作者： cve-20

CVE-2024-56145｜Craft CMS远程代码执行漏洞（POC）

发布于2024年12月28日2025年7月19日作者:cve-20

CVE-2024-56145｜Craft CMS远程代码执行漏洞（POC） alicy 信安百科 2024-12-28 09:56 0x00 前言 Craft CMS是一个开源的内容管理系统，它专注于用户友好的内容创建过程，可以用来创建个人或企业网站也可以搭建企业级电子商务系统。 Craft界面简洁优雅，逻辑清晰明了，是一个高度自由，高度自定义设计的平台。虽然不需要专业的编程知识，要对模板语法有所

继续阅读

CVE-2024-55461｜SeaCMS海洋影视管理系统远程代码执行漏洞（POC）

发布于2024年12月28日2025年7月19日作者:cve-20

CVE-2024-55461｜SeaCMS海洋影视管理系统远程代码执行漏洞（POC） alicy 信安百科 2024-12-28 09:56 0x00 前言海洋CMS是一套专为不同需求的站长而设计的内容管理系统，灵活、方便、人性化设计、简单易用是最大的特色，可快速建立一个海量内容的专业网站。海洋CMS基于PHP+MySql技术开发，完全开源免费、无任何加密代码。官网:www.seacms.

继续阅读

Delinea 协议处理程序 – 通过更新进程执行远程代码（CVE-2024-12908）

发布于2024年12月28日2025年7月19日作者:cve-20

Delinea 协议处理程序 – 通过更新进程执行远程代码（CVE-2024-12908） Ots安全 2024-12-28 06:29 概括 Secret Server 协议处理程序促进 Secret Server 与客户端计算机之间的通信。它还提供启动器运行所需的文件。当用户启动启动器时，协议处理程序： 1. 引导客户端应用程序。通过 HTTP(S) 与 Secret Serve

继续阅读

通过 X-Forwarded-Host 泄露密码重置令牌

发布于2024年12月28日2025年7月19日作者:cve-20

通过 X-Forwarded-Host 泄露密码重置令牌 Ots安全 2024-12-28 06:29 这是我的第一篇博客，如果您发现任何拼写错误，请在接下来的几分钟内耐心等待。这篇博客是关于一个漏洞的，我在 Hackerone 的私人程序中发现了这个漏洞，它允许我接管任何用户的帐户。但在开始这篇博客之前，我想提供一些有关 Host 标头的基本信息。 HTTP 主机标头是什么？永久链接 HTTP

继续阅读

2024年零日漏洞利用七大趋势

发布于2024年12月28日2025年7月19日作者:cve-20

2024年零日漏洞利用七大趋势黑白之道 2024-12-28 05:40 未修补的漏洞一直是攻击者入侵企业系统的重要手段，尤其是零日漏洞。由于这些漏洞没有修复方案，攻击者可以在防御团队来不及应对之前迅速发动攻击。2024年，零日漏洞数量再次大幅增长，攻击者借此获得了先发优势，成为攻击企业网络和数据的关键武器。虽然所有零日漏洞都需要被CISO及安全团队密切关注并及时修复，但其中有些漏洞因其关键性

继续阅读

FreeBuf周报 | AI平台1.29T数据库裸奔；9.9分SQL注入漏洞可获admin权限

发布于2024年12月28日2025年7月19日作者:cve-20

FreeBuf周报 | AI平台1.29T数据库裸奔；9.9分SQL注入漏洞可获admin权限 Zicheng FreeBuf 2024-12-28 02:02 各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！热点资讯 1. 账号和密钥明文存储，AI平台1.29T数据库裸奔近日，网络安全研

继续阅读

Palo Alto防火墙存在高危漏洞，触发无需交互和权限

发布于2024年12月28日2025年7月19日作者:cve-20

Palo Alto防火墙存在高危漏洞，触发无需交互和权限老布 FreeBuf 2024-12-28 02:02 Palo Alto Networks近日披露，其下一代防火墙中的PAN-OS软件存在一个高危漏洞，编号为CVE-2024-3393。该漏洞允许未经身份验证的攻击者通过发送精心构造的DNS数据包，利用DNS安全特性触发拒绝服务（DoS）状态。若此漏洞被反复利用，可能导致受影响的防火墙重启

