php strus2 漏洞攻击_【安全提示】CNVD发布上周关注度较高的产品安全漏洞(20200810-20200816)...

最新推荐文章于 2022-09-19 16:20:46 发布
最新推荐文章于 2022-09-19 16:20:46 发布
阅读量237 收藏
点赞数
文章标签： php strus2 漏洞攻击
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_36139240/article/details/112311583
版权
f215594c90885ea92bf1db7e8b6c3dd5.gif

境外厂商产品漏洞

1、Microsoft Excel缓冲区溢出漏洞(CNVD-2020-45184)

Microsoft Excel是美国微软(Microsoft)公司的一款Office套件中的电子表格处理软件。Microsoft Excel(365 Apps for Enterprise)中存在缓冲区溢出漏洞，该漏洞源于程序没有正确处理内存对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2020-45184

2、Apache Struts2 S2-060拒绝服务漏洞

Struts2是Apache软件基金会负责维护的一个基于MVC设计模式的Web应用框架开源项目。Apache Struts2存在S2-060拒绝服务漏洞。该漏洞源于在上传文件时，攻击者可以通过一个特别的请求造成访问权限的错误，从而导致上传操作失败，造成拒绝服务攻击。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2020-46201

3、OpenEMR 'controller'远程代码执行漏洞

OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 'controller'存在远程代码执行漏洞。该漏洞源于程序未能正确地验证用户提交的数据。远程攻击者可通过发送恶意的请求利用该漏洞在底层操作系统上执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2020-46223

4、多款NETGEAR产品缓冲区溢出漏洞(CNVD-2020-46224)

NETGEAR R6400等都是美国网件(NETGEAR)公司的一款无线路由器。多款NETGEAR产品中的check_ra服务存在缓冲区溢出漏洞。远程攻击者可借助特制的raePolicyVersion利用该漏洞执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2020-46224

5、Advantech WebAccess Node存在拒绝服务漏洞

Advantech WebAccess Node是一款完全基于IE浏览器的HMI/SCADA监控软件。Advantech WebAccess Node存在堆溢出漏洞，可导致拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2020-45696

境内厂商产品漏洞

1、广东快乐种子科技有限公司豌豆思维家长端APP存在逻辑缺陷漏洞

豌豆思维家长端APP一款专注3-8岁少儿数学思维培养的在线教育APP。广东快乐种子科技有限公司豌豆思维家长端APP存在逻辑缺陷漏洞，攻击者可利用该漏洞任意注册用户，且登录任意账号，获取敏感信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2020-44355

2、北京金盘图书馆精细化管理平台存在SQL注入漏洞

金盘图书馆精细化管理平台由C/S架构的管理端和C/S与B/S的用户终端组成，涵盖了阅览室管理、研修室管理、读者管理、会议签到管理、公开课管理等四大功能模块。北京金盘图书馆精细化管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2020-45322

3、宁波华硕网络服务有限公司建站系统存在SQL注入漏洞

宁波华硕网络服务有限公司是一家具有6年网站建设和网页设计经验的专业网络公司。宁波华硕网络服务有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2020-44329

4、SongCMS PHP版存在代码执行漏洞

SongCMS是一款基于PHP+MySQL、ASP+Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS PHP版存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2020-45318

5、宿迁鑫潮信息技术限公司PHP云人才系统(phpyun)存在文件上传漏洞

PHP云人才系统(phpyun)是一个采用PHP和MySQL数据库构建的开源人才与企业求职招、聘解决方案。宿迁鑫潮信息技术限公司PHP云人才系统(phpyun)存在文件上传漏洞。攻击者可利用该漏洞获取网站服务器控制权。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2020-44354

