史诗级Log4j漏洞已引起大规模入侵，猛击查看快速检测技巧
近日, Apache Log4j2 的远程代码执行漏洞细节被公开，该漏洞一旦被攻击者利用会造成严重危害。经过快速分析和确认，该漏洞影响范围极其广泛，危害极其严重，我们建议企业第一时间启动应急响应进行修复。 经验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等众多组件与大型应用均受影响，鉴于此漏洞危害巨大，利用门槛极低，奇安信CERT建议 …
漏洞
通达 OA 的 getshell 漏洞复现
准备漏洞环境： 我使用的是从官网下载的最新版 本机：Windows10+Cknife 连接 shell 漏洞环境：通达 OA11.3 版服务端（2020-01-03 12:50） 开始复现 1、开始安装环境，一步步的傻瓜式安装，然后启动环境 2、然后拿出我们的 POC /ispirit/interface/gateway.php?json={}&url=../../ispirit/../. …
黑客@你：您的漏洞已经成功修复
干坏事的黑客见多了，但做好事的黑客也并不是没有。比如前几天有攻击者利用思科交换机中的安全漏洞攻击伊朗和俄罗斯的网络基础设施，然后还顺手修复了一波漏洞…… 这名攻击者的目的并不是为了窃取数据或者干扰设备运行，黑客的目的仅仅只是在屏幕上显示美国国旗和警告。 攻击者在警告内容中称不要干扰美国的选举，看起来这是对早前的俄罗斯通过社交网络干扰美国选举的回应。 被攻击的设备显示美国国旗 …