CVE-2024-4577 漏洞复现
CVE-2024-4577 漏洞复现 原创 fgz AI与网安 2024-06-12 15:35 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 PHP CGI Windows平台远程代码执行漏洞 02 — 漏洞影响 影响范围 PHP 8.3 &l
继续阅读作者： cve-20
通过weblogic历史漏洞cve-2015-4852学习java反序列化漏洞
通过weblogic历史漏洞cve-2015-4852学习java反序列化漏洞 原创 Juvline 极星信安 2024-06-12 15:32 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，禁止私自转载，如需转载，请联系作者！！！！ 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！！！！！ 通过搜索 w
继续阅读物联网漏洞激增，成为攻击者的关键切入点
物联网漏洞激增，成为攻击者的关键切入点 HackSee安全团队 HackSee 2024-06-12 15:27 根据forrester的《2024年最危险的连接设备》报告，与一年前相比，包含漏洞的物联网(IoT)设备激增了136%。 该研究分析了直接来自近1900万台设备的数据，发现存在漏洞的物联网设备比例从2023年的14%上升到2024年的33%。 最脆弱的物联网设备类型是无线接入点、路由器
继续阅读Forescout报告显示：物联网漏洞激增，成为黑客攻击的关键切入点
Forescout报告显示：物联网漏洞激增，成为黑客攻击的关键切入点 关键基础设施安全应急响应中心 2024-06-12 14:50 根据 Forescout 最新发布的《2024 年最危险的联网设备》报告显示，与一年前相比，含有漏洞的物联网（IoT）设备激增了 136%。 此次研究人员分析了近1900万台设备的数据，发现存在漏洞的物联网设备比例从2023年的14%上升到2024年的33%。其中，
继续阅读【新洞！】畅捷通TPlus keyEdit.aspx SQL注入漏洞
【新洞！】畅捷通TPlus keyEdit.aspx SQL注入漏洞 day哥 月落安全 2024-06-12 13:55 ****畅捷通是用友集团的成员企业,致力于为企业提供高效、方便的解决方案。好生意是畅捷通公司的产品,能够从不同的维度帮助企业提升效率、降低成本。 漏洞介绍 畅捷通TPlus keyEdit.aspx SQL注入漏洞 漏洞描述 畅捷通T+是⼀款企业管理软件，主要⾯向中⼩企业。它
继续阅读【更新】PHP CGI Windows平台远程代码执行漏洞发现在野利用
【更新】PHP CGI Windows平台远程代码执行漏洞发现在野利用 原创 微步情报局 微步在线研究响应中心 2024-06-12 11:30 漏洞概况 XAMPP是一款免费且开源的跨平台Web服务器解决方案软件包,主要集成了Apache服务器、MySQL数据库、PHP编程语言以及Perl等组件。 近日，微步漏洞团队捕获PHP CGI Windows平台远程代码执行漏洞（https://x.th
继续阅读PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)已发现在野攻击！
PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)已发现在野攻击！ 原创 威胁情报中心 奇安信威胁情报中心 2024-06-12 10:20 2024年6月6日，奇安信CERT监测到官方修复PHP CGI Windows平台特定语系(简体中文936/繁体中文950/日文932)远程代码执行漏洞(CVE-2024-4577)，未经身份认证的远程攻击者可以通过特定的字符序
继续阅读微软6月补丁日多个产品安全漏洞风险通告：1个紧急漏洞、10个重要漏洞
微软6月补丁日多个产品安全漏洞风险通告：1个紧急漏洞、10个重要漏洞 奇安信 CERT 2024-06-12 09:10 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 微软2024年6月补丁日多个产品安全漏洞 影响产品 Microsoft 流式处理服务、Windows内核、Windows Cloud Files Mini Filter Driver 和 Windows Win
继续阅读【漏洞预警】海洋CMS任意代码执行漏洞（CVE-2024-30565）
【漏洞预警】海洋CMS任意代码执行漏洞（CVE-2024-30565） cexlife 飓风网络安全 2024-06-11 23:03 漏洞描述: SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统,主要被设计用来管理视频点播资源,SeaCMS12.9版本存在任意代码执行漏洞,远程攻击者可利用该漏洞通过管理notify.php执行任意代码。 修复建议: 厂商尚未提供漏洞修复方案，请关注
继续阅读新的PHP漏洞出现！Windows服务器暴露
新的PHP漏洞出现！Windows服务器暴露 信息安全大事件 2024-06-11 21:52 关于影响PHP的一个新的关键安全漏洞的详细信息已经浮出水面，该漏洞可能在某些情况下被用来实现远程代码执行。 该漏洞被追踪为CVE-2024-4577，被描述为CGI参数注入漏洞，影响Windows操作系统上安装的所有版本的PHP。 根据安全研究人员的说法，该缺陷使其有可能绕过对另一个安全缺陷CVE-20
