DocumentRoot misconfiguration

اطلاعیه :

راه اندازی خبر گزاری حوزه امنیت فناوری اطلاعات و ارتباطات

سه شنبه / ۱۸ آذر / ۱۴۰۴ Tuesday / 9 December / 2025

×

هکرهای کره شمالی به خدمات JSON حمله می‌کنند

تکامل فناوری‌های امنیت سایبری: از HealthKick تا GoVerShell

نفوذ به GitHub تپ‌تال و انتشار بسته‌های مخرب npm

هک GitHub تپ‌تال: انتشار ۱۰ بسته npm مخرب با دانلود بیش از ۵٬۰۰۰ بار

DocumentRoot misconfiguration - آکادمی امنیت ای‌سایبر

CVE‑۲۰۲۱‑۴۱۷۷۳: نحوه کارکرد و راه‌های بهره‌برداری از ضعف path traversal و RCE در Apache 2.4.49/50

در نسخه‌های ۲.۴.۴۹ و ۲.۴.۵۰ Apache HTTPD، نقصی در نرمال‌سازی مسیر، باعث امکان دسترسی به فایل‌های خارج از DocumentRoot می‌شود. اگر ماژول mod_cgi فعال باشد، می‌توان RCE ایجاد کرد.

تیم فنی

۳۰ تیر

100 بازدید

بدون دیدگاه

اطلاعیه :

هکرهای کره شمالی به خدمات JSON حمله می‌کنند

تکامل فناوری‌های امنیت سایبری: از HealthKick تا GoVerShell

هک GitHub تپ‌تال: انتشار ۱۰ بسته npm مخرب با دانلود بیش از ۵٬۰۰۰ بار

CVE‑۲۰۲۱‑۴۱۷۷۳: نحوه کارکرد و راه‌های بهره‌برداری از ضعف path traversal و RCE در Apache 2.4.49/50

تقویم بایگانی

آخرین خبر

گزارشگر