架阁库 第63页
【架阁库】该库收录了公开漏洞的POC及复现过程，若库中文章涉及相关厂商的权益或触及法律请联系support@saury.net对文章进行修改或删除。
分类
排序
Apache Zeppelin 未授权任意命令执行漏洞
漏洞描述Apache Zeppelin 存在未授权的用户访问命令执行接口，导致了任意用户都可以执行恶意命令获取服务器权限。漏洞影响Apache Zeppelin网络测绘icon_hash='960250052'漏洞复现含有漏洞的页面...
2023-9-3 02:24Apache Cocoon XML注入漏洞 #CVE-2020-11991
漏洞描述9月11日 Apache 软件基金会发布安全公告，修复了 Apache Cocoon xml外部实体注入漏洞（CVE-2020-11991）。Apache Cocoon 是一个基于 Spring 框架的围绕分离理念建立的构架，在这种框架...
2023-9-3 02:21
Apache ShenYu dashboardUser账号密码泄漏漏洞 #CVE-2021-37580
漏洞描述Apache ShenYu Admin爆出身份验证绕过漏洞，攻击者可通过该漏洞绕过JSON Web Token (JWT)安全认证，直接进入系统后台。 Apache ShenYu 是应用于所有微服务场景的，可扩展、高性能、响应...
2023-9-3 02:19
Apache Tomcat AJP文件包含漏洞 #CVE-2020-1938
漏洞描述Java 是目前 Web 开发中最主流的编程语言，而 Tomcat 是当前最流行的 Java 中间件服务器之一，从初版发布到现在已经有二十多年历史，在世界范围内广泛使用。Ghostcat（幽灵猫)是由长亭...
2023-9-3 02:16Apache Tomcat WebSocket 拒绝服务漏洞 #CVE-2020-13935
漏洞描述2020年11月06日，360CERT监测发现@RedTeamPentesting发布了Tomcat WebSokcet 拒绝服务漏洞 的分析报告该漏洞编号为 CVE-2020-13935 ，漏洞等级：高危 ，漏洞评分：7.5 。未授权的远程攻...
2023-9-3 02:14Apache Tomcat 远程代码执行漏洞 #CVE-2017-12615
漏洞描述2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，其中就有远程代码执行漏洞(CVE-2017-12615)。当 启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 fa...
2023-9-3 02:09
Apache Mod_jk 访问控制权限绕过 #CVE-2018-11759
漏洞描述Apache Tomcat JK（mod_jk）Connector是美国阿帕奇（Apache）软件基金会的一款为Apache或IIS提供连接后台Tomcat的模块，用以为Apache或IIS服务器提供处理JSP/Servlet的能力。由于httpd...
2023-9-3 02:05
Apache HTTPd 路径穿越漏洞 #CVE-2021-41773
漏洞描述Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.49~2.4.50-本中存在一个漏洞，可读取服务器中的任意文件。漏洞影响Apache HTTPd 2.4.49~2.4.50版本网络测绘serv...
2023-9-3 02:01
