企业常见漏洞类型

企业常见漏洞类型

• 未授权访问
• 源码泄露
• XSS攻击
• 目录遍历
• Oracle远程偷毒
• 任意密码重置
• SQL注入
• Jira 未授权漏洞
• Web 弱口令
• swagger 平台
• 任意文件读取
• MS15-034 远程代码执行

漏洞详情

未授权访问

比如：

1. 任意下载数据库文件，Docker 配置信息等敏感数据

XSS 攻击

1. 可收集 Cookie 等相关数据并冒充其他用户
2. 劫持用户访问恶意网站

Oracle远程偷毒

1. 可造成组件和数据库之间的中间人攻击，会话劫持或拒绝服务攻击

Jira 未授权漏洞

1. 通过接口直接查询用户名

MS15-034 远程代码执行

1. 不需要用户干预情况下，执行任意代码，可导致服务器主机受控