- 综合排序
- 最热优先
- 最新优先
- 来自专栏渗透测试专栏
渗透测试web安全综述(3)——常见Web安全漏洞
常见Web安全漏洞 信息泄露概念 信息泄露是由于Web服务器或应用程序没有正确处理一些特殊请求，泄露Web服务器的一些敏感信息，如用户名、密码、源代码、服务器信息、配置信息等。 返回根信息 http://url/CVS/Entries 返回所有文件的结构 bk clone http://url/name dir 取回源码 目录遍历概念 目录遍历(目录穿越)是一个Web安全漏洞 ，攻击者可以利用该漏洞读取运行应用程序的服务器上的任意文件。 类型(常见) IIS ApacheTomcat Nginx WebLogic Jboss 本文部分图片摘自深信服安全服务认证工程师课程课件中，为方便个人学习使用，勿作商用！！！！ 任何未经授权使用本文档中技术信息的行为都是严格禁止的，并可能违反《中华人民共和国网络安全法》及相关法律法规。使用者应当合法合规地运用所学知识，不得用于非法入侵、破坏信息系统等恶意活动。
1.8K20编辑于 2024-09-27 - 来自专栏Rust 编程
Rust生态安全漏洞总结系列 | Part 3
前两篇： Rust生态安全漏洞总结系列 | Part 1 Rust生态安全漏洞总结系列 | Part 2 本期分析了下面十一个安全问题： RUSTSEC-2021-0110: Vulnerability OpenSSL 最近又发现了很多新的安全缺陷，也记录到这里了。 具体这个漏洞是指 处理ASN.1字符串时的读取缓冲区超限问题。 漏洞描述： 漏洞类型：Vulnerability 漏洞分类：code-execution CVE 编号：CVE-2021-36753[28] 、 GHSA-p24j-h477-76q3 详细：https 漏洞描述： 漏洞类型：Vulnerability 漏洞分类：denial-of-service CVE 编号：CVE-2021-36753[30] 、 GHSA-p24j-h477-76q3 详细：https /security/advisories/GHSA-f3pg-qwvg-p99c 补丁：>=0.14.10 漏洞分析 hyper的HTTP/1服务器代码存在一个缺陷，即错误地解析和接受带有前缀加号的Content-Length
1.3K30发布于 2021-10-13 - 来自专栏渗透测试专栏
渗透测试XSS漏洞原理与验证(3)——Cookie安全
比如phpinfo页面出现以下信息:这里以CVE-2012-0053为例，Apache服务器2.2.0-2.2.21版本存在一个漏洞攻击者可通过给网站植入超大的Cookie使得HTTP头超过apache 那么究竟本地Cookie与内存Cookie那种方式更安全? 但这并不意味着内存Cookie更安全，因为攻击者可以给内存Cookie加一个过期时间，使其变为本地Cookie。 但是，由于它们存储在硬盘上，因此更容易受到恶意软件、钓鱼攻击或者不安全的网络连接的影响。从安全性角度来看，内存Cookie因为其短暂的存在周期而显得更加安全。 本文部分图片摘自深信服安全服务认证工程师课程课件中，为方便个人学习使用，勿作商用！！！！文字内容为自己手打，并非直接搬运！如有侵权，请联系删除！！！
92510编辑于 2024-10-25 - 来自专栏绿盟科技安全情报
【安全更新】微软3月多个产品高危漏洞通告
通告编号:NS-2021-0011 2021-03-10 TAG：安全更新、Windows、Office、Exchange、IE、Visual Studio漏洞危害：攻击者利用本次安全更新中的漏洞，可造成信息泄露 版本：1.0 1 漏洞概述 北京时间3月10日，微软发布3月安全更新补丁，修复了89个安全问题，涉及Microsoft Windows、Microsoft Office、Microsoft Exchange 该漏洞曾被黑客组织用于针对专业安全研究者的APT攻击，目前漏洞细节已公开。 启用安全区域更新可部分缓解此漏洞，但攻击者依然可以通过加入域的计算机攻击启用了安全区域更新的DNS服务器。目前该漏洞细节已公开。 官方通告链接： https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-27077 3影响范围 以下为重点关注漏洞的受影响产品版本
1.1K10发布于 2021-03-18 - 来自专栏友儿
经常遇到的3大Web安全漏洞防御详解
程序员需要掌握基本的web安全知识，防患于未然，你们知道有多少种web安全漏洞吗？ 攻击者伪造目标用户的HTTP请求，然后此请求发送到有CSRF漏洞的网站，网站执行此请求后，引发跨站请求伪造攻击。 三、SQL注入攻击(SQL injection) 1 SQL注入 所谓的SQL注入攻击，即当某些程序员编写代码时，他们没有判断用户输入数据的合法性，这使应用程序成为潜在的安全隐患。 2 SQL注入攻击的一般步骤: 1）攻击者访问带有SQL注入漏洞的站点，并寻找注入点 2）攻击者构造注入语句，并将注入语句与程序中的SQL语句组合以生成新的SQL语句 3）将新的SQL语句提交到数据库进行处理 5.防止SQL注入的解决方案 1）验证用户的输入并使用正则表达式过滤传入的参数 2）使用参数化语句，不拼接SQL，也可以使用安全存储过程 3）不要对每个应用程序使用具有管理员特权的数据库连接
87240编辑于 2022-09-11 - 来自专栏全栈程序员必看
web安全常见漏洞_web漏洞挖掘
