安全共42篇
ShuiZe_0x727
translator AfrikaansAlbanian - shqipeArabic - العربيةArmenian - ՀայերէնAzerbaijani - azərbaycancaBasque - euskaraBelarusian - беларускаяBengali -...
5个月前CTF培训（上海）
项目：CTF培训地点：上海，现场时间：近期开始持续到2025年9月份，大概每周去一次，一共需要去40+次薪资：1200/天有意向的师傅dd联系方式微信：AcFun1314bilibili
5个月前
Apache-OFBiz存在路径遍历导致RCE漏洞(CVE-2024-36104)
Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该...
3个月前
Apache-ActiveMQ-Jolokia-远程代码执行漏洞-CVE-2022-41678
影响范围Apache ActiveMQ before 5.16.6Apache ActiveMQ 5.17.0 before 5.17.4Apache ActiveMQ 5.18.0 unaffectedApache ActiveMQ 6.0.0 unaffected漏洞复现版本下载https://activemq.apache.or...
5个月前
AJ-Report开源数据大屏存在远程命令执行漏洞
该平台可以通过post方式在validationRules参数对应值中进行命令执行，可以获得服务器权限，登陆管理后台接管大屏。如果被不法分子利用，书写反动标语，危害后果十分严重。影响版本最新版本v1.4....
5个月前
Apache Ofbiz XML-RPC RCE漏洞-CVE-2023-49070
2020年，为修复 CVE-2020-9496 增加权限校验，存在绕过。2021年，增加 Filter 用于拦截 XMLRPC 中的恶意请求，存在绕过。2023年四月，彻底删除xmlrpc handler 以避免同类型的漏洞产生尽管主分支...
5个月前
