springcloud | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2209 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1607 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

Spring Cloud Data Flow 任意文件写入漏洞（CVE-2024-22263）

高危Spring Cloud Data Flow 任意文件写入漏洞（CVE-2024-22263）CVE编号
CVE-2024-22263利用情况
POC

2024-09-0930评论

Spring Cloud Data Flow 远程代码执行漏洞(CVE-2024-37084)

中危Spring Cloud Data Flow 远程代码执行漏洞(CVE-2024-37084)CVE编号
CVE-2024-37084利用情况
暂无补丁

2024-08-0525评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Spring Cloud Data Flow 远程代码执行漏洞(CVE-2024-37084)

中危Spring Cloud Data Flow 远程代码执行漏洞(CVE-2024-37084)CVE编号
CVE-2024-37084利用情况
暂无补丁

2024-08-059评论

Spring Cloud Data Flow 远程代码执行漏洞(CVE-2024-37084)

中危Spring Cloud Data Flow 远程代码执行漏洞(CVE-2024-37084)CVE编号
CVE-2024-37084利用情况
暂无补丁

2024-07-2923评论

【漏洞预警】Spring Cloud Config Server路径穿越与任意文件读取漏洞

一
漏洞名称Spring Cloud Config Server路径穿越与任意文件读取漏洞二
漏洞等级高危三
漏洞编号CVE-2019-3799四
漏洞描述Sp

2024-01-1114评论

Spring Cloud eureka存在信息泄露漏洞（CNVD-2019-30796）

Spring Cloud eureka存在信息泄露漏洞（CNVD-2019-30796）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2019-

2023-12-226评论

Spring Cloud Config存在任意文件读取漏洞（CNVD-2020-23822）

Spring Cloud Config存在任意文件读取漏洞（CNVD-2020-23822）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

2023-12-223评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

上海布雷德网络科技SpringBlade存在未授权访问漏洞（CNVD-2020-47336）

上海布雷德网络科技SpringBlade存在未授权访问漏洞（CNVD-2020-47336）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

2023-12-226评论

Spring Cloud Gateway actuator 端点可访问

严重Spring Cloud Gateway actuator 端点可访问CVE编号
N/A利用情况
漏洞武器化补丁情况缓解措施披露时间 2022-03-

2023-12-199评论

Spring Cloud Gateway spel 远程代码执行（CVE-2022-22947）

严重Spring Cloud Gateway spel 远程代码执行（CVE-2022-22947）CVE编号
CVE-2022-22947利用情况
EXP

2023-11-306评论

对某自动售货机的测试记录之越权

前言
年级大越焦虑，时常想技术做不了之后自己能干嘛。。然后试水入了自动售货机的坑。
结果随手改一个ID就是一个越权。。。然后就有了下面的故事简介
该自动售货机平

2023-11-309评论

Spring Cloud Gateway spel 远程代码执行（CVE-2022-22947）

严重Spring Cloud Gateway spel 远程代码执行（CVE-2022-22947）CVE编号
CVE-2022-22947利用情况
EXP

2023-11-257评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Spring Cloud Gateway actuator 端点可访问

严重Spring Cloud Gateway actuator 端点可访问CVE编号
N/A利用情况
漏洞武器化补丁情况缓解措施披露时间 2022-03-

2023-11-258评论

Spring Cloud Function functionRouter SPEL代码执行漏洞（CVE-2022-22963）

严重Spring Cloud Function functionRouter SPEL代码执行漏洞（CVE-2022-22963）CVE编号
CVE-2022

2023-11-258评论

Spring Cloud Function SPEL表达式注入漏洞

漏洞描述
Spring框架为现代基于java的企业应用程序(在任何类型的部署平台上)提供了一个全面的编程和配置模型。
Spring Cloud 中的 serve

2023-11-249评论

Netty和Tomcat环境下给Spring Cloud Function Spel RCE注入冰蝎内存马

在Spring Cloud Function SpEL RCE细节公布后，分析的文章很多，这里不再对漏洞进行分析，一直以来的习惯就是对漏洞进行包装，Java中能

2023-11-245评论

SpringCloud Function SpEL漏洞环境搭建+漏洞复现

漏洞概述
Spring Cloud Function 是基于Spring Boot 的函数计算框架（FaaS），该项目提供了一个通用的模型，用于在各种平台上部署

2023-11-249评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

紧急！360率先发布Spring远程代码执行漏洞解决方案，请及时部署

近日，360政企安全集团监测到Spring框架中存在严重远程代码执行漏洞，将影响Jdk 9.0以上版本的Spring框架及其衍生框架，包括但不限于Spring

2023-11-2412评论

双平台挖矿僵尸网络Sysrv-hello加持新漏洞再度来袭

0x01 概述
近日，360安全大脑捕获到Sysrv-hello挖矿僵尸网络首个在野利用Spring Cloud Gateway Actuator RCE漏

2023-11-247评论

CVE-2022-22947 Spring Cloud Gateway RCE

漏洞描述
Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）发生在Spring Cloud Gateway应用程序的Ac

2023-11-2410评论

Netty和Tomcat环境下给Spring Cloud Function Spel RCE注入冰蝎内存马

在Spring Cloud Function SpEL RCE细节公布后，分析的文章很多，这里不再对漏洞进行分析，一直以来的习惯就是对漏洞进行包装，Java中能

2023-11-2410评论

CVE-2022-22963 SpringCloud Function SpEL注入漏洞分析

前言
在研究分析了CVE-2022-22980 Spring Data MongoDB SpEL表达式注入漏洞之后，想起之前在spring4shell爆出之前，

2023-11-2411评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .