Hack All Sec 的博客Laravel Debug（CVE-2021-3129）
官网https://laravel.com/https://github.com/laravel简介Laravel 是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。它可以让你从面条一样杂乱的代码中解脱出来；它可以帮你构建一个完美的网络APP，而且每行代码都可以简洁、富于表达力。2021年01月12日，Laravel被披露存在一个远程代码执行漏洞（CVE-2021-3
Apache Flink任意文件上传（CVE-2020-17519）
1 简介Apache Flink 是一个在无界和有界数据流上进行状态计算的框架和分布式处理引擎。 Flink 已经可以在所有常见的集群环境中运行，并以 in-memory 的速度和任意的规模进行计算。2 漏洞描述Flink 1.5.1版本中引入了REST API，该漏洞允许攻击者通过构造恶意的HTTP header，将上传的文件写入到本地文件系统上的任意位置3 影响范围1.5.1 – 1.11.2
F5 BIG-IP 远程代码执行（CVE-2020-5902）
官网https://www.f5.com/简介F5 BIGIP 链路控制器用于最大限度提升链路性能与可用性的下一代广域网链路流量管理。漏洞编号：CVE-2020-5902。未授权的远程攻击者通过向漏洞页面发送特制的请求包，可以造成任意 Java 代码执行。进而控制 F5 BIG-IP 的全部功能，包括但不限于: 执行任意系统命令、开启/禁用服务、创建/删除服务器端文件等。该漏洞影响控制面板受影响，