分类： vx

黑客利用易受RCE攻击的Apache RocketMQ服务器

发布于 作者:

黑客利用易受RCE攻击的Apache RocketMQ服务器 胡金鱼 嘶吼专业版 2024-02-04 14:00 研究人员每天会检测到数百个IP地址，这些地址会利用易受CVE-2023-33246、CVE-2023-37582远程命令执行漏洞影响的Apache RocketMQ服务器进行攻击。 最初，该安全问题被跟踪为CVE-2023-33246，该漏洞影响着多个组件，包括NameServer、

继续阅读

CVE-2024-1061

发布于 作者:

CVE-2024-1061 原创 fgz AI与网安 2024-02-04 07:00 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 WordPress Plugin HTML5 Video Player 安全漏洞 02 — 漏洞影响 WordP

继续阅读

某互联网厂商 Apisix绕阿里WAF拿下Rce-漏洞挖掘

发布于 作者:

某互联网厂商 Apisix绕阿里WAF拿下Rce-漏洞挖掘 漏洞挖掘 渗透安全HackTwo 2024-02-04 00:00 0x01 前言  在前不久的一次地级市攻防演练中 ，给定的资产少之又少，很难找到突破点，但是经过一轮的信息收集发现某个地址使用了 apisix网关，RCE漏洞不就来了吗?但是绕WAF的过程还是比较困难的。 末尾可领取字典等资源文件 0x02 漏洞发现        如图使

继续阅读

赏金猎人|利用nday快速刷分挖洞篇

发布于 作者:

赏金猎人|利用nday快速刷分挖洞篇 迪哥讲事 2024-02-03 22:33 0x01 前言 首先，对于0day、1day、nday在某平台提交漏洞入口是这么说明的 0day（零日）漏洞：指软件厂商尚未发现并修复的漏洞。黑客利用这些未知漏洞进行攻击，而软件开发商还没有来得及发布补丁。 这类漏洞具有很高的危险性，因为黑客可以利用这些漏洞进行攻击，而用户和厂商很难发现并防范。一旦0day漏洞被公之

继续阅读

漏洞复现-亿赛通电子文档安全管理系统 uploadfiletocatalog sql注入(附poc)

发布于 作者:

漏洞复现-亿赛通电子文档安全管理系统 uploadfiletocatalog sql注入(附poc) 原创 Y1_K1NG Yi安全 2024-02-03 20:55 由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 免责声明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 文 章中敏

继续阅读

【安全圈】谷歌 Bazel 面临命令注入漏洞威胁

发布于 作者:

【安全圈】谷歌 Bazel 面临命令注入漏洞威胁 安全圈 2024-02-03 19:15 关键词 黑客勒索 最近，安全研究人员在 Google 的开源项目之一，即 Bazel，中发现了一个潜在的供应链漏洞。这个漏洞涉及到 GitHub Actions 工作流程中的命令注入问题，可能导致恶意行为者将恶意代码插入 Bazel 的代码库中。 Cycode 的研究人员指出，这一问题的严重性可能对数百万项

继续阅读

【安全圈】黑客揭露空客EFB应用漏洞，飞行数据面临风险

发布于 作者:

【安全圈】黑客揭露空客EFB应用漏洞，飞行数据面临风险 安全圈 2024-02-03 19:15 关键词 安全漏洞 多年来，网络安全研究人员一直专注于测试各种领域的安全性，包括电子飞行包（EFB）、物联网和车载应用程序。他们进行了深入的研究，最近发现了空客Flysmart+管理套件中的一个重大漏洞。这个漏洞在被披露后的19个月内得到了修复。 Flysmart+ 是由空客旗下的IT服务公司NAVBL

继续阅读

某国产中间件文件上传漏洞分析

发布于 作者:

某国产中间件文件上传漏洞分析 黑白之道 2024-02-03 18:24 0x01 漏洞分析 该系统是基于spring mvc，根据通报搜索路由为deployApp，找的相关controller 最终找的路由为/xxxx/application/deployApp，且对应controller为ApplicationMgmtController，接口方法如下 该方法主要分为三步 1、首先是根据请求中

继续阅读

利用VPN设备漏洞入侵！新型勒索软件CACTUS攻击手法分析

发布于 作者:

利用VPN设备漏洞入侵！新型勒索软件CACTUS攻击手法分析 网络安全研究院 亚信安全 2024-02-03 18:18 近期，亚信安全应急响应中心截获了利用VPN设备已知漏洞传播的新型勒索软件CACTUS，该勒索于2023年3月首次被发现，一直保持着活跃状态。CACTUS勒索软件通过Fortinet VPN的已知漏洞进行入侵（黑客首先获取到VPN账号，再通过VPN服务器入侵到组织内部），获取初始

继续阅读

弱口令爆破工具 — weakpass_exploit

发布于 作者:

