技术前沿

KnowSafe 安全预警：Oracle WebLogic T3反序列化代码执行漏洞

2021攻防演习期间，Oracle WebLogic T3协议被爆存在反序列化远程命令执行，攻击者通过发送特殊的请求可以获取服务器权限。

2021-04-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：金山 V8 终端安全系统默认弱口令漏洞

2021攻防演习期间，金山 V8 终端安全系统被爆存在默认弱口令，攻击者可以获得全部主机权限。

2021-04-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Solr leaderUrl SSRF（CVE-2021-27905）

Apache Solr 的某些功能存在参数过滤不严格，在 Apache Solr 未开启认证的情况下，攻击者可直接构造特定请求造成 SSRF 漏洞。

2021-04-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：金山终端安全系统 V8/V9存在任意文件上传漏洞

2021攻防演习期间，金山终端安全系统 V8/V9被爆存在任意文件上传漏洞，攻击者利用漏洞可远程获取服务器权限。

2021-04-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：浪潮ClusterEngineV4.0 sysShell 远程命令执行漏洞

2021攻防演习期间，浪潮ClusterEngineV4.0 被爆存在远程命令执行，攻击者通过发送特殊的请求可以获取服务器权限。

2021-04-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：浪潮ClusterEngineV4.0 任意用户登录和远程命令执行漏洞

2021攻防演习期间，浪潮ClusterEngineV4.0 被爆存在任意用户登录漏洞和远程命令执行漏洞，构造恶意的用户名和密码即可获取后台权限。

2021-04-12 0 阅读 KnowSafe 安全团队