云鼎實驗室

騰訊云鼎實驗室將重點關注騰訊云安全體系建設，云主機與云內流量的安全研究和安全運營，以及云端app安全方案和虛擬化安全技術研究。

34 posts

RunC TOCTOU 逃逸 CVE-2021-30465 分析

2021年08月18日 2021年08月18日
漏洞分析

作者：1mperio@云鼎實驗室 原文鏈接：https://mp.weixin.qq.com/s/FQdNaLduPX4jZBKluOqFOA 0x01 背景 國外安全研究員champtar...

SaltStack 遠程執行代碼多個高危漏洞透析（CVE-2021-252812528225283）

2021年03月01日 2021年03月01日
漏洞分析

作者： 1mperio@云鼎實驗室 原文鏈接：https://mp.weixin.qq.com/s/iu4cS_DZTs0sVVg92RBe4Q 北京時間2月26日凌晨3點，SaltStack官...

SaltStack 未授權訪問及命令執行漏洞分析（CVE-2020-16846/25592）

2020年11月13日 2020年11月13日
漏洞分析

作者：云鼎實驗室 原文鏈接：https://mp.weixin.qq.com/s/R8qw_lWizGyeJS0jOcYXag 一、背景 漏洞概述： SaltStack是一個分布式運維系統，在互...

Weblogic 未授權命令執行分析復現（CVE-2020-14882/14883）

2020年11月10日 2020年11月10日
漏洞分析

作者：云鼎實驗室 原文鏈接：https://mp.weixin.qq.com/s/GRtDqr45x-tNnoR2Qi5ISg 一、背景 漏洞概述： WebLogic是美國Oracle公司的主要...

Dubbo2.7.7 反序列化漏洞繞過分析

2020年07月01日 2020年07月01日
漏洞分析

作者：騰訊安全云鼎實驗室 公眾號：https://mp.weixin.qq.com/s/jKM-Z2BTFfk_Ro1rJAxg5w 北京時間2020-6-22日Apache官方發布了Dubbo...