51工具盒子
Nova Lite theme 跨站脚本漏洞
|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------...
网络安全
不断增长的WP攻击数量不断增加，插件漏洞众多
在本周的"像黑客一样思考"播客中，我们介绍了一个针对WordPress网站和众多插件漏洞的主动攻击活动。这项主动攻击活动一直在进行，并且已经超过了其他所有针对WordPress漏洞的攻击。我们的威胁情报团队已经跟踪该攻击者已有几个月了，我们发现这些攻击正在加剧。我们还将研究在Google的Site Kit插件和SiteOrigin的Page Builder中...
LearnPress中修补的高严重性漏洞
2020年3月16日，[LearnPress -- WordPress LMS插件](https://51tbox.com/)（一个具有80,000多个安装的WordPress插件）修复了一个严重性漏洞，该漏洞使订户级用户可以将其权限提升为" LP Instructor"（具有功能的自定义角色）的权限与WordPress的"作者"角色相似...
以忍者形式修补的高度严重漏洞
2020年4月27日，Wordfence威胁情报团队在[Ninja Forms中](https://51tbox.com/)发现了一个跨站点请求伪造（CSRF）漏洞，这是一个WordPress插件，安装量超过100万。此漏洞可能使攻击者诱骗管理员导入包含恶意JavaScript的联系表单，并用恶意版本替换任何现有的联系表单。 我们根据其[负责任的披露准则](https://5...
窗口小部件设置导入器/导出器插件中的未修补的高严重性漏洞
2020年3月12日，我们的威胁情报团队在[Widget Settings Importer / Exporter](https://51tbox.com/)（一个安装了40,000多个WordPress插件）中发现了一个存储的跨站脚本（XSS）漏洞。此缺陷使经过身份验证的攻击者具有最小的订户级别权限，可以将包含任意JavaScript的自定义窗口小部件导入并激活到安装了插件的...
MapPress Maps插件中修补的严重漏洞
2020年4月1日，Wordfence威胁情报团队在[MapPress Maps for WordPress中](https://51tbox.com/)发现了两个漏洞，这是一个WordPress插件，安装量超过80,000。插件的免费版和专业版中均存在一个允许存储跨站点脚本（XSS）的漏洞，而专业版中则存在允许远程代码执行（RCE）的更为严重的漏洞。 我们于2020年4月2...
log4j漏洞防治参数
> 向没有开辟的领域进军，才能创造新天地。------［美］李政道 只需要在启动`jar`包时加上参数： |-----------|------------------------------------------------------------------------| | ``` 1 ``` | ```hljs shell java -Dlog4j2.for...
VMware ESXi OpenSLP漏洞防护
近期有一种新的勒索病毒软件ESXiArgs，攻击者利用远程代码执行漏洞向VMware ESXi进行攻击，该漏洞CVE是CVE-2021-21974，通过427/UDP端口将恶意文件传输至VMware ESXi导致OpenSLP服务中的堆溢出。 CVE-2021-21974影响范围： ESXi70U1c-17325551之前的ESXi 7.x版本 ESXi670-2021...
ESXI6.7_CVE-2018-3646漏洞处理
在ESXI6.7U3b安装完成后，登陆时看到CVE-2018-3646漏洞提示，具体内容如下： 该主机可能容易受到 CVE-2018-3646 中所描述问题的影响，有关详细信息和 VMware 建议，请参阅 https://kb.vmware.com/s/article/55636。 漏洞说明：此漏洞属于intel处理器芯片级的漏洞，更新固件会影响性能 vmware官方说...
dedecms后台文件任意上传漏洞修复
dedecms后台文件任意上传漏洞修复 修改网站下的dede/media_add.php文件 找到 $fullfilename = $cfg_basedir.$filename; 在此行之前添加 if (preg_match('#\\.(php\|pl\|cgi\|asp\|aspx\|jsp\|php5\|php4\|php3\|shtm\|shtml)\[...
