技术前沿

KnowSafe 安全预警：Apache Struts2 代码执行漏洞（S2-008）

2.3.1.1之前的Apache Struts中的CookieInterceptor组件不使用参数名称白名单，这使远程攻击者可以通过精心设计的HTTP Cookie标头执行任意命令，该标头通过静态方法触发Java代码执行。

2012-01-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Moodle up to 2.2 代码注入漏洞

Moodle是一款开放源代码的网络教学应用程序。Moodle日历组件中的calendar/set.php脚本存在CRLF注入漏洞，允许远程攻击者通过URL变量注入任意HTTP头，构建HTTP应答分片攻击。

2011-12-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zabbix 1.8.3/1.8.4 popup.php SQL注入

Zabbix 1.8.3和1.8.4中的popup.php中以及1.8.9之前的其他版本中的SQL注入漏洞使远程攻击者可以通过only_hostid参数执行任意SQL命令。

2011-12-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Discuz ucenter shop.php view shopid SQL注入漏洞

UCenter Home 2.0版本的shop.php中存在SQL注入漏洞。远程攻击者可借助浏览操作中的shopid参数执行任意SQL命令。

2011-10-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：phpMyAdmin setup/lib/ConfigGenerator.class.php代码注入漏洞

phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。

2011-07-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Axis2 默认口令漏洞（CVE-2010-0219）

Apache Axis2 是 Apache 旗下的一个重量级 WebService 框架。

2010-10-19 0 阅读 KnowSafe 安全团队