继续阅读

自学漏洞技术90%的人都错了！

发布于2024年12月28日2025年7月19日作者:cve-20

自学漏洞技术90%的人都错了！原创龙哥龙哥网络安全 2024-12-28 02:00 自学黑客技术挖漏洞， 90% 的人都搞错了！这才是最系统的学习方法 ! 自学了大半年还挖不出一个漏洞，而我一个月就能搞个近万块钱的漏洞赏金，方法没掌握正确，你再练习 2 年半也没有用。第一，基础要打好，操作系统、计算机网络、 web 安全基础和数据库这 4 个东西是必学的，很多人都是跳过这一块，所以一

继续阅读

分享Fastjson反序列化漏洞原理+漏洞复现+实战案例+POC收集

发布于2024年12月28日2025年7月19日作者:cve-20

分享Fastjson反序列化漏洞原理+漏洞复现+实战案例+POC收集原创神农Sec 神农Sec 2024-12-28 01:05 扫码加圈子获内部资料网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。 0x1 前言哈喽师傅们，这篇文章自己写之前先是看了十几篇的Fastjson反序列化漏洞相关的文章，自己也是先学习了

继续阅读

Apache MINA CVE-2024-52046：满分漏洞可通过不安全的序列化实现 RCE

发布于2024年12月28日2025年7月19日作者:cve-20

Apache MINA CVE-2024-52046：满分漏洞可通过不安全的序列化实现 RCE 会杀毒的单反狗军哥网络安全读报 2024-12-28 01:00 导读 Apache 软件基金会 (ASF) 已发布补丁来修复MINA Java 网络应用程序框架中一个最高严重性漏洞，该漏洞可能在特定条件下导致远程代码执行。该漏洞编号为CVE-2024-52046，CVSS 评分为 10.0。该漏洞

继续阅读

漏洞预警 | SeaCMS海洋影视管理系统远程代码执行漏洞

发布于2024年12月28日2025年7月19日作者:cve-20

漏洞预警 | SeaCMS海洋影视管理系统远程代码执行漏洞浅安浅安安全 2024-12-28 00:00 0x00 漏洞编号 – # CVE-2024-55461 0x01 危险等级 – 高危 0x02 漏洞概述海洋CMS是为解决站长核心需求而设计的内容管理系统，一套程序自适应电脑、手机、平板、APP多个终端入口，无任何加密代码、安全有保障，是您最佳的建站工具。 0x

继续阅读

【漏洞复现】卓软计量业务管理平台image存在任意文件读取漏洞

发布于2024年12月28日2025年7月19日作者:cve-20

【漏洞复现】卓软计量业务管理平台image存在任意文件读取漏洞 xiachuchunmo 银遁安全团队 2024-12-27 23:02 需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）漏洞简介卓软计量业务管理平台是一款专为计量测试检定机构设计的信息化管理系统9。随着社会经济的不断发展，计量测试检定机构面临的管理规范化、技术水平、检测效率、服务能力以及行业

继续阅读

Palo Alto Networks修复了一个高危PAN-OS漏洞

发布于2024年12月28日2025年7月19日作者:cve-20

Palo Alto Networks修复了一个高危PAN-OS漏洞鹏鹏同学黑猫安全 2024-12-27 23:00 Palo Alto Networks修复了PAN-OS软件中的一个高危漏洞CVE-2024-3393（CVSS评分：8.7），该漏洞可能导致拒绝服务（DoS）攻击。未经身份验证的攻击者可以通过数据平面发送恶意数据包来利用此漏洞重启防火墙。反复利用此漏洞会导致防火墙进入维护模式。

继续阅读

近期文章

近期评论

归档

分类