月度归档： 2023 年 10 月

利用主流路由器漏洞传播，Mirai DDoS 恶意软件持续活跃

发布于 作者:

利用主流路由器漏洞传播，Mirai DDoS 恶意软件持续活跃 网络安全应急技术国家工程中心 2023-10-12 14:59 Bleeping Computer 网站消息，基于 Mirai 的 DDoS 恶意软件僵尸网络 IZ1H9 近期又开始活跃了，为 D-Link、Zyxel、TP-Link、TOTOLINK 等 Linux 路由器“添加”了 13 个新有效载荷。 Fortinet 安全研究

继续阅读

ShellTorch漏洞影响数万PyTorch模型服务器

发布于 作者:

ShellTorch漏洞影响数万PyTorch模型服务器 关键基础设施安全应急响应中心 2023-10-12 14:59 研究人员在TorchServe中发现多个高分漏洞，影响数万AI 服务器。 TorchServe是由Meta和 Amazon负责维护的开源的PyTorch 模型服务库，可大规模部署经过训练的 PyTorch，无需编写自定义代码，被学术界和产业界广泛应用于人工智能模型训练和开发，包

继续阅读

EasyCVR智能边缘网关未授权访问用户信息泄露漏洞

发布于 作者:

EasyCVR智能边缘网关未授权访问用户信息泄露漏洞 原创 安全透视镜 网络安全透视镜 2023-10-10 07:00 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 一、漏洞描述 EasyCVR智能边缘网关是TSINGSEE青犀视频旗下一

继续阅读

记一次某项目管理系统SQL注入1day分析

发布于 作者:

记一次某项目管理系统SQL注入1day分析 湘安无事 湘安无事 2023-10-10 00:00 声明： 该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关 。 在HW值守期间，监控设备上捕获到了几条比较眼熟的POC，对已经掌握

继续阅读

实战 | SRC邀请处逻辑越权到组织管理员漏洞

发布于 作者:

实战 | SRC邀请处逻辑越权到组织管理员漏洞 渗透安全团队 2023-10-09 23:53 前言 由于微信公众号推送机制改变了，快来 星标 不再迷路，谢谢大家！ 1.在挖掘某src漏洞时候信息收集的时候收集到某小程序 该小程序的主要功能是帮助购买此服务的公司管理项目和销售员工的 这里我们准备两个测试账号(A和B) 2.我们登录进去该小程序，按照正常步骤流程注册个公司账户对该小程序进行试用，新建

继续阅读

【漏洞预警】Exim 远程代码执行漏洞CVE-2023-42116

发布于 作者:

【漏洞预警】Exim 远程代码执行漏洞CVE-2023-42116 cexlife 飓风网络安全 2023-10-09 23:07 漏洞详情:Exim SMTP 质询组件中存在栈溢出漏洞。该漏洞是在 Exim 处理 NTLM 质询请求时发现的。由于在将用户提供的数据复制到固定长度栈缓冲区之前缺乏对数据的长度的验证，导致攻击者可以利用此漏洞在服务帐户的上下文中执行代码。 补丁名称:邮件传输代理 Ex

继续阅读

​华测监测预警系统 2.2 存在任意文件读取漏洞 附POC

发布于 作者:

​华测监测预警系统 2.2 存在任意文件读取漏洞 附POC 原创 南风徐来 南风漏洞复现文库 2023-10-09 23:00 华测监测预警系统 2.2 存在任意文件读取漏洞 附POC 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 华

继续阅读

【代码审计】某安全数据交换系统的多个RCE漏洞挖掘

发布于 作者:

【代码审计】某安全数据交换系统的多个RCE漏洞挖掘 倾旋 Z2O安全攻防 2023-10-09 20:30 点击上方[蓝字]，关注我们 建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！ 因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【…】，然后点击【设为星标】即可。 免责声明 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或

继续阅读

物联网安全3.物联网10大安全漏洞

发布于 作者:

