技术前沿

KnowSafe 安全预警：Weblogic iiop协议 反序列化

Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统…

2020-01-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Oracle WebLogic Server ConnectionFilterImpl反序列化代码执行漏洞

CVE-2020-2551中，未经授权的攻击者可以利用Internet Inter-ORB Protocol(互联网内部对象请求代理协议)从而接管WebLogic服务器。

2020-01-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WebLogic ReflectionExtractor T3反序列化漏洞

Oracle Fusion Middleware（Oracle融合中间件）是一套面向企业和云环境的业务创新平台。Coherence是Oracle建立一种高可靠和高扩展集群计算的一个关键部件，Coherence在可靠的、高度可伸缩的对等集群协…

2020-01-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：HashBrown CMS 权限提升漏洞

HashBrown CMS是一套开源的无头内容管理系统（CMS）。 HashBrown CMS 1.3.3及之前版本中的‘postUser’函数存在提权漏洞。攻击者可利用该漏洞修改管理员账户的哈希密码或重置该账户。

2020-01-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：HashBrown CMS GitDeployer.js 命令注入漏洞

HashBrown CMS是一套开源的无头内容管理系统（CMS）。 HashBrown CMS 1.3.3及之前版本中存在远程代码执行漏洞，该漏洞源于程序没有进行正确的安全检查。攻击者可利用该漏洞执行代码。

2020-01-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：PHPWeb base/appplus.php 任意文件上传漏洞

PHPWEB智能网站管理系统是一款具有可视化管理和模块化网站功能的网站管理软件。2020年互联网上披露其存在任意文件上传漏洞，攻击者可在无需登录的情况下上传webshell，执行任意命令。

2020-01-07 0 阅读 KnowSafe 安全团队