技术前沿

KnowSafe 安全预警：RhaPHP 管理系统 Cookie 伪造漏洞

RhaPHP是基于 ThinkPHP5.1+Mysql 开发的微信平台管理系统。2023年6月互联网上披露其存在Cookie伪造漏洞，攻击者可伪造Cookie登录进入系统，执行敏感操作，造成敏感信息泄漏。

2023-06-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Nacos 内网集群Raft 反序列化漏洞

Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。该漏洞仅影响7848端口（默认设置下），一般使用时该端口为Nacos集群间Raft协议的通信端口，不承载客户端请求，因此老版本可以通过禁止该…

2023-05-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）

RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风险。RocketMQ的NameServer、Broker、Controller等多个组件外网泄露，缺乏权限验证，攻击者可以利用该漏洞利用更新配置功能以RocketMQ运…

2023-05-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Gitlab 16.0.0 任意文件读取漏洞

GitLab 是一个用于仓库管理系统的开源项目。CVE-2023-2825 中，攻击者可在无需登录的情况下，在特定情况下利用uploads 功能遍历读取系统上的文件，造成敏感信息泄漏等。

2023-05-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Openfire Administration Console 权限绕过漏洞（CVE-2023-32315）

Openfire 的管理控制台（Admin Console）是一个基于 Web 的应用程序，被发现容易受到通过设置环境进行的路径遍历攻击。 这允许未经身份验证的用户在已配置的 Openfire 环境中使用未经身份验证的 Openfire 设…

2023-05-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：vm2 <3.9.18 沙箱逃逸漏洞

vm2 是一个基于 Node.js 的沙箱环境，可以使用列入白名单的 Node 内置模块运行不受信任的代码，代理对象用于拦截并重定义宿主对象的各种操作。

2023-05-16 0 阅读 KnowSafe 安全团队