- 综合排序
- 最热优先
- 最新优先
- 来自专栏渗透测试专栏
渗透测试web安全综述(3)——常见Web安全漏洞
常见Web安全漏洞 信息泄露概念 信息泄露是由于Web服务器或应用程序没有正确处理一些特殊请求，泄露Web服务器的一些敏感信息，如用户名、密码、源代码、服务器信息、配置信息等。 返回根信息 http://url/CVS/Entries 返回所有文件的结构 bk clone http://url/name dir 取回源码 目录遍历概念 目录遍历(目录穿越)是一个Web安全漏洞 ，攻击者可以利用该漏洞读取运行应用程序的服务器上的任意文件。 类型(常见) IIS ApacheTomcat Nginx WebLogic Jboss 本文部分图片摘自深信服安全服务认证工程师课程课件中，为方便个人学习使用，勿作商用！！！！ 任何未经授权使用本文档中技术信息的行为都是严格禁止的，并可能违反《中华人民共和国网络安全法》及相关法律法规。使用者应当合法合规地运用所学知识，不得用于非法入侵、破坏信息系统等恶意活动。
1.9K20编辑于 2024-09-27 - 来自专栏Rust 编程
Rust生态安全漏洞总结系列 | Part 3
前两篇： Rust生态安全漏洞总结系列 | Part 1 Rust生态安全漏洞总结系列 | Part 2 本期分析了下面十一个安全问题： RUSTSEC-2021-0110: Vulnerability OpenSSL 最近又发现了很多新的安全缺陷，也记录到这里了。 具体这个漏洞是指 处理ASN.1字符串时的读取缓冲区超限问题。 漏洞描述： 漏洞类型：Vulnerability 漏洞分类：code-execution CVE 编号：CVE-2021-36753[28] 、 GHSA-p24j-h477-76q3 详细：https 漏洞描述： 漏洞类型：Vulnerability 漏洞分类：denial-of-service CVE 编号：CVE-2021-36753[30] 、 GHSA-p24j-h477-76q3 详细：https /security/advisories/GHSA-f3pg-qwvg-p99c 补丁：>=0.14.10 漏洞分析 hyper的HTTP/1服务器代码存在一个缺陷，即错误地解析和接受带有前缀加号的Content-Length
1.4K30发布于 2021-10-13 - 来自专栏渗透测试专栏
渗透测试XSS漏洞原理与验证(3)——Cookie安全
比如phpinfo页面出现以下信息:这里以CVE-2012-0053为例，Apache服务器2.2.0-2.2.21版本存在一个漏洞攻击者可通过给网站植入超大的Cookie使得HTTP头超过apache 那么究竟本地Cookie与内存Cookie那种方式更安全? 但这并不意味着内存Cookie更安全，因为攻击者可以给内存Cookie加一个过期时间，使其变为本地Cookie。 但是，由于它们存储在硬盘上，因此更容易受到恶意软件、钓鱼攻击或者不安全的网络连接的影响。从安全性角度来看，内存Cookie因为其短暂的存在周期而显得更加安全。 本文部分图片摘自深信服安全服务认证工程师课程课件中，为方便个人学习使用，勿作商用！！！！文字内容为自己手打，并非直接搬运！如有侵权，请联系删除！！！
98310编辑于 2024-10-25 - 来自专栏绿盟科技安全情报
【安全更新】微软3月多个产品高危漏洞通告
通告编号:NS-2021-0011 2021-03-10 TAG：安全更新、Windows、Office、Exchange、IE、Visual Studio漏洞危害：攻击者利用本次安全更新中的漏洞，可造成信息泄露 版本：1.0 1 漏洞概述 北京时间3月10日，微软发布3月安全更新补丁，修复了89个安全问题，涉及Microsoft Windows、Microsoft Office、Microsoft Exchange 该漏洞曾被黑客组织用于针对专业安全研究者的APT攻击，目前漏洞细节已公开。 启用安全区域更新可部分缓解此漏洞，但攻击者依然可以通过加入域的计算机攻击启用了安全区域更新的DNS服务器。目前该漏洞细节已公开。 官方通告链接： https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-27077 3影响范围 以下为重点关注漏洞的受影响产品版本
1.2K10发布于 2021-03-18 - 来自专栏友儿
经常遇到的3大Web安全漏洞防御详解
程序员需要掌握基本的web安全知识，防患于未然，你们知道有多少种web安全漏洞吗？ 攻击者伪造目标用户的HTTP请求，然后此请求发送到有CSRF漏洞的网站，网站执行此请求后，引发跨站请求伪造攻击。 三、SQL注入攻击(SQL injection) 1 SQL注入 所谓的SQL注入攻击，即当某些程序员编写代码时，他们没有判断用户输入数据的合法性，这使应用程序成为潜在的安全隐患。 2 SQL注入攻击的一般步骤: 1）攻击者访问带有SQL注入漏洞的站点，并寻找注入点 2）攻击者构造注入语句，并将注入语句与程序中的SQL语句组合以生成新的SQL语句 3）将新的SQL语句提交到数据库进行处理 5.防止SQL注入的解决方案 1）验证用户的输入并使用正则表达式过滤传入的参数 2）使用参数化语句，不拼接SQL，也可以使用安全存储过程 3）不要对每个应用程序使用具有管理员特权的数据库连接
90740编辑于 2022-09-11 - 来自专栏囍楽云博客
bash 安全漏洞-bash代码注入的安全漏洞
