技术前沿

KnowSafe 安全预警：KubePI 默认口令漏洞

KubePi 是一款简单易用的开源 Kubernetes 可视化管理面板. KubePi 是一款简单易用的开源 Kubernetes 可视化管理面板。其存在默认口令admin：kubepi，若未经修改，则攻击者可直接登录控制面板控制k8s集…

2021-01-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SolarWinds Orion API 远程代码执行漏洞

SolarWinds Inc. 是一家美国公司，为企业提软件以帮助管理其网络，系统和信息技术基础架构。攻击者通过构造恶意URI，可以绕过API身份验证，从而利用API功能造成远程代码执行漏洞。

2020-12-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Laravel 框架调试模式开启

Laravel 是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。若开启了其debug模式，则攻击者通过访问特定页面导致报错，从而获取敏感信息。

2020-12-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Klog Server 2.4.1 actions/authenticate.php 未授权命令注入漏洞

KLog Server 2.4.1 allows OS command injection via shell metacharacters in the actions/authenticate.php user parameter.

2020-12-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：linksys re6500_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）

Unsanitized user input in the web interface for Linksys WiFi extender RE6500 allows Unauthenticated remote command execu…

2020-12-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：BrowserUp Proxy <= 2.1.2 远程代码执行漏洞

Browserup Proxy是美国Browserup公司的一款用于监视，测试和操纵Web应用程序的网络流量和性能的软件。 BrowserUp Proxy 存在注入漏洞，攻击者可利用该漏洞可以注入任意Java EL表达式，从而导致未经身份验…

2020-12-25 0 阅读 KnowSafe 安全团队