常见Web安全漏洞 1、越权漏洞 不同权限账户之间的存在越权访问 检测 抓去a用户功能链接，然后登录b用户对此链接进行访问 抓去a用户功能链接，修改id为b的id，查看是否能看b的相关数据 替换不同的 (3)使用正则表达式过滤，对用户输入的数据进行严格的检查，使用正则表达式对危险字符串进行过滤，这种方法是基于黑名单的过滤 (4)使用 Web 应用防火墙 报错注入–>传送门 宽字节注入–>传送门 3 检查网站有没有文件解析漏洞和文件包含漏洞。 将文件上传到单独的文件服务器，并且单独设置文件服务器的域名。 3 web应用程序可以使用chroot环境包含被访问的web目录，或者使用绝对路径+参数来访问文件目录，使其即使越权也在访问目录之内。 命令执行和代码执行–>传送门 13、SSRF 由攻击者构造请求，有服务端发起请求的安全漏洞，本质是信息泄露。
2.3K50编辑于 2022-11-06 - 来自专栏囍楽云博客
bash 安全漏洞-bash代码注入的安全漏洞
你看bash 安全漏洞，一个代码注入就这样完成了。这就是bash的bug——函数体外面的代码被默认地执行了。 就像这个安全漏洞的测试脚本一样： env VAR='() { :;}; echo Bash is vulnerable!' bash -c "echo 如果你看到了vulnerable字样说明你的bash有安全问题" OK，你应该明白这个漏洞是怎么一回事了吧。 bash漏洞的影响有多大 在网上看到好多人说这个漏洞不大，还说这个事只有那些陈旧的执行CGI脚本的网站才会有，现在已经没有网站用CGI了。我靠，这真是无知者无畏啊。 我们还知道，现在的HTTP服务器基本上都是以子进程式的bash 安全漏洞，所以，其中必然会存在export 一些环境变量的事，而有的环境变量的值是从用户端来的，比如：这样的环境变量，只由浏览器发出的。
1.7K20编辑于 2022-12-29 - 来自专栏技术博文
日常漏洞安全更新
日常漏洞安全更新 系统：CentOs7.4 1 中危NSS 安全漏洞 RHSA-2021:4904: nss 安全更新 漏洞编号 影响分 漏洞公告（公告内会包含同一软件多个漏洞 CVE） CVE-2021 _64 2 RHSA-2021:4788: krb5 安全更新 漏洞编号 影响分 漏洞公告（公告内会包含同一软件多个漏洞 CVE） CVE-2021-37750 3.2 MIT Kerberos 代码问题漏洞 #1 查看可更新的软件krb5 yum list updates |grep krb5 #2 如果有可更新软件，则进行更新 yum -y update krb5-libs.x86_64 3 RHSA -2021:4782: openssh 安全更新 漏洞编号 影响分 漏洞公告（公告内会包含同一软件多个漏洞 CVE） CVE-2021-41617 4.1 OpenSSH权限提升漏洞（CVE-2021- 如果有可更新软件，则进行更新 yum -y update java-1.8.0-openjdk.x86_64 5 RHSA-2021:4785: rpm 安全更新 漏洞编号 影响分 漏洞公告（公告内会包含同一软件多个漏洞
96410编辑于 2021-12-30 - 来自专栏安恒信息
安全漏洞公告
uid=swg21670870 http://xforce.iss.net/xforce/xfdb/88364 3 Apache 'mod_wsgi' 模块本地权限提升漏洞 Apache 'mod_wsgi 多个IBM产品存在安全措施绕过漏洞，远程经过身份验证的攻击者可利用此漏洞绕过目标访问限制，读取通讯日志。 受影响产品如下：IBM Maximo Asset Management 7.x、SmartCloud Control Desk 7.x安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载 ：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.ibm.com/support/fixcentral/ 5 Apache 'mod_wsgi' 模块本地权限提升漏洞 安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://modwsgi.readthedocs.org/en/latest/release-notes/version-
1.9K60发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
1 McAfee Email Gateway存在未明任意命令执行漏洞 2 Zend Framework代理请求处理IP地址伪造漏洞 3Cisco ASA CX安全搜索策略绕过漏洞 4 Zabbix任意命令执行漏洞 5Apache Struts config-browser/actionNames.action namespace参数反射型跨站脚本漏洞
973100发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
1 Apache Sling 'AbstractAuthenticationFormServlet'开放重定向漏洞 2 Apache Commons FileUpload ‘DiskFileItem’类空字节任意文件写入漏洞 3 Red Hat JBoss JBoss EAP 身份验证安全绕过漏洞 4 Red Hat JBoss EAP会话ID信息泄露漏洞 5 F5 BIG-IP Traffic Management Microkernel 远程拒绝服务漏洞 6 IBM Domino iNotes 跨站脚本漏洞 7 SAP Sybase ASE XML外部实体注入漏洞 8 Apache mod_fcgid fcgid_header_bucket_read 函数缓冲区溢出漏洞 9 Apache 'mod_accounting'模块SQL注入漏洞 =====================================