你看bash 安全漏洞，一个代码注入就这样完成了。这就是bash的bug——函数体外面的代码被默认地执行了。 就像这个安全漏洞的测试脚本一样： env VAR='() { :;}; echo Bash is vulnerable!' bash -c "echo 如果你看到了vulnerable字样说明你的bash有安全问题" OK，你应该明白这个漏洞是怎么一回事了吧。 bash漏洞的影响有多大 在网上看到好多人说这个漏洞不大，还说这个事只有那些陈旧的执行CGI脚本的网站才会有，现在已经没有网站用CGI了。我靠，这真是无知者无畏啊。 我们还知道，现在的HTTP服务器基本上都是以子进程式的bash 安全漏洞，所以，其中必然会存在export 一些环境变量的事，而有的环境变量的值是从用户端来的，比如：这样的环境变量，只由浏览器发出的。
1.7K20编辑于 2022-12-29 - 来自专栏技术博文
日常漏洞安全更新
日常漏洞安全更新 系统：CentOs7.4 1 中危NSS 安全漏洞 RHSA-2021:4904: nss 安全更新 漏洞编号 影响分 漏洞公告（公告内会包含同一软件多个漏洞 CVE） CVE-2021 _64 2 RHSA-2021:4788: krb5 安全更新 漏洞编号 影响分 漏洞公告（公告内会包含同一软件多个漏洞 CVE） CVE-2021-37750 3.2 MIT Kerberos 代码问题漏洞 #1 查看可更新的软件krb5 yum list updates |grep krb5 #2 如果有可更新软件，则进行更新 yum -y update krb5-libs.x86_64 3 RHSA -2021:4782: openssh 安全更新 漏洞编号 影响分 漏洞公告（公告内会包含同一软件多个漏洞 CVE） CVE-2021-41617 4.1 OpenSSH权限提升漏洞（CVE-2021- 如果有可更新软件，则进行更新 yum -y update java-1.8.0-openjdk.x86_64 5 RHSA-2021:4785: rpm 安全更新 漏洞编号 影响分 漏洞公告（公告内会包含同一软件多个漏洞
1K10编辑于 2021-12-30 - 来自专栏安恒信息
安全漏洞公告
1 McAfee Email Gateway存在未明任意命令执行漏洞 2 Zend Framework代理请求处理IP地址伪造漏洞 3Cisco ASA CX安全搜索策略绕过漏洞 4 Zabbix任意命令执行漏洞 5Apache Struts config-browser/actionNames.action namespace参数反射型跨站脚本漏洞
984100发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
uid=swg21670870 http://xforce.iss.net/xforce/xfdb/88364 3 Apache 'mod_wsgi' 模块本地权限提升漏洞 Apache 'mod_wsgi 多个IBM产品存在安全措施绕过漏洞，远程经过身份验证的攻击者可利用此漏洞绕过目标访问限制，读取通讯日志。 受影响产品如下：IBM Maximo Asset Management 7.x、SmartCloud Control Desk 7.x安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载 ：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.ibm.com/support/fixcentral/ 5 Apache 'mod_wsgi' 模块本地权限提升漏洞 安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://modwsgi.readthedocs.org/en/latest/release-notes/version-
1.9K60发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
/security-8.html [2] http://tomcat.apache.org/security-7.html [3] http://tomcat.apache.org/security 安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://jakarta.apache.org/tomcat/index.html 3 Apache Tomcat 安全限制绕过漏洞 Apache Tomcat 安全限制绕过漏洞发布时间：2014-02-26漏洞号：BUGTRAQ ID: 65773 CVE ID: CVE-2013-4286漏洞描述：Apache /security-8.html [2] http://tomcat.apache.org/security-7.html [3] http://tomcat.apache.org/security 安全建议：目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.jboss.org/ 5 PostgreSQL远程栈缓冲区溢出漏洞
1.5K80发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
p=openssl.git;a=commit;h=96db9023b881d7cd9f379b0c154650d6c108e9a3 对于OpenSSL 1.0.2 Releases, 厂商表示将会在1.0.2 Allow Remote Code Execution (2949660) 链接： http://technet.microsoft.com/security/bulletin/MS14-017 3 technet.microsoft.com/security/bulletin/MS14-019 4 JBoss Enterprise Application Platform Java Security Manager Policy安全绕过漏洞 JBoss Enterprise Application Platform Java Security Manager Policy安全绕过漏洞发布时间：2014-04-09漏洞编号：BUGTRAQ Red Hat JBoss Enterprise Application Platform (JBEAP)6.2.2版本中存在安全漏洞。
