安全客 - 安全资讯平台

RCE

PHP下的RCE总结

RCE

PHP

为啥加了PHP的前缀，因为Java和PHP从运行机制上讲就不是有任何相同点的东西；无论是从编程还是免杀还是代码审计….

fi3wey
2022-01-27 14:30:59

411825次阅读

代码执行

CVE-2021-22204 GitLab RCE之exiftool代码执行漏洞深入分析（二）

安全研究员vakzz于4月7日在hackerone上提交了一个关于gitlab的RCE漏洞，在当时并没有提及是否需要登录gitlab进行授权利用，在10月25日该漏洞被国外安全公司通过日志分析发现未授权的在野利用，并发现了新的利用方式。

天融信阿尔法实验室
2022-01-24 10:00:56

299818次阅读

H2数据库被爆类log4j漏洞

研究人员在H2 Database Console中发现一个类似log4j的安全漏洞。

ang010ela
2022-01-19 10:30:19

281475次阅读

RCE

从零到一带你深入 log4j2 Jndi RCE CVE-2021-44228漏洞

最近IT圈被爆出的log4j2漏洞闹的沸沸扬扬，log4j2作为一个优秀的java程序日志监控组件，被应用在了各种各样的衍生框架中，同时也是作为目前java全生态中的基础组件之一，这类组件一旦崩塌将造成不可估量的影响。

天融信阿尔法实验室
2021-12-16 17:30:30

662689次阅读 2

Apache

Apache Log4j2 远程代码执行漏洞分析

Apache

RCE

log4j2

Apache Log4j2是一个基于Java的日志记录工具。由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。漏洞利用无需特殊配置，经阿里云安全团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。