技术前沿

KnowSafe 安全预警：JMX RMI端口反序列化漏洞

Java RMI 即 Java 远程方法调用，允许 Java 虚拟机中的对象去访问和调用另一个Java 虚拟机中包含的方法, 和 RPC 通信类似，当使用默认配置的时候，可被攻击者利用，从远程 URL 中加载类, 从而导致执行任意代码。

2019-11-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：newbee-mall SQL注入漏洞

newbee-mall是一套电子商务系统。

2019-11-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Shiro Padding Oracle 远程命令执行漏洞（CVE-2019-12422）

CVE-2019-12422是Apache Shiro中的一个填充甲骨文攻击（Padding Oracle Attack）漏洞，影响1.4.2版本之前的Apache Shiro。攻击者可以利用“记住我”（remember me）功能中的AE…

2019-11-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SibSoft Xfilesharing 文件上传漏洞

SibSoft Xfilesharing是俄罗斯SibSoft公司的一套文件共享解决方案。

2019-11-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SibSoft Xfilesharing 目录遍历漏洞

SibSoft Xfilesharing是俄罗斯SibSoft公司的一套文件共享解决方案。

2019-11-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows 证书对话框特权提升漏洞

该漏洞位于Windows的UAC（User Account Control，用户帐户控制）机制中。默认情况下，Windows会在一个单独的桌面上显示所有的UAC提示——Secure Desktop。这些提示是由名为consent.exe的可…

2019-11-12 0 阅读 KnowSafe 安全团队