• 登录
  • 注册
Logo
  • 技术产品
  • 安全运营
  • 威胁通告
  • 研究调研
  • 资讯动态
  • 公益译文
  • 安全分享
Logo
  • 技术产品
  • 安全运营
  • 威胁通告
  • 研究调研
  • 资讯动态
  • 公益译文
  • 安全分享

Author Archives: 高瑞强

WordPress REST API 内容注入漏洞分析

2017-02-10高瑞强WordPress REST API, WordPress REST API 内容注入漏洞, WordPress 内容注入漏洞, WordPress 漏洞, WordPress 漏洞分析, 内容注入漏洞, 绿盟科技

WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统来使用。

Read More

PHPMailer漏洞分析

2017-01-09高瑞强mailSend函数, PHP 漏洞, PHPMailer, phpmailer函数包, PHPMailer漏洞, 漏洞利用

在PHPMailer 5.2.17以及之前版本中,存在着一个高危的任意文件写入漏洞,当攻击者将精心构造的恶意数据分别写入邮件内容以及发件人地址中并传递给使用了相应版本的PHPMailer web应用,就可以导致任意文件写入以及远程代码执行的攻击。

Read More

IPS Community Suite PHP远程代码执行漏洞分析

2016-11-01高瑞强Application.php, IPS Community Suite, PHP 漏洞利用, PHP漏洞, PHP漏洞修复, PHP远程代码执行漏洞, 漏洞修复, 漏洞利用

“IPS Community Suite “是一款在国外广泛使用的建站系统。近期被曝出在4.1.12.3版本及以下版本存在代码注入漏洞。这个漏洞通过控制content_class参数提交的请求来注入代码,以至于可以远程执行PHP代码。

Read More

PHP漏洞跟踪报告

2016-11-01高瑞强PHP漏洞, PHP漏洞跟踪, PHP漏洞跟踪报告, SugarCRM 6.5.18, 恶意代码写入, 漏洞检测, 目标网站服务器

由于SugarCRM 6.5.18系统没有对提交的url参数进行过滤,攻击者可以提价一个构造好的url参数,从而将恶意代码写入网站目录中的配置文件中去,配置文件进一步被其他文件包含,导致恶意代码被触发。

Read More

  • 1
  • 2

最新发布

  • 1+1>2?当云数据完整性审计遇到可搜索加密
  • 绿盟科技威胁周报(20220620-20220626)
  • 洞见RSA2022 | 超越合规,触本及源:隐私风险、威胁与脆弱性
  • 洞见RSA2022 | 大规模渗透测试的实践 (The Practicalities of Pentesting at Scale)
  • 洞见RSA2022|网络犯罪为何盯上了工业控制系统
咨询与合作:nsmagazine@nsfocus.com
  • 绿盟科技官网
  • 绿盟威胁情报中心(NTI)
  • 绿盟云