安全 第3页
Apache Spark命令执行漏洞（CVE-2023-32007）
介绍Apache Spark是美国阿帕奇（Apache）基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。Apache Spark 3.4.0之前版本存在命令注入漏洞，该漏洞源于如果ACL启用后，HttpSecurityF...
5个月前
Adobe-ColdFusion任意文件读取漏洞CVE-2024-20767
Adobe ColdFusion 由于在鉴权方面存在疏漏，导致了可未授权访问，从而通过pms接口进行任意文件读取。fofaapp='Adobe-ColdFusion'pocimport requestsimport reimport urllib3import argparseur...
5个月前
ShuiZe_0x727
translator AfrikaansAlbanian - shqipeArabic - العربيةArmenian - ՀայերէնAzerbaijani - azərbaycancaBasque - euskaraBelarusian - беларускаяBengali -...
5个月前
Apache Dubbo 反序列化漏洞（CVE-2023-29234）
Apache Dubbo 是一款微服务开发框架，它提供了RPC通信与微服务治理两大关键能力。使应用可通过高性能的 RPC 实现服务的输出和输入功能，可以和 Spring 框架无缝集成。 Apache Dubbo 某些版本在...
5个月前
Apache_Solr环境变量信息泄漏漏洞(CVE-2023-50290)
Apache Solr 是一款开源的搜索引擎，在Apache Solr 受影响版本中，由于 Solr Metrics API 默认输出所有未单独配置保护策略的环境变量。在默认无认证或具有metrics-read权限的情况下，攻击者可以...
5个月前北京驻场项目（项目招4人）
驻场项目项目地点：北京亦庄项目项目时间：一年人员需求：4人工作年限：无要求工作内容：论坛文章审核类工作，舆情监控薪资：8k有意向的师傅dd，找我要简历模板，发送简历联系方式：AcFun1314bi...
5个月前
Apache OFBiz 身份验证绕过漏洞 (CVE-2023-51467)
Apache OFBiz 在后台提供了执行groovy 代码的功能，但是由于存在认证绕过问题，攻击者可构造恶意请求绕过身份认证，利用后台相关接口功能执行groovy代码，执行任意命令，控制服务器。fofaapp='A...
5个月前CTF培训（上海）
项目：CTF培训地点：上海，现场时间：近期开始持续到2025年9月份，大概每周去一次，一共需要去40+次薪资：1200/天有意向的师傅dd联系方式微信：AcFun1314bilibili
5个月前
