北京禹宏信安科技有限公司


【漏洞通告】Oracle WebLogic远程命令执行漏洞(CVE-2019-2725补丁绕过)

漏洞描述: Oracle WebLogic远程命令执行漏洞最新利用代码,此攻击利用绕过了厂商今年4月底所发布的最新安全补丁(CVE-2019-2725)。 由于该WAR包在反序列化处理输入信息时存在缺陷,攻击者可以发送精心构造的恶意 HTTP 请求,在未授权的情况下远程执行命令,获得目标服务器的权限 ...
分享本文 分享到新浪微博 分享到QQ好友
阅读全文

【漏洞通告】关于深信服SSL VPN产品存在安全隐患的情况说明

    2019年6月14日,深信服官方发布SSLVPN产品存在安全隐患的通告,现将情况说明如下:     一、 漏洞分析     经分析,SSL VPN某接口存在注入漏洞,攻击者可以构造特殊参数来利用此漏洞,以达到法登录控制台的目的。该漏洞仅存在于SSL VPN产品的特定版本,深信服其他产品不 ...
分享本文 分享到新浪微博 分享到QQ好友
阅读全文

【漏洞通告】关于计算机内置防盗追踪软件安全风险的警示

漏洞描述 部分计算机主板BIOS中预置了一款由Absolute公司开发的防盗追踪软件Computrace,计算机启动后,操作系统即隐蔽安装该软件,经常向境外传输不明数据。该软件可远程获取计算机中用户文件、控制用户系统、监控用户行为,甚至可在未经授权的情况下自动下载安装未知功能的程序,具有很大的安全隐 ...
分享本文 分享到新浪微博 分享到QQ好友
阅读全文

【漏洞通告】Windows Server DHCP 服务远程代码执行漏洞(CVE-2019-0725)

漏洞描述 Microsoft Windows Server DHCP服务中的漏洞可能允许未经身份验证的远程攻击者在目标系统上执行任意代码。2019年5月14日微软官方发布安全补丁,修补了 Windows Server 中 DHCP 服务远程代码执行漏洞。 漏洞编号 CVE-2019-0725 漏洞危 ...
分享本文 分享到新浪微博 分享到QQ好友
阅读全文

【漏洞通告】远程桌面服务远程执行代码漏洞(CVE-2019-0708)

漏洞描述 远程桌面服务(以前称为终端服务)中存在远程执行代码漏洞。此漏洞是预身份验证且无需用户交互,可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机,其方式与 2017 年 WannaCry 恶意软件的传播方式类似。 漏洞编号 CVE-2019- ...
分享本文 分享到新浪微博 分享到QQ好友
阅读全文

【漏洞通告】Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞

漏洞概述 WebLogic Server是美国甲骨文(Oracle)公司开发的一款适用于云环境和传统环境的应用服务中间件,它提供了一个现代轻型开发平台,支持应用从开发到生产的整个生命周期管理,并简化了应用的部署和管理。 部分版本WebLogic中默认包含的wls9_async_response包,为 ...
分享本文 分享到新浪微博 分享到QQ好友
阅读全文

【漏洞通告】WinRAR存在系列远程代码执行漏洞(CVE-2018-20250)

漏洞概述 攻击者利用该漏洞,可在未授权的情况下远程执行代码。目前漏洞利用细节尚未公开。 WinRAR 是一款功能强大的压缩包管理器,作为档案工具RAR在 Windows环境下的图形界面,可用于备份数据、压缩文件、解压RAR/ZIP等格式的文件、创建 RAR/ZIP 等格式的压缩文件,得到了较为广泛的 ...
分享本文 分享到新浪微博 分享到QQ好友
阅读全文

【漏洞预警】KindEditor 网站编辑器组件上传漏洞利用预警

0x00 漏洞背景 2019 年 02 月 21 日,业内安全公司发布了多个政府网站被上传了非正常 HTML 页面。攻击者通过这些网站的 KindEditor 编辑器组件的漏洞进行攻击利用,KindEditor 组件中的upload_json.php 上传功能文件允许被直接调用从而实现任意上传 ht ...
分享本文 分享到新浪微博 分享到QQ好友
阅读全文

【漏洞预警】Drupal 远程代码执行漏洞预警(CVE-2019-6340)

0x00 漏洞背景 北京时间2月21日,业内安全公司监控到 Drupal 发布的重要安全更新,其中修补了一枚远程代码执行漏洞,漏洞编号为CVE-2019-6340。经过研判,漏洞是由于传入 RESTful Web服务的数据,未做严格校验造成的。漏洞成功利用可导致目标主机上远程代码执行。RESTful ...
分享本文 分享到新浪微博 分享到QQ好友
阅读全文

联系我们:cert@chaosec.com