Eyoucms v1.5.1 及以前版本存在任意用户后台登陆与文件包含漏洞，该漏洞使攻击者可以通过调用api，在前台设置一个管理员的session，后台远程插件下载文件包含getshell。漏洞描述 eyoucms是一款广泛使用的开源CMS系统，然而最近发现该系统存在多个漏洞...

  这篇文章主要介绍了WordPress出现的绝对路径泄露漏洞及修复方法,需要的朋友可以参考下...

  Wordfence的研究人员在Facebook for WordPress插件中发现了两个漏洞，该漏洞有超过500,000次有效安装。该插件使管理员可以捕获人们在与页面交互时所执行的操作，例如Lead、ViewContent、AddToCart、InitiateCheckout和Purchase事件。...

  来自 WordPress 安全公司 Wordfence 的研究人员发现了一个严重漏洞，该漏洞影响了三个不同的 WordPress 插件，影响了超过 84,000 个网站。...

  近日，已发布的补丁包含 UpdraftPlus 中的“严重”安全漏洞，这是一个安装量超过300 万的 WordPress 插件，可以武器化以使用易受攻击站点上的帐户下载站点的私人数据。...

  为什么360总是提示Phpcms v9有api漏洞？今天在这里与大家探讨Phpcms V9安全检测api漏洞修改方法...

  来自 CM4all 的安全研究员 Max Kellermann 披露了一个 Linux 内核的高危提权漏洞：脏管道 (Dirty Pipe)。漏洞编号为 CVE-2022-0847。...

  近日，GitHub 安全研究员 Kevin Backhouse 发现了 Ubuntu 20.04(一个长期支持版本)中的漏洞，该漏洞可以使任何桌面用户无需系统密码，即可添加新的 sudo 用户，并获得 root 访问权限。...

  Ubuntu 是一个以桌面应用为主的 Linux 操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu 为全球数百个公司提供商业支持。 1 月 8 日，Ubuntu 发布了安全更新...

  dedecms是当前比较流行的php网站管理系统，易用性好，比较适合中小型网站，但安全性相对于帝国或phpcms差不少，这里特为大家分享下，安装好dedecms以后必须要做的安全设置技巧...

  这篇文章主要为大家介绍了织梦dedecms修改任意管理员漏洞处理方法,分析了漏洞的原理并演示了漏洞的利用方法,最后给出了解决方案,具有一定参考借鉴价值,需要的朋友可以参考下...

  这篇文章主要为大家介绍了dedecms针对DDOS挂马漏洞的解决方法,需要的朋友可以参考下...

  这篇文章主要介绍了防止Dedecms入侵、漏洞问题的4点安全防范建议,需要的朋友可以参考下...

  DedeCMS投票模块投票主题的选项经常被sql注入删除，发现投票模块代码没有对sql参数进行转换，导致不法分子sql注入...

  DedeCMS投票模块有朋友反映投票主题的选项经常被sql注入删除，经过脚本之家小编查看代码发现投票模块代码没有对sql参数进行转换，导致不法分子sql注入。只要将addslashes()改为mysql_real_escape_string()即可...

  DedeCms全局变量覆盖漏洞，目标存在全局变量覆盖漏洞，建议更新新版本，这里提高下临时解决方法...

  大家好，今天来说下很多DEDE用户难以解决的问题。就是后台超多的垃圾企业会员问题。这个是很头疼的问题，因为DEDE删除会员没有全部删除活着选择多个删除功能。...

  2021年9月30日，国外安全研究人员Steven Seeley披露了最新的DedeCMS版本中存在的一处SQL注入漏洞以及一处SSTI导致的RCE漏洞，由于SQL注入漏洞利用条件极为苛刻，故这里只对该SSTI注入漏洞进行简要分析复现...

  企业信息化技术的应用，以不可逆转。随着文件服务器、ERP管理软件等等在企业中生根发芽，应用服务器也逐渐在企业中普及起来。以前在企业中有一台应用服务器已经是了不起的事情，现在有两台、三台的，也不为怪了。但是，...

  2019年10月31日，阿里云应急响应中心监测到国外安全研究人员披露了Apache Solr Velocity模版注入远程命令执行漏洞。攻击者通过构造特定的请求，成功利用该漏洞可直接获取服务器权限。 漏洞描述 Solr中存在VelocityResponseWriter组件，攻...

  这篇文章主要介绍了用360安全检测扫了本站，出现文件目录列表显示漏洞提示和同主机网站安全存在旁注风险警告的解决方法,需要的朋友可以参考下...

  今天写到关于网络日志的内容，是在部署网站的时候，看到访问日志里记录的ip地址不对，解决如何获取客户端真实ip地址的问题的同时，想到了关于网络日志合规性的内容，一并记录。...

  近日被技术专家所发现的新 sudo 漏洞允许任何本地用户在不需要任何身份验证的情况下就可以在类 Unix 操作系统上获得 root 权限。...

  在2020年发生的大量数据泄露事件中，nordvpn专家从数据量上选择了十大最大漏洞。...

  在某种程度上，互联网上的每个网站都容易遭受安全攻击。从人为失误到网络罪犯团伙发起的复杂攻击均在威胁范围之内。...

  近日，Apache修复了一个高危远程代码执行漏洞，该漏洞可能允许攻击者接管ERP系统。...

  蜜罐是一种软件应用系统，用来称当入侵诱饵，引诱黑客前来攻击。攻击者入侵后，通过监测与分析，就可以知道他是如何入侵的，随时了解针对组织服务器发动的最新的攻击和漏洞。...

  OpenSSL 是一个常用的软件库，用于构建需要建立安全通信的网络应用和服务器。近日，OpenSSL 项目针对潜伏在 OpenSSL 产品中的两个高危漏洞 CVE-2021-3449 和 CVE-2021-3450 发布了公告。...

  3月25日，OpenSSL发布安全公告，称在更新的1.1.1k版本中修复了2个高危安全漏洞：CVE-2021-3449和CVE-2021-3450。...

  这5个工具有助于自动检测和修复漏洞，它们免费提供，有些可升级到功能更全的平台。...