漏洞分析
-
Ghost 博客系统后台代码执行漏洞分析
漏洞简述 Ghost 是以Node.js语言开发的一款开源博客程序，在Github上其star为超过4万。 漏洞分析 漏洞因为需要后台权限，有一定利用条件，有趣的点在于Ghost的RCE漏洞是由于moment.js下的路径遍历和文件包含漏洞，再加上Ghost中的文件上传和指定locale功能。moment.js中的文件包含漏洞，在一般情况下可能影响较小，但结…
-
Confluence WIKI OGNL注入漏洞（CVE-2022-26134）
简述 6月4日，墨菲安全实验室监测发现Atlassian修复了Confluence Server 和 Confluence Data Center 中的OGNL注入漏洞。 Atlassian Confluence是企业常用的wiki系统，攻击者无需认证可利用漏洞在Confluence Server 或 Confluence Data Center 系统中执行…
-
Spring 新版本修复RCE漏洞，墨菲安全开源工具可应急排查
漏洞简述 3月31日，spring 官方通报了 Spring 相关框架存在远程代码执行漏洞，并在 5.3.18 和 5.2.20.RELEASE 中修复了该漏洞。 漏洞评级：严重 影响组件：org.springframework:spring-beans 影响版本：< 5.3.18 和 < 5.2.20.RELEASE 的Spring框架均存在该…
-
Fastjson官方再次披露高危漏洞，包括rocketmq、jeecg-boot等近15%的github开源项目受影响
2022年5月23日，fastjson 官方发布安全通报，fastjson <= 1.2.80 存在反序列化任意代码执行漏洞，在特定条件下可绕过默认autoType关闭限制，可能会导致远程服务器被攻击，风险影响较大。OSCS开源软件社区对此漏洞进行收录，漏洞信息如下： 漏洞评级：高危 影响组件：com.alibaba:fastjson 影响版本：<…
-
Spring Cloud Function 3.0.0.RELEASE~3.2.2 版本SPEL表达式注入漏洞
漏洞发现时间 2022-03-24 漏洞验证时间 2022-03-25，已第一时间提交CNVD 标题 Spring Cloud Function 3.0.0.RELEASE~3.2.2 版本SPEL表达式注入漏洞 漏洞编号 MPS-2022-6799 发现方式 墨菲安全实验室情报预警监控 语言 java 影响组件及版本 org.springframework…
-
Apache IoTDB grafana-connector模块SQL注入分析
漏洞简述 Apache IoTDB 是面向IoT场景存储时序数据的数据管理系统，具备跟Grafana、spark等系统的集成能力。 4月8日，IoTDB 修复了其中 grafana-connector 模块中的 SQL 注入漏洞。 由于 grafana-connector 模块中 BasicDaoImpl 类的 querySeriesInternal 方法存…
-
Spark 存在 shell 命令注入（CNVD-C-2022-163612）
漏洞简述 3月24日，墨菲安全实验室情报预警监控发现 spark 提交修复 shell 命令注入的代码，当上传文件名可以被攻击者控制时，就可以构造恶意文件名造成远程任意命令执行。 Spark 是用于大规模数据处理的统一分析引擎。 用户上传文件后，tar 文件会被 hadoop 的 tar 命令解压，如果文件名被用户恶意构造后，就会导致 shell 命令注入。…
-
Gitlab OAuth注册默认口令漏洞分析（CVE-2022-1162）
漏洞简述 3月30日，GitLab 官方修复了CE/EE版本产品中硬编码密码导致的接管用户账户的安全问题。 由于使用 OmniAuth 注册的代码逻辑中存在硬编码密码，导致账号可被攻击者直接登录。该漏洞受影响版本为 14.7.0 ~ 14.7.6，14.8.0 ~ 14.8.4，14.9.0 ~ 14.9.1，均为较高版本，且该漏洞依赖于开启 OmniAut…
-
“Dirty Pipe”的故事-Linux 内核提权漏洞 （CVE-2022-0847）
漏洞简述 3月7日，开发者 Max Kellermann 在他的博客（https://dirtypipe.cm4all.com/）中披露了一个能导致 Linux 权限提升的漏洞，编号为 CVE-2022-0847，他称之为 “The Dirty Pipe Vulnerability” （“脏管道”漏洞）。 Linux 5.10版本前的一次 commit 中，…
-
Spring Cloud Gateway代码注入漏洞分析（CVE-2022-22947）
漏洞简述 3月1日，VMware发布了针对Spring Cloud Gateway的漏洞通告（https://tanzu.vmware.com/security/cve-2022-22947），当actuator端点开启并对外暴露时，攻击者可以构造恶意请求实现远程任意代码执行。 Spring Cloud Gateway是Spring Cloud 生态中的AP…