说明：关注度分析由CNVD秘书处根据互联网用户对CNVD漏洞信息查阅情况以及产品应用广泛情况综合评定。

来源：CNVD漏洞平台

a832b31798846e3f647d355b4175229f.png
伊噜咔
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
cve 爬虫_爬虫CNVD构建漏洞库
weixin_29089057的博客
02-06 810
import requestsfrom lxml import etreeimport xlsxwriterfrom requests.utils import add_dict_to_cookiejarimport execjsimport hashlibimport jsonimport reimport timeimport datetimedef get__jsl_clearance_s(...
审计挖掘之CNVD通用漏洞
kali_Ma的博客
08-27 3131
前言 本次内容对cnvd通用漏洞库中的bagecms进行一个代码审计和漏洞复现，对cnvd漏洞库里的几处漏洞进行复现挖掘，发现几处新的漏洞点。本次实验为靶机环境。本次内容仅用于学习和研究，不可用于违法违规途径。 一、环境 在http://61.155.169.167:81/uploads/userup/1870/bagecms.zip上下载bagecms的源代码，将其放下phpstudy软件下，就能够搭建起一个web环境，然后导入.sql数据库备份文件到本地的数据库管理器。 自动化安装环境，访问http:/
漏洞库：爬取CNNVD-国家信息安全漏洞库
KEY0NE的个人博客
11-13 3232
CNNVD相对CNVD的爬取更简单一点，当前并未遇到明显的爬虫限制机制初步分析首先，还是使用我钟爱的爬虫框架——pyspider，选取first page作为起始页http://www.cnnvd.org.cn/web/vulnerability/querylist.tagCNNVD的页面只需要提交get请求即可递归访问到下一页下面进入到漏洞详情页，抓取需要的信息...
CNVD-2021-14544 漏洞复现
尐猴子君ii的博客
03-28 4291
大四的生活忙忙碌碌,在绿盟实习和忙毕设,让我划水A了半年,今天写一下最近申请零组文库邀请码,提交的复现文章叭. 贵有恒何必三更眠五更起,最无益只怕一日曝十日寒 话不多说，快上车。 海康威视流媒体管理服务器任意文件读取(CNVD-2021-14544) 1.漏洞说明 海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。 杭州海康威视系统技术有限公司流媒体管理服务器存在弱口令漏洞和任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。 2.影响版本 杭州海康威视数字技术股份有限公司 流媒体管理服务器 V2
CNVD-2022-10270漏洞复现
weixin_42618425的博客
02-18 3450
CNVD-2022-10270漏洞复现
apache-tomcat-8.5.51.tar.gz(官方宣布最新无漏洞版本)
02-23
2020 年 2 月 4 日，Apache Tomcat 官方发布了新的版本，该版本修复了一 个影响所有版本（7.*、8.*、9.*）的文件包含漏洞，但官方暂未发布安全公告 2020 年 2 月 20 日，CNVD 发布了漏洞公告，对应漏洞编号：CNVD-...
向日葵RCE漏洞（CNVD-2022-10270）检测工具
02-19
向日葵RCE漏洞（CNVD-2022-10270）检测工具，已经编译好，命令行运行即可 xrkrce.exe -h 127.0.0.1
漏洞报告模板.docx
10-02
向漏洞平台提交漏洞时需要写一份漏洞报告，此模板能帮助你快速编写报告
apache-tomcat-8.5.51.zip
02-28
apache-tomcat-8.5.51 修复，Apache Tomcat存在文件包含高危漏洞（CVE-2020-1938，对应CNVD-2020-10487）
web漏洞挖掘快速入门1
08-08
3. 通过 zmpap 全网爆破查询真实 ip（可靠） 4. 子域名爆破，现在越来越不靠谱了 5. 通过扫描出网站测试文件如 phpinfo，test 等配置文
记一次CNVD通用漏洞审计
qq_50854662的博客
10-06 673
本文转载于：https://www.freebuf.com/articles/web/290697.html 0x01 前言写这篇文章的缘由其实还挺魔幻的，起因是在一次实战渗透时通过弱口令拿下一个低权限用户成功进入后台，在后台寻找功能点通过抓包分析，定位到目标系统后台存在SQL注入，通过os shell拿下内网之后闲着无聊就谷歌了下，发现这个系统的开发商是某某公司，同时cnvd也没有收录该产品，于是想着能不能捡漏搞个cnvd证书。碍于信息检索能力太差，只收集到屈指可数的几个url，而且这几个系统都没有弱口令
SRC漏洞挖掘--CNVD国家信息安全漏洞共享平台
Alone hackers的博客
09-19 1万+
SRC漏洞挖掘--CNVD国家信息安全漏洞共享平台，分享SRC漏洞挖掘思路以及工具介绍和脚本分享。
爬虫CNVD构建漏洞库
weixin_40502018的博客
01-18 5783
爬虫CNVD构建漏洞库 import requests from lxml import etree import xlsxwriter from requests.utils import add_dict_to_cookiejar import execjs import hashlib import json import re import time import datetime def get__jsl_clearance_s(data): """ 通过加密对比得到正确coo
CNVD国家区块链漏洞库漏洞通报
blockchain12的博客
12-31 381
CVE和全球安全漏洞库(NVD, CNNVD, CNVD) 在软件安全检测和验收中的最佳分析工具
weixin_42080971的博客
04-27 1万+
网址 全球信息安全漏洞库文件检测服务http://cvescan.com 全球信息安全领域著名的漏洞数据库包括中国国家信息安全漏洞库，美国国家信息安全漏洞库，赛门铁克漏洞库等等。这些漏洞库常见的做法是披露漏洞的形成原因和修复方法, 对如何检测漏洞却很少提及。缺少高效且准确的安全漏洞检测机制成为了制约漏洞库利用效率的一个障碍。 另一方面，国内各个软件项目的验收阶段和第三方评测中心在验收过程中，普遍侧...
CNVD和CNNVD披露漏洞教程（个人申报）
热门推荐
Hardworking666的博客
01-09 2万+
文章目录CNVD披露流程获得证明的标准CNNVD披露流程披露案例 CNVD披露流程 1、在www.cnnvd.org.cn注册一个账号。 注册账号的链接为：www.cnvd.org.cn/user/regist ，注册时需阅读上报须知：www.cnvd.org.cn/sbxz。 2、登录链接为：www.cnvd.org.cn/user/login 3、成功登录后修改个人信息，如果工作单位为空，默认是个人。这会影响到漏洞证明上的信息。 4、如果要上报漏洞选择 漏洞上报->立即上报漏洞 会进入上..
cnvd与cnnvd区别_漏洞都是怎么编号的CVE/CAN/BUGTRAQ/CNCVE/CNVD/CNNVD
weixin_39585035的博客
12-19 2069
在一些文章和报道中常常提到安全漏洞CVE-1999-1046这样的CVE开头的漏洞编号，这篇文章将常见的漏洞ID的表示方法做下介绍：1、以CVE开头，如CVE-1999-1046这样的CVE 的英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个...
python爬取cnvd漏洞库信息
黑面狐
12-29 9353
今天一同事需要整理http://ics.cnvd.org.cn/工控漏洞库里面的信息，一看960多个要整理到什么时候才结束。 所以我决定写个爬虫帮他抓取数据。 看了一下各类信息还是很规则的，感觉应该很好写。 but这个网站设置了各种反爬虫手段。 经过各种百度，还是解决问题了。 设计思路： 1.先抓取每一个漏洞信息对应的网页url 2.获取每个页面的漏洞信息 # -*- coding
java爬取cnvd漏洞
最新发布
05-11
// 获取漏洞信息，如漏洞名称、CNVD-ID、公开日期、危害级别等 String name = flaw.select(".flaw_tit a").text(); String cnvdId = flaw.select(".flaw_list_c td:eq(1)").text(); String publicDate = flaw....

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值