1.6K60发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
PHP 5.4.28之前版本在php-fpm.conf.in的实现上存在安全漏洞，本地攻击者可利用此漏洞获取提升的权限并执行任意代码。 ClassLoader篡改安全措施绕过漏洞 Apache Struts ClassLoader篡改安全措施绕过漏洞发布时间：2014-04-30漏洞号：BUGTRAQ ID: 67121 CVE(CAN 攻击者可利用此漏洞绕过某些安全限制并执行未授权操作。 安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://struts.apache.org/download.cgi#struts23151 3 Apache Struts 'getClass()'方法安全限制绕过漏洞 Apache Struts 'getClass()'方法安全限制绕过漏洞发布时间：2014-04-29漏洞号：BUGTRAQ ID: 67081 CVE
2.5K50发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
Disclosure (2966061) 链接：http://technet.microsoft.com/security/bulletin/MS14-033 2 Microsoft Windows远程桌面协议安全限制绕过漏洞 Microsoft Windows远程桌面协议安全限制绕过漏洞发布时间：2014-06-11漏洞编号：BUGTRAQ ID: 67865 CVE ID: CVE-2014-0296漏洞描述：Windows (2969259) 链接： http://technet.microsoft.com/security/bulletin/MS14-030 3 Microsoft Windows TCP/IP协议远程拒绝服务漏洞 PHP 5.5.13及更早版本的配置脚本中使用的acinclude.m4存在安全漏洞，可使本地用户对 /tmp/phpglibccheck文件执行符号链接攻击，从而覆盖任意文件。 p=php-src.git;a=commit;h=91bcadd85e20e50d3f8c2e9721327681640e6f16 https://bugzilla.redhat.com/show_bug.cgi
1.7K40发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://httpd.apache.org/ Apache Solr 'SolrResourceLoader'目录遍历漏洞发布时间 安全建议：用户可联系供应商获得补丁信息： http://www.apache.org/ Apache Subversion mod_dontdothat路径匹配安全绕过漏洞发布时间：2013-11 Apache Subversion存在安全绕过漏洞。由于应用程序对配置的路径否认匹配时，未能正确地检查所提供的路径，攻击者可以利用漏洞来绕过预期的限制，例如：由于占用系统资源过多。 安全建议：用户可参考如下供应商提供的安全公告获得补丁信息： http://subversion.apache.org/security/CVE-2013-4505-advisory.txt JBoss 安全建议：用户可参考如下厂商提供的安全公告获得补丁信息： https://rhn.redhat.com/errata/RHSA-2013-1762.html HP 2620交换机'html/json.html
1.9K60发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.cacti.net/download_cacti.php 2 OpenX 'flowplayer-3.1.1 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： 3 Apache CloudStack多个跨站脚本漏洞 发布时间：2013-08-06 漏洞编号：BUGTRAQ ID: 61650 /html/Release_Notes/index.html 4 多个思科产品远程安全限制绕过漏洞 发布时间：2013-08-01 漏洞编号：BUGTRAQ ID: 61566 CVE(CAN) ID: 多个思科产品存在安全漏洞，该漏洞相关OSPF LSA数据库。此漏洞可使未经身份验证的攻击者完全控制OSPF AS域路由表、黑洞流量、中间流量等。 多个思科内容网络和视频传递产品漏洞在配置为中心管理模式中运行时，Web框架内存在安全漏洞。经过身份验证的远程攻击者虽然没有权限，但可以在受影响系统上、受影响系统管理的设备上执行任意代码。
1.8K30发布于 2018-04-09 - 来自专栏安恒信息
安全漏洞公告
Apache Struts versions 2.0.0- 2.3.16版本中存在安全漏洞，修复CVE-2014-0094漏洞的修补方案中仍然存在缺陷，可被黑客绕过。 Django 1.4.11, 1.5.6, 1.6.3, 1.7 beta 2之前版本在django.core.urlresolvers.reverse函数的实现上存在安全漏洞，远程攻击者通过用用户输入和加点 /weblog/2014/apr/21/security/ 3 Apache Archiva HTML注入漏洞 Apache Archiva HTML注入漏洞发布时间：2014-04-22漏洞编号：BUGTRAQ 安全建议：HP已经为此发布了一个安全公告（HPSBMU02988）以及相应补丁: HPSBMU02988：HP Universal Configuration Management Database, 安全建议：HP已经为此发布了一个安全公告（HPSBMU02935）以及相应补丁: HPSBMU02935：HP LoadRunner Virtual User Generator, Remote Code
