- 首页 > 安全雇佣 > 网站入侵案例 > 列表
- 漏洞描述：Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-045，CVE编号CVE-2017-5638，在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系 2019-09-10
- 漏洞描述：PHPMailer是全球最流行邮件发送类，其全球范围内的用户量大约有900万，被诸多开源项目所采用，包括WordPress、Drupal、1CRM、Joomla!等。PHPMailer <= 5.2.21版 2019-09-10
- 漏洞描述：Mirai是近期非常热门的僵尸网络，Mirai控制的肉鸡主要是运行着特定armlinux系统的物联网设备，包含安防监控设备，摄像头，路由设备等。安全指数通过设备指纹 2019-09-10
- 漏洞描述：漏洞编号：CVE-2016-6662与CVE-2016-6663，攻击者可以远程和本地利用漏洞ROOT权限执行代码，完全控制MySQL数据库。攻击者仅需有FILE权限即可实现ROOT提权，进而 2019-09-10
- 漏洞描述：zabbix是一个开源的企业级性能监控解决方案。近日，zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统， 2019-09-10
- 漏洞描述：当某个服务在CGI模式或者类似环境中运行时，在请求头部加入PROXY Header，CGI程序会把http header中的内容写入到环境变量中如HTTP_PROXY字段由于环境变量的变动 2019-09-10
- 漏洞描述：Drupal的RESTWS、Coder、Webform Multiple File Upload三个模块存在高危远程代码执行漏洞。影响版本：Webform Multifile 7.x-1.x至7.x-1.3Coder module 2019-09-10
- 漏洞描述：Mailpress是一个比较流行的WordPress邮件插件，由于存在越权调用，在不登陆的情况下，可以调用系统某些方法，造成远程命令执行。影响版本：所有版本，当前 2019-09-10
- 漏洞描述：phpwind近期公布了2处安全漏洞，分别是富文本编辑器发帖的xss注入（受影响版本8.7、9.X）以及管理后台添加新用户时的脚本注入（受影响版本8.7）。影响版本： 2019-09-10
- 漏洞描述：开源压缩库Librachive存在以下几个漏洞，处理7-Zip文件时发生整数溢出（CVE-2016-4300），处理Mtree文件时缓冲区溢出（CVE-2016-4301）、处理RAR文件时堆溢出（ 2019-09-10
- 漏洞描述：OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL<=1.0.2h版本，堆缓冲区边界检查中未正确使用指 2019-09-10
- 漏洞描述：Struts 2再曝远程代码执行漏洞S2-037，CVE编号CVE-2016-4438。使用REST插件的用户会受到影响。影响版本：Struts 2.3.20-2.3.28.1漏洞等级：高危修复 2019-09-10
- 漏洞描述：Apache Continuum持续集成工具，Linux平台版本存在命令执行漏洞，攻击者利用漏洞可执行任意指令。影响版本：<= 1.4.2（Linux版本）漏洞等级：高危修 2019-09-10
- 漏洞描述：NagiosXI近期爆出多个漏洞,包括未经身份验证的SQL注入和认证绕过、任意代码执行、特权提升、服务器端请求伪造和帐户劫持。综合利用这些漏洞可以获得root权限远 2019-09-10
- 漏洞描述：Discuz!X系列远程下载图片功能的文件后缀过滤和文章操作随机密钥算法被绕过导致SSRF漏洞。影响版本：< X3.2R20160601漏洞等级：高危修复建议：1、 2019-09-10
- 漏洞描述：使用到REST插件的Struts2应用，在开启动态方法调用（DMI）的情况下，会被攻击者利用实现远程代码执行攻击。影响版本：Struts2.3.20-2.3.28 （2.3.20.3、2. 2019-09-10
- 漏洞描述：OGNL缓存投毒漏洞，攻击者可利用该漏洞进行拒绝服务攻击。影响版本：Struts2.0.0-2.3.24.1漏洞等级：高危修复建议：1、升级 OGNL到 3.0.12版本以上 2019-09-10
- 漏洞描述：ImageMagick近日再次爆出远程命令执行漏洞，攻击者利用漏洞可远程实现命令执行，进而可能控制服务器。影响版本：<=7.0.1-6漏洞等级：高危修复建议： 2019-09-10
- 漏洞描述：phpwind9.x 通讯秘钥漏洞可导致前台Getshell。影响版本：9.x漏洞等级：高危修复建议：1、安装官方补丁包：http://www.phpwind.net/read/3709549 2019-09-10
- 漏洞描述：ZipArchive是PHP中用于解压缩zip包的类库。有研究人员发现在PHP 7.x环境下使用getFromIndex()和getFromName()这两个方法时，通过构造的特殊的zip包可导致PHP程 2019-09-10
粤公网安备 44060402001498号