分类 漏洞分析 下的文章

  1. 首页
  2. 漏洞分析

Spring Cloud Function SpEL表达式注入

Spring Cloud Function SpEL表达式注入漏洞概述Spring Cloud Function 是基于Spring Boot 的函数计算...

  • sky
  • 2022 年 03 月 26 日
  • 暂无评论

    • Hadoop Yarn RPC未授权访问漏洞简单复现

    前段时间看到了阿里云发的一篇文章，捕获到了某挖矿软件利用Hadoop Yarn的RPC接口进行执行命令。上周有空看了下，在java中可以很简单的使用yar...

  • sky
  • 2021 年 11 月 22 日
  • 暂无评论

    • Apache ShenYu Admin Authentication Bypass(CVE-2021-37580)

    导语Apache ShenYu 是一个异步的，高性能的，跨语言的，响应式的 API 网关。近期发现其历史版本(2.3.0-2.4.0)中存在登录认证绕过的...

  • sky
  • 2021 年 11 月 16 日
  • 暂无评论

    • Wordpress 插件 "Loco Translate" php代码注入(需认证)

    术语WordPressWordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress具有插件架构和模板系统。截至...

  • sky
  • 2021 年 10 月 15 日
  • 暂无评论

    • WordPress插件 WOOCS – WooCommerce Currency Switcher LFI 导致RCE 漏洞分析

    术语WordPressWordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress具有插件架构和模板系统。截至...

  • sky
  • 2021 年 07 月 26 日
  • 暂无评论