0x01 漏洞背景 12月9日，监测到网上披露Apache Log4j2 远程代码执行漏洞，由于Apache Log4j2某些功能存在递归解析功能，未经身份验证的攻击者通过发送特别构造的数据请求包，可……
CVE-2021-43798：Grafana 任意文件读取漏洞预警
CVE-2021-43798：Grafana 任意文件读取漏洞预警
CNVD-2021-49104：泛微e-office存在文件上传漏洞预警
CNVD-2021-49104：泛微e-office存在文件上传漏洞预警
Confluence OGNL 注入漏洞通告-CVE-2021-26084漏洞预警及复现
Confluence OGNL 注入漏洞
东航建设漏洞管理平台的探索实践
一、法律法规下的漏洞管理要求 漏洞是网络攻防的战略性资源。近年美国颁布了一系列有关漏洞披露管理的相关规定和法案，其对漏洞的披露管理十分严格谨慎。不难看出，美国早已将漏……
ATT&CK靶场练习记录-01
最近在参加一些靶场比赛，搭建了红日团队的靶场练习下，以下为记录。
Tomcat文件包含漏洞CNVD-2020-1048批量检测
漏洞介绍： http://www.mianhuage.com/1089.html 0x00：内外网资产收集思路 思路一：首先通过namp或masscan对内网所有存活资产进行快速8009存活端口检测。 nmap -v -…