1.7K60发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
Apache Struts versions 2.0.0- 2.3.16版本中存在安全漏洞，修复CVE-2014-0094漏洞的修补方案中仍然存在缺陷，可被黑客绕过。 Django 1.4.11, 1.5.6, 1.6.3, 1.7 beta 2之前版本在django.core.urlresolvers.reverse函数的实现上存在安全漏洞，远程攻击者通过用用户输入和加点 /weblog/2014/apr/21/security/ 3 Apache Archiva HTML注入漏洞 Apache Archiva HTML注入漏洞发布时间：2014-04-22漏洞编号：BUGTRAQ 安全建议：HP已经为此发布了一个安全公告（HPSBMU02988）以及相应补丁: HPSBMU02988：HP Universal Configuration Management Database, 安全建议：HP已经为此发布了一个安全公告（HPSBMU02935）以及相应补丁: HPSBMU02935：HP LoadRunner Virtual User Generator, Remote Code
1.5K50发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
Dell GoAhead Web Server在处理用户名长度大于16个字符的特制HTTP POST请求时，存在安全漏洞，未经身份验证的远程攻击者可利用此漏洞造成受影响交换机不响应。 安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.php.net/downloads.php 3 Citrix XenMobile Device Manager product-software/xenmobile-86-mdm-edition.html http://support.citrix.com/article/CTX140044 4.Zabbix安全绕过漏洞 Zabbix安全绕过漏洞发布时间：2014-02-17漏洞号：BUGTRAQ ID: 65446 CVE ID: CVE-2014-1685漏洞描述：zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案 Microsoft XML Core Services处理特制WEB站点存在安全漏洞，允许攻击者利用漏洞访问本地系统文件或读取需要验证的WEB域内容。
1.6K50发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
1 Oracle MySQL Server远程安全漏洞 Oracle MySQL Server远程安全漏洞发布时间：2014-04-17漏洞编号：BUGTRAQ ID: 66863,66872 CVE type=doc&id=1635913.1 2 Oracle WebLogic Server远程安全漏洞 Oracle WebLogic Server远程安全漏洞发布时间：2014-04-15漏洞编号： Oracle WebLogic Server组件在实现上存在远程安全漏洞，此漏洞可通过T3协议利用，未经身份验证的远程攻击者可利用此漏洞影响受影响组件的机密性、完整性、可用性。 OpenSSL 'ssl3_release_read_buffer()'释放后重利用内存破坏漏洞发布时间：2014-04-15漏洞编号：BUGTRAQ ID: 66801漏洞描述：OpenSSL是一种开放源码的 OpenSSL的函数ssl3_release_read_buffer()在实现上存在释放后重利用漏洞，可被攻击者利用破坏内存，然后在使用受影响库的应用上下文中执行任意代码。
1.4K90发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
IBM DB2 Universal Database Server相关OLAP查询引擎存在安全漏洞，允许通过验证的远程攻击者利用漏洞提交特制的查询中断所有数据库链接，并且停用。 安全建议：用户可参考如下厂商提供的安全公告获得补丁信息： http://www-01.ibm.com/support/docview.wss? 安全建议：用户可参考如下厂商提供的安全公告获得补丁信息： http://www-01.ibm.com/support/docview.wss? 安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://git.php.net/? 点击右上角→点击“查看官方账号”→点击“关注” 打开微信→朋友们→添加朋友→搜号码→查找“安恒信息” 安恒信息往期精选 回复A查看“安全漏洞公告”精选 回复B查看“本周关注病毒”
1.7K110发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
