Juniper Networks（瞻博网络）远程管理访问后门
来源：scanv2018.05.16一.漏洞详情
漏洞演示：使用后门帐号密码登录，使用 root 帐号,配合后门密码 <<< %s(un='%s') = %u
得到 SSH Shell
二.影响范围
通过 ZoomEye 搜索:https://www.zoomeye.org/search?q=NetScreen+sshd
可以搜索到有 47831 个 NetScreen 防火墙设备。
热门文章
IBM官方发布WebSphere Application Server XXE漏洞（CVE-2020-4643）
2020年09月17日，IBM发布安全公告，WebSphere Application Server中存在一个安全漏洞，该漏洞是由于WebSphere Application Server在处理XML数据时容易受到XML外部实体注入（XXE）攻击。
FastAdmin远程代码执行0day漏洞（暂无编号）
2020年9月22日，FastAdmin远程代码执行漏洞细节曝光，黑客登录前台会员中心，即可远程GetShell，风险极大。
VMware官方发布Spring Framework反射型文件下载漏洞（CVE-2020-5421）
2020年9月17日，VMware发布安全公告，在Spring Framework版本5.2.0-5.2.8、5.1.0-5.1.17、5.0.0-5.0.18、4.3.0-4.3.28和较旧的不受支持的版本中，发现了一个存在于Spring Framework中的反射型文件下载（Reflected File Download,RFD）漏洞（CVE-2020-5421）。
关注知道创宇云安全
获取安全动态