發(fā)簡信
IP屬地：四川
-
chrome上線cs & wx上線
一垮媒、 Chrome漏洞上線cs 參考：https://mp.weixin.qq.com/s/LOpAu8vs8ob85W3sCmXMew[htt...
-
Linux kernel特權(quán)提升漏洞復(fù)現(xiàn)（CVE-2021-3493）
0x00簡介 linux kernel一般指Linux內(nèi)核。Linux是一種開源電腦操作系統(tǒng)內(nèi)核淋袖。它是一個用C語言寫成蔼卡，符合POSIX標(biāo)準(zhǔn)的類U...
-
Windows本地提權(quán)漏洞(CVE-2021-1732)復(fù)現(xiàn)
0x00簡介 2021年2月10日筷屡，微軟每月的例行補(bǔ)丁包中修復(fù)了一個Windows系統(tǒng)本地提權(quán)漏洞菠红，本地攻擊者可以利用此漏洞提升到system權(quán)...
-
Apache Solr RemoteStreaming 文件讀取與SSRF漏洞0x00簡介 Solr是一個獨(dú)立的企業(yè)級搜索應(yīng)用服務(wù)器律杠，它對外提供類似于Web-service的API接口潭流。用戶可以通過http請求，向搜索引擎...
-
CVE-2021-26855：Exchange SSRF致RCE復(fù)現(xiàn)
0x00 簡介 Exchange Server是微軟公司的是一套電子郵件服務(wù)組件柜去，是個消息與協(xié)作系統(tǒng)灰嫉，主要提供包括從電子郵件、會議安排嗓奢、團(tuán)體日程...
-
VM View Planner RCE 漏洞（CVE-2021-21978）復(fù)現(xiàn)
0x00簡介 View Planner是VMware官方推出的一款針對view桌面的測試工具讼撒，通過這個測試工具可以估算出在指定的應(yīng)用環(huán)境下可以發(fā)...
-
Apache OFBiz rmi反序列化漏洞復(fù)現(xiàn)（CVE-2021-26295）
0x00簡介 Apache OFBiz全稱是The ApacheOpen For Business Project。是開放的電子商務(wù)平臺，是一個...
-
F5 BIG-IP代碼執(zhí)行漏洞（CVE-2021-22986）
0x00簡介 F5 BIG-IP 是美國``F5公司一款集成流量管理根盒、DNS钳幅、出入站規(guī)則、web應(yīng)用防火墻炎滞、web網(wǎng)關(guān)敢艰、負(fù)載均衡等功能的應(yīng)用交付...
-
Apache Druid 命令執(zhí)行漏洞復(fù)現(xiàn)(CVE-2021-25646)0x00簡介 Druid 是一個分布式的、支持實(shí)時多維 OLAP 分析的數(shù)據(jù)處理系統(tǒng)厂榛。它既支持高速的數(shù)據(jù)實(shí)時攝入處理盖矫，也支持實(shí)時且靈活的多維數(shù)據(jù)...