2025-01-06 厉飞雨 阅读(207) 评论(0) 赞(17)

一、漏洞介绍 ------ ### 1.1 漏洞背景 2017年7月7日，ApacheStruts 发布最新的安全公告，Apache Struts2的strus1插件存在远程代码执行的高危漏洞，漏洞编号为 [CVE-2017-9791（S2-048）](http://www.freebuf.com/news/139644.html)。攻击者可以构造恶意的字段值通过Strut...

2025-01-06 厉飞雨 阅读(277) 评论(0) 赞(14)

**漏洞描述** -------- FFmpeg是一个完整的跨平台解决方案，用于记录、转换流式传输音频和视频，可用于预览生成和视频转换的视频编码软件。已知FFmpeg可以处理可能包含对外部文件的引用的HLS播放列表,可以使用AVI文件中的GAB2字幕块来触发此功能，再通过XBIN编解码器检索转换节点的本地文件，从而导致了可以在转码后的视频里包含了本地文件。 **影响范围**...

2025-01-06 厉飞雨 阅读(338) 评论(0) 赞(16)

[![SambaCry真的来了，利用CVE-2017-7494漏洞来挖矿_https://www.tiejiang.org_漏洞播报_第1张](http://static.51tbox.com/static/2024-12-22/col/94c16ffb725b32a5b54511fa36c51629/aa3784398a33493e90828f12c0f9c5fa.png.j...

2025-01-06 厉飞雨 阅读(274) 评论(0) 赞(19)

![看个视频也被黑？加载字幕文件触发播放器漏洞实现系统入侵_https://www.tiejiang.org_漏洞播报_第1张](http://static.51tbox.com/static/2024-12-22/col/c8ef40f59d72b9ec25f199c3cfacbe2a/3c436ddefbe04a3797305c282242c5dc.jpg.jpg &quo...

2025-01-06 厉飞雨 阅读(257) 评论(0) 赞(14)

今天我要向大家展示的是，我如何发现了Oracle Responsys云服务系统中的一个本地文件包含漏洞（LFI）。由于当前很多商业销售、网络存储和社交关系公司都采用了Oracle Responsys的云解决方案，所以，该漏洞对多个知名公司服务造成影响，这些公司包括Facebook、Linkedin、Dropbox等。 [![对众多知名公司造成影响的Oracle Respons...

2025-01-06 厉飞雨 阅读(259) 评论(0) 赞(16)

![Word曝0day漏洞：无需启用宏，打开文档就自动安装恶意程序_https://www.tiejiang.org_漏洞播报_第1张](http://static.51tbox.com/static/2024-12-22/col/4212cfcc460c7915d871b91bddf0f963/f0ee58afa4164514a793a27c718e5d07.jpg.jpg ...

2025-01-06 厉飞雨 阅读(240) 评论(0) 赞(17)

[![Apache Struts2再曝远程代码执行漏洞（S2-046 附PoC）_https://www.tiejiang.org_漏洞播报_第1张](http://static.51tbox.com/static/2024-12-22/col/f23af1b51a0807f78498408d003f161c/a4a6531f7dbb41429a91b2817e02620c.p...

2025-01-06 厉飞雨 阅读(232) 评论(0) 赞(19)

[![【漏洞预警】Apache Struts2 曝任意代码执行漏洞 (S2-045,CVE-2017-5638)_https://www.tiejiang.org_漏洞播报_第1张](http://static.51tbox.com/static/2024-12-22/col/d6e350560d85d18daa6088336367e2af/71751e9216e444a4aa...

2025-01-06 厉飞雨 阅读(381) 评论(0) 赞(15)

项目主页 ---- <https://github.com/Blacksmith-shop/xunfeng> 简介 --- 巡风是一款适用于企业内网的漏洞快速应急、巡航扫描系统，通过搜索功能可清晰的了解内部网络资产分布情况，并且可指定漏洞插件对搜索结果进行快速漏洞检测并输出结果报表。 其主体分为两部分：网络资产识别引擎，漏洞检测引擎。 网络资产识别引擎会通...

2025-01-06 厉飞雨 阅读(441) 评论(0) 赞(17)

0×00 前言 ------- 拜读完devttys0前辈的"exploiting embedded systems"系列.分析了下相关固件 路由器型号: TEW-654TR 固件下载地址: http://download.trendnet.com/TEW-654TR/firmware/ *** ** * ** *** 0×01 环境设置 ----...