许攻击者在当前用户的上下文中运行任意代码，导致无法正确处理内存中的对象，即为“MicrosoftOfficeMem
CVE-2012-0002-MicrosoftWindows远程桌面协议代码执行漏洞（MS12-020）（死亡蓝屏）漏洞说明该漏洞为Windows下2012年爆出高危安全漏洞，该漏洞是因为Windows系统的远程桌面协议（RDP，RemoteDesktopProtocol）存在缓存溢出漏洞，攻击者可通过向目标操作系统发送特定内容的RDP包造成操作系统蓝屏，利用起来操作简单，危害极大，影响范围极广。远程桌面协议访问内存中未正确初始化或已被删除的对象的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在目标系统上运行任意代码，攻击者可随后安装程序，查看、更改或删除数据，或者创建拥有完全用户
文章目录0x01漏洞介绍0x02影响版本0x03漏洞编号0x04漏洞查询0x05漏洞环境0x06漏洞复现0x07修复建议免责声明0x01漏洞介绍phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在安全漏洞，该漏洞源于程序没有正确选择分隔符来避免使用preg_replacee修饰符。可借助特制的字符串利用该漏洞执行任意PHP代码。0x02影响版本以下版本受到影响：phpMyAdmin4.0.10.16之前4.0.x版本，4.4.15.7之前4.4
系列文章2.15.0之前版漏洞相关文章Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理2.15.0版漏洞相关文章Log4j2中2.15.0版存在的漏洞（CVE-2021-45046）的注入原理、复现步骤和如何修复(2.16.0修复原理)2.16.0版漏洞相关文章Log4j2中2.16.0版中DOS攻击（C
