热门文章
[公告]4月2日淮安联通机房割接通知
接江苏联通运营商通知，将于北京时间2025-04-02 00:00至2025-04-02 06:00对淮安联通机房进行割接维护，涉及 IP段112.84.222.0/25 、2408:873C:9810:1000::/96。
[公告]4月3日知道创宇云防御节点更新通知
为提供更好更优质的云防御服务，我们将于近期对机房节点进行优化和调整，天津电信机房将不再提供服务，涉及IPv4网段：42.81.219.0/25、IPv6网段：240e:928:501:9::/96。
[公告]3月2日关于报表及日志服务维护的通知
北京时间 2025-03-02 00:00～01:00 报表及日志服务将进行维护。在此期间，可能会导致报表查询/下载及日志下载功能不可用。若您有相关操作需求，请避开此时段进行。
关注知道创宇云安全
获取安全动态
Coremail邮件系统信息泄露漏洞2019年06月14日，Coremail邮件系统被爆出mailsms接口与apiws接口存在信息泄露漏洞，攻击者通过该漏洞无需认证就能够获取目标敏感信息。2019年06月14日，Seebug漏洞平台收录了该漏洞，知道创宇404实验室漏洞情报团队开始漏洞应急。
scanv2019-06-14
Windows RDP服务蠕虫级漏洞预警（CVE-2019-0708）2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞，该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需用户交互，这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机，其方式与2017年WannaCry恶意软件的传播方式类似。
scanv2019-05-15
Weblogic xxe漏洞复现及攻击痕迹分析（CVE-2019-2647)前言 Oracle发布了4月份的补丁，链接(https://www.oracle.com/technetwork/ security-advisory/cpuapr2019-5072813.html#AppendixFMW)，其中涉及了 好几个严重的漏洞，此处只分析cve-2019-2647的xxe漏洞
scanv2019-05-05
Oracle WebLogic 反序列化远程命令执行漏洞（CNVD-C-2019-48814）（CVE-2019-2725）2019年04月17日，国家信息安全漏洞共享平台（CNVD）官方发布安全公告Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞（CNVD-C-2019-48814）
scanv2019-04-22
Confluence 未授权 RCE漏洞 (CVE-2019-3396)Confluence 官方发布安全更新，漏洞描述中指出Confluence Server与Confluence Data Center中的Widget Connector存在服务端模板注入漏洞，攻击者能利用此漏洞能够实现目录穿越与远程代码执行。
scanv2019-04-09
Apache HTTP Server更新多个安全漏洞2019年4月1日，Apache HTTP Server更新了包括权限提升在内的多个安全漏洞公告
scanv2019-04-03
Zimbra xxe+ssrf 远程代码执行2019年３月13号，国外一名安全研究员在他的博客上公布了zimbra的这起漏洞
scanv2019-03-27
Consul RCE 漏洞Consul 是 HashiCorp 公司推出的开源工具，用于实现分布式系统的服务发现与配置
scanv2019-03-23