高危 | Apache Subversion Use-After-Free漏洞 本文来源:0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用否未知未知未知0x02漏洞描述Apache Subversion（SVN）是由Apache Software Foundation开发的一... 访客 2022-04-19 309 #apache #漏洞挖掘 #subversion #信息安全 #网络安全 #漏洞
高危 | Apache Superset SQL注入漏洞 本文来源:0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用否未知未知未知0x02漏洞描述Apache Superset 是一个数据可视化和数据探索平台。 2022年4月13日，Apache发布安全... 访客 2022-04-15 375 #sql注入 #apache #注入漏洞 #信息安全 #网络安全 #漏洞 #sql数据库 #sql注入攻击
高危 | Apache Struts2 远程代码执行漏洞（CVE-2021-31805） 本文来源:0x01、漏洞状态漏洞细节漏洞POC漏洞EXP在野利用否未知未知未知0x02、漏洞描述Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架，它本质上相当于一个... 访客 2022-04-14 347 #远程代码执行漏洞 #struts2 #apache #struts2漏洞 #漏洞挖掘 #信息安全 #网络安全 #漏洞
云原生服务风险测绘分析（三）： Kong和Apache APISIX 本文来源:一、概述微服务架构中，API网关充当着非常重要的一环，它不仅要负责外部所有的流量接入，同时还要在网关入口处根据不同类型请求提供流量控制、日志收集、性能分析、速率限制、熔断、重试等细粒度的控制... 访客 2022-04-13 316 #apache #api #admin #kong #漏洞
容器安全事件排查与响应 本文来源:声明本文为笔者对实际容器安全事件的归纳，仅代表个人观点。文末为容器安全事件排查与响应思维导图。引子定位初始入侵位置首先要确认入侵是否发生在容器内，或者说只在容器内。场景：zabbix告警一个... 访客 2022-03-16 442 #docker #容器技术 #docker命令 #apache #镜像 #容器 #redis
Apache Cassandra数据库曝出高危级RCE安全漏洞 本文来源:日前，JFrog的研究人员披露在Apache Cassandra数据库中发现高严重性安全漏洞（CVE-2021-44521），如果不加以解决，该漏洞可帮助恶意人员在受影响的计算设备上获得远程... 访客 2022-02-17 343 #cassandra #apache #数据库 #沙箱 #漏洞
Apache Solr最新任意文件读取漏洞 本文来源:蚁景科技漏洞简介Apache Solr是一个开源搜索服务引擎，默认安装未授权情况下攻击者可以构造恶意HTTP请求读取目标Apache Solr服务器的任意文件。本文涉及相关实验：˂a hre... 访客 2021-04-01 292 #apache #文件读取
Vulhub漏洞系列：Apache解析漏洞和ssl远程命令执行 本文来源:xssleApache换行解析、多后缀解析、以及ssl远程命令执行漏洞分析本文章适合正在利用vulhub进行漏洞复现的朋友，或者准备学习漏洞复现的朋友，大佬就可以绕过了，写的比较基础。我也是... 访客 2020-01-09 537 #apache #远程命令执行 #Vulhub漏洞 #解析漏洞