安全建议：Microsoft已经为此发布了一个安全公告（MS14-015）以及相应补丁:MS14-015：Vulnerabilities in Windows Kernel-Mode Driver Could Microsoft DirectShow在解析JPEG图形时存在安全漏洞，可被恶意利用造成内存破坏。 Remote Code Execution (2929961) 链接：http://technet.microsoft.com/security/bulletin/MS14-013 3 PHP Fileinfo Apache Struts ClassLoader Manipulation安全限制绕过发布时间：2014-03-10漏洞编号：BUGTRAQ ID: 65999 CVE(CAN) ID: CVE- Wireshark在NFS解析器、M3UA解析器、RLC解析器、MPEG文件解析器在实现上存在错误，可被恶意利用造成拒绝服务，也有可能执行任意代码。
1.2K60发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
EAServer多个安全漏洞 Sybase EAServer多个安全漏洞发布时间：2013-07-19漏洞编号：BUGTRAQ ID: 61358漏洞描述：Sybase EAServer是高性能、可伸缩 、安全、开放的应用服务器，适用于适用多层架构的电子门户和互联商务解决方案。 Sybase EAServer 6.3.1及更早版本存在目录遍历、XML外部实体注入、命令执行等多个安全漏洞，成功利用后可允许攻击者在受影响计算机上下载和上传任意文件，获取敏感信息并以当前用户权限执行任意命令 安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.sybase.com/support HP System Management Homepage 远程拒绝服务漏洞 安全建议：HP已经为此发布了一个安全公告（HPSBMU02900）以及相应补丁: HPSBMU02900：HP System Management Homepage (SMH) running on Linux
1.3K30发布于 2018-04-09 - 来自专栏安恒信息
安全漏洞公告
安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：https://github.com/PhenX/php-font-lib 3 RARLAB WinRAR文件扩展名欺骗漏洞 RARLAB WinRAR 4.20及其他版本在压缩文档的扩展名实现上存在安全漏洞，该漏洞可使攻击者执行欺骗攻击。 安全建议：目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.rarlabs.com 4 Zend Framework多个信息泄露和安全限制绕过漏洞 Zend Framework多个信息泄露和安全限制绕过漏洞发布时间：2014-03-24漏洞编号：BUGTRAQ ID: 66358漏洞描述：Zend Framework (ZF) 是一个开放源代码的 Zend Framework 1.12.4之前版本在实现上存在多个安全漏洞，可被恶意利用绕过某些安全限制并泄露敏感信息或造成拒绝服务。 1、在解析XML实体时出错，可导致本地文件泄露和拒绝服务。
1.4K70发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
IT IBM Global Retention Policy and Schedule Management安全建议：用户可参考如下厂商提供的安全公告获得补丁信息： http://www.ibm.com ISCBIND NSEC3签名域查询处理拒绝服务漏洞 ISC BIND NSEC3签名域查询处理拒绝服务漏洞发布时间：2014-01-14漏洞号：BUGTRAQ ID: 64801 CVE ID ISC BIND处理对NSEC3签名域的请求时出现错误，这可使恶意用户利用特制的查询，造成INSIST失败类崩溃。成功利用需要主域名服务器至少服务一个NSEC3签名的域。 安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.isc.org/downloads https://kb.isc.org/article/AA 安全建议：Cisco已经为此发布了一个安全公告（CVE-2014-0657）以及相应补丁: CVE-2014-0657：Cisco Unified Communications Manager Role
1.1K100发布于 2018-04-10 - 来自专栏安恒信息
安全漏洞公告
安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.cacti.net/download_cacti.php 2 OpenX 'flowplayer-3.1.1 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： 3 Apache CloudStack多个跨站脚本漏洞 发布时间：2013-08-06 漏洞编号：BUGTRAQ ID: 61650 /html/Release_Notes/index.html 4 多个思科产品远程安全限制绕过漏洞 发布时间：2013-08-01 漏洞编号：BUGTRAQ ID: 61566 CVE(CAN) ID: 多个思科产品存在安全漏洞，该漏洞相关OSPF LSA数据库。此漏洞可使未经身份验证的攻击者完全控制OSPF AS域路由表、黑洞流量、中间流量等。 多个思科内容网络和视频传递产品漏洞在配置为中心管理模式中运行时，Web框架内存在安全漏洞。经过身份验证的远程攻击者虽然没有权限，但可以在受影响系统上、受影响系统管理的设备上执行任意代码。
1.8K30发布于 2018-04-09
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号