继续阅读一个高价值漏洞预警监控工具，果断收藏！
一个高价值漏洞预警监控工具，果断收藏！ zema1 信安404 2024-06-11 21:02 免责声明： 请使用者遵守《中华人民共和国网络安全法》，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任。 1工具介绍 众所周知，CVE 漏洞库中 99% 以上的漏洞只是无现实意义的编号。我想集中精力看下当下需要关注的高价值漏洞有
继续阅读据称 RCE 漏洞威胁意大利国防部子域名
据称 RCE 漏洞威胁意大利国防部子域名 cybernews OSINT研习社 2024-06-11 20:30 一个名为 spr1ngtr4p 的威胁行为者据称公布了影响意大利国防部网站子域的远程代码执行 (RCE) 漏洞。 RCE 漏洞（例如 spr1ngtr4p 声称的漏洞）带来了重大风险，因为它们允许恶意行为者在目标系统上远程执行代码。 这种漏洞的后果可能非常严重，轻则部署 恶意软件 ，重
继续阅读多客圈子论坛系统httpGet任意文件读取漏洞复现
多客圈子论坛系统httpGet任意文件读取漏洞复现 小白菜安全 小白菜安全 2024-06-11 19:59 免责声明 该公众号主要是分享互联网上公开的一些漏洞poc和工具， 利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如果本公众号分享导致的侵权行为请告知，我们会立即删除并道歉。 漏洞影响范围 漏洞复现
继续阅读【紧急警示】Locked勒索病毒利用最新PHP远程代码执行漏洞大规模批量勒索！文末附详细加固方案
【紧急警示】Locked勒索病毒利用最新PHP远程代码执行漏洞大规模批量勒索！文末附详细加固方案 原创 索勒安全团队 solar应急响应团队 2024-06-11 19:55 1. Locked勒索病毒介绍 locked勒索病毒属于TellYouThePass勒索病毒家族的变种，其家族最早于2019年3月出现，擅长利用高危漏洞被披露后的短时间内，利用1Day对暴露于网络上并存在有漏洞未修复的机器发
继续阅读「漏洞复现」PHP-CGI Windows平台远程代码执行漏洞(CVE-2024-4577)
「漏洞复现」PHP-CGI Windows平台远程代码执行漏洞(CVE-2024-4577) 冷漠安全 冷漠安全 2024-06-11 19:39 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若
继续阅读[含POC]紧急测试!PHP CGI Windows平台远程代码执行漏洞爆发!
[含POC]紧急测试!PHP CGI Windows平台远程代码执行漏洞爆发! 原创 网络安全自修室 网络安全自修室 2024-06-11 19:15 点击上方 蓝字关注我们 1 免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究， 谨 遵守国家相关法律法规，请勿用于违法用途， 如果您对文章内容有疑问，可以尝试加入交流群讨论或留
继续阅读【已发现在野攻击】PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)安全风险通告第二次更新
【已发现在野攻击】PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)安全风险通告第二次更新 奇安信 CERT 2024-06-11 18:53 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 PHP CGI Windows平台远程代码执行漏洞 漏洞编号 QVD-2024-21704,CVE-2024-4577 公开时间 2024-06-07 影响量
继续阅读安全热点周报：TellYouThePass勒索软件利用PHP漏洞全球扩散，多个在野漏洞遭遇实际攻击
安全热点周报：TellYouThePass勒索软件利用PHP漏洞全球扩散，多个在野漏洞遭遇实际攻击 奇安信 CERT 2024-06-11 18:53 安全资讯导视 • 国家能源局印发《电力网络安全事件应急预案》 • 安徽一单位遭入侵3.54亿条个人信息被盗，公检联合督促整改 • 国内知名电器集团售后系统遭入侵，涉案金额高达1.2亿元 PART01 漏洞情报 1.PHP CGI Windows平
继续阅读活动｜log4j组件命令执行漏洞专项测试开启～～～
活动｜log4j组件命令执行漏洞专项测试开启～～～ 贝壳安全应急响应中心 2024-06-11 18:31 点击蓝字 关注我们 活动时间： 6月12日10:00——6月19日24:00 额外奖励奖金池： 20000元 收集范围 1、漏洞范围（以下条件均需满足） 1） 域名范围：.ke.com、.lianjia.com、.realsee.com、.ehomepay.com.cn、*.bkjk.com
继续阅读Cox 存在API 身份验证绕过漏洞，影响数百万台调制解调器