弱口令爆破工具 — weakpass_exploit 白帽学子 2024-02-03 17:26 0x01 工具介绍 网站弱口令 爆破小脚本，优点：绕过图形验证码，绕过前端数据加密。不足： ddddocr识别不够精确，单线程。 0x02 安装与使用 1、环境需要 python 3.7+ddddocrseleniumchromedriver.exe 2、 在conf.json中，参照以下

继续阅读

万户 ezoffice wf_printnum.jsp SQL注入漏洞

发布于 作者:

万户 ezoffice wf_printnum.jsp SQL注入漏洞 NT-V NightmareV 2024-02-03 13:26 声明： 请勿使用本文档提供的相关 操作及工具 开展任何违法犯罪活动 。 本技术类文档与工具仅支持学习安全技术使用，他用造成严重后果，请自行负责！！！ 一、 漏洞名称 万户 ezoffice wf_printnum.jsp SQL注入漏洞 二、 产品介绍 ezof

继续阅读

JAVA代码审计-任意文件上传漏洞(配套视频)

发布于 作者:

JAVA代码审计-任意文件上传漏洞(配套视频) 原创 白给 白给信安 2024-02-03 12:44 JAVA代码审计-任意文件上传漏洞 欢迎参加我们的Java代码审计课程！本课程旨在培养学员深入了解和实践Java应用程序安全性的技能，通过系统学习和实际案例分析，使学员能够识别并纠正潜在的安全漏洞。 前期回顾 之前我们已经公开了以下课程： 1. JAVA代码审计-JAVA 开发环境搭建 JAVA

继续阅读

CVE-2024-0402｜GitLab文件写入漏洞

发布于 作者:

CVE-2024-0402｜GitLab文件写入漏洞 alicy 信安百科 2024-02-03 12:34 0x00 前言 GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。 Gitlab是被广泛使用的基于git的开源代码管理平台, 基于Ruby on Rails构建, 主要针对软件开发过程中产生的代码和文档进行管理。 0x01 漏洞描

继续阅读

CVE-2024-21626｜runc容器逃逸漏洞

发布于 作者:

CVE-2024-21626｜runc容器逃逸漏洞 alicy 信安百科 2024-02-03 12:34 0x00 前言 runc是一个遵循oci标准的用来运行容器的命令行工具。 runc的使用非常灵活，可以与各种容器工具和平台集成，如Docker、Kubernetes等。 0x01 漏洞描述 由于内部文件描述符泄漏，本地威胁者可以通过多种方式实现容器逃逸： 通过使新生成的容器进程（来自runc

继续阅读

CVE-2024-24747｜MinIO权限提升漏洞

发布于 作者:

CVE-2024-24747｜MinIO权限提升漏洞 alicy 信安百科 2024-02-03 12:34 0x00 前言 MinIO 是一种高性能、 Amason的S3 分布式对象存储。专为大规模AI/ML、数据和数据库工作负载而构建，并且它是由软件定义的存储。 Minio 可以做为云存储的解决方案用来保存海量的图片，视频，文档。由于采用 Golang 实现，服务端可以工作在 Windows,

继续阅读

详细剖析某erp漏洞

发布于 作者:

详细剖析某erp漏洞 Dili 白帽子左一 2024-02-03 12:01 扫码领资料 获网安教程 深入学习Java代码审计技巧—详细剖析某erp漏洞 简介 对于Java代码审计，主要的审计步骤如下： – 确定项目技术框架、项目结构 环境搭建 配置文件的分析：如pom.xml、web.xml等，特别是pom.xml，可以从组件中寻找漏洞 Filter分析：Filter是重要的组成部分

继续阅读

Shiro反序列化漏洞复现（文末领红包封面）

发布于 作者:

Shiro反序列化漏洞复现（文末领红包封面） 原创 Mall0c Cyb3rES3c 2024-02-03 11:28 0x0 声明 由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人承担，Cyb3rES3c及文章作者不承担任何责任。如有侵权烦请告知，我们将立即删除相关内容并致歉。请遵守《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》等相关法律法规。 0

继续阅读

达梦启智⼤数据可视化系统（DMQZDV体验版）存在任意文件读取漏洞

发布于 作者:

达梦启智⼤数据可视化系统（DMQZDV体验版）存在任意文件读取漏洞 皓月当空w 2024-02-03 09:38 皓月当空，明镜高悬 文末可体验bugSearch系统哦~ 漏洞早知道 漏洞名称： 达梦启智⼤数据可视化系统（DMQZDV体验版）存在任意文件读取漏洞 漏洞出现时间：2024年2月1日 影响等级：低危 漏洞说明： 武汉达梦数据库股份有限公司达梦启智⼤数据可视化系统（DMQZDV体验版）存

继续阅读

Ivanti 披露两个新0day，其中一个已遭利用

发布于 作者:

Ivanti 披露两个新0day，其中一个已遭利用 Sergiu Gatlan 代码卫士 2024-02-01 17:18 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 今天，Ivanti 公司提醒称又有两个漏洞影响 Connect Secure、Policy Secure 和 ZTA 网关，其中一个0day 已遭活跃利用。 CVE-2024-21893是一个服务器端请求伪造漏洞，位于网关

