技术前沿

KnowSafe 安全预警：fastjson <=1.2.68 反序列化任意代码执行漏洞

近日，KnowSafe应急响应中心监测到fastjson爆发新的反序列化远程代码执行漏洞，黑客利用漏洞，可绕过autoType限制，直接远程执行任意命令攻击服务器，风险极大。

2020-06-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Sentinel Dashboard 控制台弱口令漏洞

Sentinel 提供一个轻量级的开源控制台，它提供机器发现以及健康情况管理、监控（单机和集群），规则管理和推送的功能。从 Sentinel 1.6.0 起，Sentinel 控制台引入基本的登录功能，默认用户名和密码都是 sentinel…

2020-05-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Kylin 后台命令执行漏洞

Apache Kylin 2.3.0, and releases up to 2.6.5 and 3.0.1 has some restful apis which will concatenate os command with the …

2020-05-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Tomcat Session 反序列化代码执行漏洞（CVE-2020-9484）

Apache Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器。攻击者可能可以构造恶意请求，造成反序列化代码执行漏洞。成功利用该漏洞需要同时满足下列四个条件：

2020-05-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MyLittleAdmin 前台远程命令执行漏洞

MyLittleAdmin 3.8中的管理工具允许远程攻击者执行任意代码，因为machineKey是硬编码的（所有客户的安装都一样）web.config文件，并可用于发送序列化的ASP代码。

2020-05-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows 远程执行代码漏洞

Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Serve…

2020-05-12 0 阅读 KnowSafe 安全团队