物联网安全3.物联网10大安全漏洞 W-haidragon 安全狗的自我修养 2023-10-09 18:35 物联网安全-物联网介绍及其架构 物联网安全-2.物联网攻击面 如果您还没有阅读我们的 IoT 安全博客系列的第 1 部分 和第 2 部分 ，我建议您先阅读它们，除非您已经熟悉基础知识并且只想阅读 IoT 十大漏洞。 说到十大漏洞，我们首先想到的是OWASP。为什么不呢，毕竟他们是定义 W

继续阅读

安全卫士 | 魔方安全漏洞周报

发布于 作者:

安全卫士 | 魔方安全漏洞周报 原创 漏洞管理也找 魔方安全 2023-10-09 18:30 9.25-10.8 漏洞周报 根据CNNVD网站查询，截至10月8日，CNNVD本周共收录漏洞1018个。其中，超危漏洞159个，高危漏洞303个，其余危害等级漏洞556个。 魔方安全提醒您：保护企业网络空间资产安全至关重要！以下漏洞请重点关注。 GitLab多个安全漏洞通告 近日,GitLab发布了安

继续阅读

复盘｜Balancer 漏洞分析

发布于 作者:

复盘｜Balancer 漏洞分析 原创 慢雾安全团队 慢雾科技 2023-10-09 18:13 背景 8 月 22 号，Balancer 官方发布公告表示收到影响多个 V2 Boost 池的严重漏洞报告，只有 1.4% 的 TVL 受影响，多个池子已暂停，并通知用户尽快提取流动性 LP。 [1] [2] 8 月 27 号，慢雾 MistEye 系统发现疑似 Balancer 漏洞被利用的攻击交易

继续阅读

注意！开源命令行工具Curl 中存在严重漏洞

发布于 作者:

注意！开源命令行工具Curl 中存在严重漏洞 JONATHAN GREIG 代码卫士 2023-10-09 18:04 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 专栏·供应链安全 数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。 随着软件产业的快速发展，软件供应链也越发复杂多元，复杂

继续阅读

开源代码库 TorchServe 中存在多个严重漏洞，影响大量AI模型代码

发布于 作者:

开源代码库 TorchServe 中存在多个严重漏洞，影响大量AI模型代码 Bill Toulas 代码卫士 2023-10-09 18:04 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 开源的AI模型服务工具TorchServe 中存在多个被统称为 “ShellTorch” 的严重漏洞，影响数千个被暴露在互联网中的服务器，其中一些服务器归大型组织机构所有。 TorchServe

继续阅读

信息安全漏洞周报（2023年第39期）

发布于 作者:

信息安全漏洞周报（2023年第39期） CNNVD CNNVD安全动态 2023-10-09 17:20 点击蓝字 关注我们 根据国家信息安全漏洞库（CNNVD）统计，本周（2023年9月25日至2023年10月1日）安全漏洞情况如下： 公开漏洞情况 本周CNNVD采集安全漏洞577个。 接报漏洞情况 本周CNNVD接报漏洞4329个，其中信息技术产品漏洞（通用型漏洞）138个，网络信息系统漏洞（

继续阅读

记一次内部系统渗透测试：小漏洞组合拳

发布于 作者:

记一次内部系统渗透测试：小漏洞组合拳 jin16879 黑客白帽子 2023-10-09 16:32 感谢师傅 · 关注我们 由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~ a 纯技术交流群（blacklove(无备注不通过， 进群)杜绝一切形式广告群哦！） 前言 这篇文章主要说的是我在这次内部测试的任务中，如何一步步获取应用系统最高权限

继续阅读

Exim 代码执行漏洞(CVE-2023-42115)安全风险通告

发布于 作者:

Exim 代码执行漏洞(CVE-2023-42115)安全风险通告 奇安信 CERT 2023-10-09 16:04 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Exim 代码执行漏洞 漏洞编号 QVD-2023-23327、CVE-2023-42115 公开时间 2023-10-01 影响对象数量级 百万级 奇安信评级 高危 CVSS 3.1分数 9.8 威胁类型 代码

继续阅读

Jumpserver安全一窥：Sep系列漏洞深度解析

发布于 作者:

