joern

База запросов Joern "Joern-Scan" Это центральная база запросов для платформы анализа открытого исходного кода Joern. Она имеет две цели: Она предоставляет необходимые компоненты для превращения Joern в готовый к использованию инструмент сканирования кода. Её запросы служат примерами, полезными дл...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin 소개 CVE-2024-36401 대량 탐지 및 익스플로잇, 사용자 정의 메모리 셸 인젝션 지원 1. 대량 탐지 가능 2. URL 주소 백엔드는 이미 필터링 처리됨 URL만 던져 넣으면 됨 3. 사용자 정의 메모리 셸을 생성하여 인젝션 가능 기본 메모리 셸 인젝션은 이미 인젝터 클래스명: java.lang.test 추가됨 「JDK11에서 defineAnonymousClass 우회 목적」 설치 소스 코드를 다운로드하여 실행 root@kitploit: mvn package...

OpenRefine Remote Code execution in project import with mysql jdbc url attack

Summary An remote Code exec vulnerability allows any unauthenticated user to exec code on the server. Details Hi,Team, i find openrefine support to import data from database,When use mysql jdbc to connect to database,It is vulnerable to jdbc url attacks,for example,unauthenticated attacker can ge...

[ASA-202107-53] jdk11-openjdk: multiple issues

Arch Linux Security Advisory ASA-202107-53 ========================================== Severity: High Date : 2021-07-21 CVE-ID : CVE-2021-2341 CVE-2021-2369 CVE-2021-2388 Package : jdk11-openjdk Type : multiple issues Remote : Yes Link : https://security.archlinux.org/AVG-2189 Summary ======= The...