漏洞 | 🔰雨苁ℒ🔰

什么是NoSQL注入以及如何防御NoSQL注入

2020年5月30日雨苁渗透测试, 漏洞, 黑客技术

NoSQL注入漏洞使攻击者可以将代码注入到不使用SQL查询的数据库的命令中，例如MongoDB。NoSQL注入攻击可能特别危险，因为代码已以Web应用程序的语言注入并在服务器上执行，从而潜在地允许任意代码执行。让我们看看NoSQL注入与传统SQL注入有何不同，以及如何防止它。

ManageEngine OpManger 任意文件读漏洞 Exp (CVE-2020-12116)

2020年5月13日雨苁渗透测试, 漏洞, 黑客工具, 黑客技术

ManageEngine OpManger 任意文件读漏洞 Exp (CVE-2020-12116),最新版本的OpManger包含一个目录遍历漏洞
该漏洞允许不受限制地访问OpManager应用程序中的每个文件,包括私有SSH密钥，受密码保护的Java密钥库以及包含密钥库，私有证书和后端数据库的密码的配置文件