随着网络的发展，现在各行各业也都建立起了自己的网络服务，这虽然使得广大的人民群众能更好的认识这家公司，但也会吸引各个攻击者的注意力。而大多数的企事业单位都会建立属于自己的门户网站或为了便利在服务器上部署各种工具（如“OA”），但岂能料到，正是因为这些网站使得自己面临着巨大的网络安全威胁（如常见的信息泄露等）。在信息安全中最为常见的就是web安全，今天就由我来为各位介绍web安全排行榜中位列前10的安全漏洞。目录1.sql注入2.失效的身份认证和会话管理3.跨站脚本攻击（xss）4.安全配置错误5.敏感信息泄露6.访问控制7.跨站请求伪造（CSRF）8.使用已知漏洞的组件9.未验证的重定向和转发
漏洞描述MinIO是根据AGPLv3.0发布的高性能对象存储框架。MinIO影响版本中由于未正确遵守ByPassGoverance的拒绝策略，当S3存储桶策略配置Denystatement为s3:BypassGovernanceRetention且Allowstatement为s3:*时，攻击者可发送包含X-Amz-Bypass-Governance-Retention:true标头的恶意请求绕过MinIO的治理模式(Governancemode)，进而删除或修改存储桶中的敏感文件。该漏洞已存在poc。漏洞名称MinIO存在权限控制不当漏洞漏洞类型反序列化发现时间2023/2/22漏洞影响广度
漏洞描述MinIO是根据AGPLv3.0发布的高性能对象存储框架。MinIO影响版本中由于未正确遵守ByPassGoverance的拒绝策略，当S3存储桶策略配置Denystatement为s3:BypassGovernanceRetention且Allowstatement为s3:*时，攻击者可发送包含X-Amz-Bypass-Governance-Retention:true标头的恶意请求绕过MinIO的治理模式(Governancemode)，进而删除或修改存储桶中的敏感文件。该漏洞已存在poc。漏洞名称MinIO存在权限控制不当漏洞漏洞类型反序列化发现时间2023/2/22漏洞影响广度
漏洞描述ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTfulweb接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。通常情况下Elasticsearch未对敏感信息进行过滤，导致任意用户可读取敏感信息。修复方案1.限制IP访问禁止未授权IP访问ElasticSearch端口(默认9200)。2.通过ES插件形式来增加访问验证例如：①shield②X-Pack③search-guard
漏洞描述ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTfulweb接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。通常情况下Elasticsearch未对敏感信息进行过滤，导致任意用户可读取敏感信息。修复方案1.限制IP访问禁止未授权IP访问ElasticSearch端口(默认9200)。2.通过ES插件形式来增加访问验证例如：①shield②X-Pack③search-guard
文章目录前言一、弱口令1.弱口令漏洞原理1.1弱口令漏洞介绍1.2弱口令漏洞危害1.3弱口令漏洞修复建议2.弱口令漏洞挖掘实战2.1证书说明2.2案例一2.3案例二3.CNVD原创证书示例前言弱口令指的是容易被猜测、破解或者通过字典攻击等手段获得的密码。弱口令的危害是非常严重的，因为攻击者可以通过弱口令轻松地暴力破解用户的账号密码，进而获取用户的敏感信息，并对系统进行恶意操作。为了保障账号和数据的安全，减少黑客攻击的风险，用户在设置密码时必须注意密码的复杂度和安全性。以下是测试和防护弱口令的建议：定期对用户账号进行弱口令测试。可以通过使用密码字典攻击工具或者其他密码破解软件来进行测试。要求用户
一、前言目录遍历(路径遍历)是由于Web服务器或者Web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，是针对Windows IIS和Apache的一种常见攻击。使得攻击者通过利用一些特殊字符就可以绕过服务器的安全限制，访问任意的文件(可以是Web根目录以外的文件即受限文件)，甚至执行系统命令cmd.exe/c提取目录信息或在Web服务器的根目录外执行命令。该漏洞常常出现在文件读取或者展示图片等对文件读取交互的功能块。二、原理目录遍历是一种允许攻击者在未授权的状态下读取应用服务上任意文件的安全漏洞。这包括应用代码、数据、凭证以及操作系统的敏感文件。在有些情况下，攻击者还可能对
BleepingComputer网站消息，Gafgyt恶意软件正积极利用ZyxelP660HN-T1A路由器五年前曝出的漏洞，每天发动数千次网络攻击活动。据悉，漏洞被追踪为CVE-2017-18368，是路由器设备远程系统日志转发功能中存在的严重性未验证命令注入漏洞（CVSSv3：9.8），Zyxel已于2017年修补了该漏洞。早在2019年，Zyxel就强调当时的新变种Gafgyt可能会利用该漏洞发动网络攻击，敦促仍在使用旧固件版本的用户尽快升级到最新版本，以保护其设备免遭接管。然而自2023年7月初以来，Fortinet仍能够监测到平均每天7100次的攻击活动，且攻击数量持续至今。Fort
目录一、漏洞介绍二、影响版本三、原理分析四、环境搭建五、利用漏洞上传文件（四个方法）1、在文件名后面添加斜杠/来进行绕过2、在文件名后面添加%20来进行绕过3、在文件名后面添加::$DATA来进行绕过 4、上传哥斯特生产的jsp六、漏洞修护声明此篇文章仅用于研究与学习，请勿在未授权的情况下进行攻击。一、漏洞介绍2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,其中远程代码执行漏洞（CVE-2017-12615）。在一定条件下，攻击者可以利用这两个漏洞，通过上传的JSP文件，可在用户服务器上执
一、漏洞描述ApacheTomcat软件是JakartaServlet、JakartaServerPages、JakartaExpressionLanguage、JakartaWebSocket、JakartaAnnotations和JakartaAuthentication规范的开源实现。ApacheTomcat实现了对Servlet和JavaServerPage（JSP）的支持，并提供了作为Web服务器的一些特有功能，如Tomcat管理和控制平台、安全域管理和Tomcat阀等。Tomcat服务器作为一个免费的开放源代码的Web应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是