继续阅读

RunC 多个漏洞使攻击者获得主机权限，可实现容器逃逸

发布于 作者:

RunC 多个漏洞使攻击者获得主机权限，可实现容器逃逸 THN 代码卫士 2024-02-01 17:18 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 runC 命令行工具中存在多个漏洞，可被攻击者用于逃逸容器边界并执行后续攻击。 这些漏洞的编号是CVE-2024-21626、CVE-2024-23651、CVE-2024-23652和CVE-2024-23653，被发现它们的 Snyk

继续阅读

【漏洞通告】Glibc syslog堆溢出漏洞CVE-2023-6246

发布于 作者:

【漏洞通告】Glibc syslog堆溢出漏洞CVE-2023-6246 深瞳漏洞实验室 深信服千里目安全技术中心 2024-02-01 14:58 漏洞名称： Glibc syslog堆溢出漏洞(CVE-2023-6246) 组件名称： Glibc 影响范围： Glibc=2.36 Glibc=2.37 漏洞类型： 缓冲区溢出 利用条件： 1、用户认证：需要用户认证 2、前置条件：默认配置 3、

继续阅读

赏金猎人|兜兜转转拿下平台充值漏洞

发布于 作者:

赏金猎人|兜兜转转拿下平台充值漏洞 迪哥讲事 2024-01-28 22:50 0x01 前言 业务平台为网络虚拟商品，此次做被动信息收集，本着也是平台老用户的心态，做好事不留名，看看有无逻辑漏洞及手工测试漏洞，各位师傅们测白盒审代码撸洞永远是我追随的目标**** 此处说明关于公众号发布的应急响应平台公告如下 平台运营及开发正在紧急更新新功能 平台将正式公测：具体时间待定发出、很快 注册方式还是注

继续阅读

3月1日开班！系统0day安全-二进制漏洞攻防（第3期）

发布于 作者:

3月1日开班！系统0day安全-二进制漏洞攻防（第3期） 小雪 看雪学苑 2024-01-28 17:59 好消息!好消息! 系统0day安全-二进制漏洞攻防（第3期）火热开课啦！ 想要深入了解二进制漏洞攻防的知识和实践经验吗？想要掌握模糊测试、AFL原**** 理、ASAN原理、网络协议漏洞挖掘、Linux内核漏洞挖掘、AOSP漏洞挖掘以及CodeQL代码审计等多个方面的技能吗？ 预售期间享75

继续阅读

【1day】EduSoho配置文件泄露，获取数据库账号密码

发布于 作者:

【1day】EduSoho配置文件泄露，获取数据库账号密码 网络安全007 WIN哥学安全 2024-01-27 23:08 师傅们，我来啦，久等了！最近收到很多师傅们的私信我是否进去HC了，立马过来更新一波，不然真害怕你们一会乱说，不要乱传谣哦！我只是有时候学业忙不过来，实习项目太多搞不来，所以有时候没有太多时间去分享最近出的漏洞以及自己挖掘的、复现的一些漏洞，毕竟马上就要过年啦，我得回去开始大

继续阅读

分享挖洞中遇到有趣的漏洞

发布于 作者:

分享挖洞中遇到有趣的漏洞 原创 莫大130 安全逐梦人 2024-01-27 22:39 分享项目中遇到的漏洞 分享工作中挖掘到漏洞，相关漏洞目前均已修复，相关截图均已进行脱敏处理 没啥技术含量，纯脚本小子有手就行，大佬勿喷。 开局一个目标站点，基本上就一个登录页面，没有测试账户，还对登录账户进行了数据加密，最常见的就是对js文件内容进行了混淆。 一般这种站挖洞思路： 1、扫描目录 2、使用Fin

继续阅读

【安全圈】因报告漏洞，一德国程序员被判“黑客罪行”罚款 3000 欧元

发布于 作者:

【安全圈】因报告漏洞，一德国程序员被判“黑客罪行”罚款 3000 欧元 安全圈 2024-01-27 19:00 关键词 服务器漏洞 据安全平台 wortfilter 新闻稿，一名名为 Hendrik H. 的研究人员发现 IT 服务公司 Modern Solution GmbH 的服务器存在密码漏洞，该研究人员向该公司上报漏洞后未获回应便在 wortfilter 平台中公开披露了漏洞。 随即 M

继续阅读

记某项目漏洞挖掘之任意用户登录

发布于 作者:

记某项目漏洞挖掘之任意用户登录 神医 云息信安 2024-01-27 18:57 前言： 在授权对某个项目进行测试时，我们发现目标的子域名存在未授权的API，这引发了一系列问题。在此，我们将情况记录下来并和大家分享。 挖掘过程记录： 当小星尝试访问某系统时，页面显示为空白。 通过FindSomething插件，小星发现了其他接口。然而，当尝试访问其中的某个接口时，却直接跳转到了登录界面。 测试过程

继续阅读