Jumpserver安全一窥：Sep系列漏洞深度解析 格格巫和蓝精灵 2023-10-09 15:55 Jumpserver是中国国内公司开发的一个开源项目，在开源堡垒机领域一家独大。在2023年9月官方集中修复了一系列安全问题，其中涉及到如下安全漏洞： – JumpServer 重置密码验证码可被计算推演的漏洞，CVE编号为CVE-2023-42820 JumpServer 重置密码

继续阅读

雷神众测漏洞周报2023.09.25-2023.10.08

发布于 作者:

雷神众测漏洞周报2023.09.25-2023.10.08 原创 雷神众测 雷神众测 2023-10-09 15:48 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任

继续阅读

【安全圈】最新消息，单个漏洞利用链最高近1.5亿元，零日漏洞采购价格暴涨

发布于 作者:

【安全圈】最新消息，单个漏洞利用链最高近1.5亿元，零日漏洞采购价格暴涨 安全圈 2023-10-08 19:00 关键词 零日漏洞 一家收购并出售零日漏洞的公司出价2000万美元（约合人民币1.46亿元），向安全研究人员购买黑客工具，帮助该公司的客户入侵iPhone和安卓设备。 这家名为Operation Zero的公司总部位于俄罗斯，于2021年成立。 9月底，Operation Zero在T

继续阅读

思科紧急修复 Emergency Responder 系统中的严重漏洞

发布于 作者:

思科紧急修复 Emergency Responder 系统中的严重漏洞 THN 代码卫士 2023-10-08 17:51 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 思科发布更新，修复了影响 Emergency Responder 的一个严重漏洞。该漏洞可导致未认证的远程攻击者利用硬编码凭据登录可疑系统。 该漏洞的编号是CVE-2023-20101（CVSS评分9.8），因用于

继续阅读

单个漏洞利用链最高近1.5亿元！零日漏洞采购价格暴涨

发布于 作者:

单个漏洞利用链最高近1.5亿元！零日漏洞采购价格暴涨 安全内参编译 安全内参 2023-10-08 16:37 关注我们 带你读懂网络安全 一家俄罗斯公司发布公告，将以最高2000万美元的价格收购iOS和安卓系统的零日漏洞利用链，并拒绝对北约国家销售。 前情回顾·零日漏洞市场 – 商业间谍软件猖獗！2022年底至少使用5个零日漏洞，安卓苹果设备通杀 2021年至少7个零日漏洞被商业化！

继续阅读

请立即修复！服务器巨头核心固件曝7个高危漏洞

发布于 作者:

请立即修复！服务器巨头核心固件曝7个高危漏洞 网络安全应急技术国家工程中心 2023-10-08 15:22 超微（Supermicro）底板管理控制器 (BMC) 的智能平台管理接口 (IPMI) 固件中存在多个安全漏洞，这些漏洞可能导致权限升级，并在受影响的系统上执行恶意代码。 据Binarly称，从CVE-2023-40284到CVE-2023-40290，这七个漏洞的危险系数不等，可使未经

继续阅读

Marvin攻击：存在25年的RSA解密漏洞

发布于 作者:

Marvin攻击：存在25年的RSA解密漏洞 关键基础设施安全应急响应中心 2023-10-08 15:22 据悉，1998年发现的SSL服务器PKCS #1 v1.5填充相关漏洞仍然影响多个服务器。 1998年，安全研究人员发现攻击者利用PKCS #1 v1.5填充的错误引发的SSL服务器的错误信息可以发起选择密文攻击，当与RSA解密同时使用时可以完全破解TLS解密的机密性；2018年，Hann

继续阅读

【安全圈】超微公司的 BMC 固件存在多个高危漏洞，目前并未发现被利用

发布于 作者:

【安全圈】超微公司的 BMC 固件存在多个高危漏洞，目前并未发现被利用 安全圈 2023-10-07 19:01 关键词 安全漏洞 超微（Supermicro ）底板管理控制器 (BMC) 的智能平台管理接口 (IPMI) 固件中存在多个安全漏洞，这些漏洞可能导致权限升级，并在受影响的系统上执行恶意代码。 据Binarly称，从CVE-2023-40284到CVE-2023-40290，这七个漏洞

继续阅读