Happy峰
【漏洞通告】OpenWrt Attended SysUpgrade命令注入漏洞（CVE-2024-54143）
一、漏洞概述OpenWrt是一款基于Linux的嵌入式操作系统，专为路由器和其他网络设备设计。openwrt/asu 是 OpenWrt 项目的一个服务，用于提供 Attended SysUpgrade（ASU）功能，它允许用户创建定制...
CentOS7.9下搭建身份验证服务器RADIUS（安装LAMP环境，部署FreeRadius+Daloradius web）
1.FreeRadius软件简介FreeRADIUS 是世界上使用最广泛的 RADIUS 服务器。它为全球大多数主要的互联网服务提供商和电信公司提供支持，并且是国际 Wi-Fi 教育漫游服务 eduroam 的关键技术之一。所...
Centos 7.X根分区磁盘扩容（非LVM）
一、背景由于服务器运行一段时间后，项目数据和日志日积月累，导致磁盘容量不足，需要针对现有磁盘进行扩容操作。举例：liunx根分区当前仅为40G，现需要扩容至80G乃至更大，这里只是举个例子操...
AppScan_Standard_10.6.0.28408
免责声明：本公众号所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。所有的软件来源于互...
【漏洞通告】Magento Open Source文件上传远程代码执行漏洞（CVE-2024-39397）
一、漏洞概述Adobe Commerce 是Adobe公司推出的企业级电子商务平台，它为企业提供了一个完整的电子商务解决方案，用于构建、管理和优化线上商店及数字商业渠道。Magento Open Source是一款由Ado...
【漏洞通告】Zabbix远程代码执行漏洞（CVE-2024-22116）
一、漏洞概述Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级开源监控解决方案，可以用来监控服务器、硬件、网络等。在Zabbix监控系统中，管理员可以通过多种方式对主机...
Jenkins Remoting远程代码执行漏洞
Jenkins Remoting远程代码执行漏洞基本介绍- CVE编号: CVE-2024-43044- 危害定级: 严重- 漏洞标签: 发布预警 公开漏洞- 披露日期: 2024-08-07- 推送原因: 漏洞创建- 信息来源: https://www.oscs...
Apache CloudStack 域管理员权限提升风险
Apache CloudStack 域管理员权限提升风险基本介绍- CVE编号: CVE-2024-42062- 危害定级: 高危- 漏洞标签: 发布预警 公开漏洞- 披露日期: 2024-08-07- 推送原因: 漏洞创建- 信息来源: https://ww...
帆软报表 /view/ReportServer 远程代码执行漏洞
漏洞描述攻击者通过在HTTP GET请求中传递特殊构造的参数，利用/webroot/decision/view/ReportServer?test=接口将恶意SQL代码解码并执行，将恶意Java代码写入到数据库中，并通过导出数据库落地木...
【严重】Parse Server SQL 注入漏洞
一、漏洞概述 Parse Server 是一个用于构建移动应用程序和Web应用程序开源框架。受影响版本中，当 Parse Server 使用 PostgreSQL 数据库时，Parse Server 中的 literalizeRegexPart 函数在处理 ...