1.5K50发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
/security-8.html [2] http://tomcat.apache.org/security-7.html [3] http://tomcat.apache.org/security 安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://jakarta.apache.org/tomcat/index.html 3 Apache Tomcat 安全限制绕过漏洞 Apache Tomcat 安全限制绕过漏洞发布时间：2014-02-26漏洞号：BUGTRAQ ID: 65773 CVE ID: CVE-2013-4286漏洞描述：Apache /security-8.html [2] http://tomcat.apache.org/security-7.html [3] http://tomcat.apache.org/security 安全建议：目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.jboss.org/ 5 PostgreSQL远程栈缓冲区溢出漏洞
1.5K80发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
1 Oracle MySQL Server远程安全漏洞 Oracle MySQL Server远程安全漏洞发布时间：2014-04-17漏洞编号：BUGTRAQ ID: 66863,66872 CVE type=doc&id=1635913.1 2 Oracle WebLogic Server远程安全漏洞 Oracle WebLogic Server远程安全漏洞发布时间：2014-04-15漏洞编号： Oracle WebLogic Server组件在实现上存在远程安全漏洞，此漏洞可通过T3协议利用，未经身份验证的远程攻击者可利用此漏洞影响受影响组件的机密性、完整性、可用性。 OpenSSL 'ssl3_release_read_buffer()'释放后重利用内存破坏漏洞发布时间：2014-04-15漏洞编号：BUGTRAQ ID: 66801漏洞描述：OpenSSL是一种开放源码的 OpenSSL的函数ssl3_release_read_buffer()在实现上存在释放后重利用漏洞，可被攻击者利用破坏内存，然后在使用受影响库的应用上下文中执行任意代码。
1.4K90发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
Dell GoAhead Web Server在处理用户名长度大于16个字符的特制HTTP POST请求时，存在安全漏洞，未经身份验证的远程攻击者可利用此漏洞造成受影响交换机不响应。 安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.php.net/downloads.php 3 Citrix XenMobile Device Manager product-software/xenmobile-86-mdm-edition.html http://support.citrix.com/article/CTX140044 4.Zabbix安全绕过漏洞 Zabbix安全绕过漏洞发布时间：2014-02-17漏洞号：BUGTRAQ ID: 65446 CVE ID: CVE-2014-1685漏洞描述：zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案 Microsoft XML Core Services处理特制WEB站点存在安全漏洞，允许攻击者利用漏洞访问本地系统文件或读取需要验证的WEB域内容。
1.6K50发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
p=openssl.git;a=commit;h=96db9023b881d7cd9f379b0c154650d6c108e9a3 对于OpenSSL 1.0.2 Releases, 厂商表示将会在1.0.2 Allow Remote Code Execution (2949660) 链接： http://technet.microsoft.com/security/bulletin/MS14-017 3 technet.microsoft.com/security/bulletin/MS14-019 4 JBoss Enterprise Application Platform Java Security Manager Policy安全绕过漏洞 JBoss Enterprise Application Platform Java Security Manager Policy安全绕过漏洞发布时间：2014-04-09漏洞编号：BUGTRAQ Red Hat JBoss Enterprise Application Platform (JBEAP)6.2.2版本中存在安全漏洞。
1.7K60发布于 2018-04-10
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号