Cox 存在API 身份验证绕过漏洞，影响数百万台调制解调器 网络安全与人工智能研究中心 2024-06-11 18:26 最近，Cox Communications修复了一个授权绕过漏洞，该漏洞允许远程攻击者滥用暴露的后端api来重置Cox调制解调器的设置并窃取客户的敏感个人信息。据悉，该漏洞影响到了数百万Cox提供的调制调节器。 Cox是美国最大的私人宽带公司，通过光纤网络为30多个州的近70
继续阅读PyTorch 严重漏洞可导致AI敏感数据被盗
PyTorch 严重漏洞可导致AI敏感数据被盗 Ionut Arghire 代码卫士 2024-06-11 17:38 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 PyTorch 机器学习库中存在一个严重漏洞，可被用于远程代码执行。 该漏洞编号是CVE-2024-5480，影响PyTorch 的分布式框架RPC，产生的原因在于该框架在 RPC 操作中未验证所调用的函数。该框架用于分发式训
继续阅读CVE-2024-4956 Nexus Repository 3 任意文件读取调试分析
CVE-2024-4956 Nexus Repository 3 任意文件读取调试分析 sule01u 黑伞安全 2024-06-11 12:52 漏洞概述 2024年5月，Nexus Repository官方Sonatype发布了新补丁，修复了一处路径穿越漏洞CVE-2024-4956。经分析，该漏洞可以通过特定的路径请求来未授权访问系统文件，进而可能导致信息泄露。该漏洞无前置条件且利用简单。
继续阅读如何判断API接口类型及漏洞分类管理方法？| 总第249周
如何判断API接口类型及漏洞分类管理方法？| 总第249周 原创 群秘 君哥的体历 2024-06-11 09:00 0x1本周话题 话题一：请教大佬， api 接口怎么判断是 tcp 的还是 http 的？问开发，说都是 tcp ，最后可能用的 http 。 A1：可以口语化一点，如果问他是不是http协议他回答有误，那就问他本次api接口可否用postman发包？可以则是http。
继续阅读金和OA JC6 FreeMarker模板注入漏洞简析
金和OA JC6 FreeMarker模板注入漏洞简析 原创 chobits02 C4安全团队 2024-06-10 21:51 点击星标 关注公众号，不再迷路~ 01 分析 开局一张图，CSDN上分享出来的只带POC的文章 漏洞出现在 viewConTemplate.action 方法中，完整URL为： /jc6/platform/portalwb/portalwb-con-template!v
继续阅读「漏洞复现」29网课交单平台 epay.php SQL注入漏洞
「漏洞复现」29网课交单平台 epay.php SQL注入漏洞 冷漠安全 冷漠安全 2024-06-10 21:40 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关
继续阅读实战 | 最新PHP-RCE+详细分析(CVE-2024-4577)
实战 | 最新PHP-RCE+详细分析(CVE-2024-4577) 渗透安全团队 2024-06-10 21:07 前言 最新PHP-RCE详细分析(CVE-2024-4577) 是一种对 CVE-2012-1823的一种绕过 不是星标不推送文章了。 师傅也不想吧~ 快把 极梦C设置成星标吧。 前身 最新的php rce是建立在CVE-2012-1823基础上的一次编码绕过，而CVE-2012-
继续阅读【安全圈】TikTok 零日漏洞被利用，可一键劫持高级账户
【安全圈】TikTok 零日漏洞被利用，可一键劫持高级账户 安全圈 2024-06-10 19:00 关键词 安全漏洞 近日，攻击者利用社交媒体直接消息功能中的零日漏洞，劫持了多家知名公司和人物的TikTok 账户。 TikTok发言人证实，索尼、希尔顿、美国有线电视新闻网(CNN)等用户的账户已遭到黑客劫持，为了防止被滥用被迫暂时删除。此次黑客攻击的程度还不得而知，但是TikTok发言人补充说，
继续阅读天智云智造管理平台-Usermanager.ashx-SQL注入漏洞
天智云智造管理平台-Usermanager.ashx-SQL注入漏洞 小白菜安全 小白菜安全 2024-06-10 17:17 免责声明 该公众号主要是分享互联网上公开的一些漏洞poc和工具， 利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如果本公众号分享导致的侵权行为请告知，我们会立即删除并道歉。 漏洞
继续阅读【漏洞复现 | 含批量POC】天智云智造管理平台 Usermanager.ashx SQL注入漏洞
【漏洞复现 | 含批量POC】天智云智造管理平台 Usermanager.ashx SQL注入漏洞 小明同学 小明信安 2024-06-10 16:37 0x01 免责声明 disclaimer 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。信息及工具收集于互联网，真实性及安全性自测，如有侵权请
继续阅读华天动力OA登录绕过漏洞分析
华天动力OA登录绕过漏洞分析 原创 Ambition 进击安全 2024-06-10 15:40 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 0x00 前言 今天看到一位师傅在公众号发了一个新的文章是关于华天动力OA的登录绕过漏洞，今天我也来分析一下。 0x01 漏洞分析 涉及到的
继续阅读