技术前沿

KnowSafe 安全预警：YouPHPTube getImageMP4 远程命令执行漏洞（CVE-2019-5128）

YouPHPTube是一个开源的视频共享网站应用。使用YouPHPTube，用户可以创建自己的视频共享网站，YouPHPTube 将帮助用户导入和编码来自Youtube，Vimeo 等其他网站的视频，用户可以直接在自己的网站上进行分享。其旧…

2019-10-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：YouPHPTube getspiritsfromvideo 远程命令执行漏洞（CVE-2019-5129）

YouPHPTube是一个开源的视频共享网站应用。使用YouPHPTube，用户可以创建自己的视频共享网站，YouPHPTube 将帮助用户导入和编码来自Youtube，Vimeo 等其他网站的视频，用户可以直接在自己的网站上进行分享。其旧…

2019-10-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Openfire 回显SSRF漏洞

A Server Side Request Forgery (SSRF) vulnerability in FaviconServlet.java in Ignite Realtime Openfire through 4.4.2 allo…

2019-10-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：sudo < 1.8.28 本地提权漏洞

在1.8.28之前的Sudo中，有权访问Runas ALL sudoer帐户的攻击者可以通过使用特制用户ID调用sudo来绕过某些策略黑名单和会话PAM模块，并且可能导致错误的日志记录。例如，对于"sudo -u \#$((0xffffff…

2019-10-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Oracle WebLogic Server 组件反序列化远程代码执行漏洞

CVE-2019-2891中，未经授权的攻击者可以通过精心构造的HTTP请求向Console组件发起请求，从而接管WebLogic服务器。CVE-2019-2890中，未经授权的攻击者则通过构造T3协议请求，绕过WebLoig的反序列化黑名…

2019-10-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Nostromo webserver <= 1.9.6 远程命令执行漏洞

nostromo nhttpd是一款开源的Web服务器。

2019-10-15 0 阅读 KnowSafe 安全团队