Aggregator

Advantech iView存在多种不同类型的RCE漏洞CVE-2022-2135&2143&2135等等，结合 3 个接口分别通过SQL注入、命令注入和路径穿越实现getshell。

introduce

OS: Linux
Difficulty: Medium
Points: 30
Release: 12 Mar 2022
IP: 10.10.11.150

焦虑使人进步

安全资讯，一网打尽！

周六黄历

This month?s developer update is jam-packed with exciting news, helpful articles, and useful code, including a new Terraform Provider release and much more.

1.热点事件：《8220团伙将云僵尸网络发展至超过 30000 台主机》；2.勒索软件：《建材巨头可耐福遭到Black Basta勒索软件攻击》；3.高级威胁：《Turla组织针对亲乌克兰黑客活动家分发虚假 DDoS 应用程序》

Unstable Stablecoins 稳定币（下）

停摆了半个月，对过去事情做个回顾，这是第一篇，关于产品设计的。一直有个执念，将简单繁琐的工作自动化，将复杂的

Unstable Stablecoins 稳定币（上）

路漫漫其修远兮

国家网信办依法对滴滴作出网络安全审查相关行政处罚（附答记者问）

2022.07.20 Atlassian 官方通报了 Questions for Confluence 应用程序存在硬编码漏洞 CVE-2022-26138，当 Confluence 安装该应用程序后，会自动新增一个硬编码的管理员账号密码。

PCI DSS v4.0 makes Akamai Client-Side Protection & Compliance essential for any customer that processes or transmits cardholder data.

昨天的开篇一发，看到大家的讨论，我第一反应是“完了调子起高了”。与其说我在告诉大家我们做了什么，不如说我在告

Summary A prototype pollution vulnerability in Blitz.js can allow attacker to remotely execute code on Node.js servers, according to a report from researchers at Sonar. Threat Type Vulnerability Overview A prototype pollution vulnerability (CVE-2022-23631) in Blitz.js could allow for remote code execution in an unauthenticated state. Should the Blitz.js-based application implement at least one RPC call makes the application vulnerable. Prototype pollution occurs when an attack can gain control over a proto

Apache Spark 支持启动 ACL 来为 Web UI 访问提供身份验证，当 ACL 启动时可以通过构造特殊请求用户名导致 RCE 。

最近很忙，术后恢复也很久没有去更新博客了。 来自陌陌安全团队的文章，但是python 执行系统命令popen方法设置了stdout或者stderr，创建子进程把pipe size填满之前没有具体了解，终于知道原因了，也顺手记录一下。 title： python执行系统命令，怎么就卡死了？ 发生背景本