技术前沿

KnowSafe 安全预警：fastjson <=1.2.42 反序列化任意代码执行漏洞

为了修复L;绕过的问题，在checkAutoType函数中会去掉开头L和结尾; 。并且将黑白名单从明文改成了hash校验，但依然是从前往后一个个字符进行校验。这里的绕过方式也非常简单，通过LLcom.sun.rowset.JdbcRowSe…

2017-12-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：代码执行漏洞

2.4.3之前的Ruby允许Net :: FTP命令注入。 Net :: FTP＃get，getbinaryfile，gettextfile，put，putbinaryfile和puttextfile使用Kernel＃open打开本地文件。…

2017-12-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GoAhead 远程命令执行漏洞

Embedthis GoAhead是美国Embedthis软件公司的一款嵌入式Web服务器。

2017-12-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Palo Alto Networks Firewalls 远程命令执行漏洞

Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。

2017-12-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：fastjson <=1.2.41 反序列化任意代码执行漏洞

在1.2.24之后，fastjson1.2.25开始默认关闭对autoType的支持，并且添加checkAutoType方法，其采用了白名单+黑名单的模式对开启autoType开启的情况进行防御。但是在1.2.25-1.2.41版本之间多了…

2017-12-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Adobe ColdFusion远程代码执行漏洞CVE-2017-11284

Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。

2017-12-01 0 阅读 KnowSafe 安全团队