月度归档： 2024 年 2 月

漏洞挖掘|日常挖洞之渗透失败经历

发布于 作者:

漏洞挖掘|日常挖洞之渗透失败经历 迪哥讲事 2024-02-18 22:16 0x01 前言叙述 此次挖洞经历熟悉的配方，但是每次都是到最后一步就渗透上去了，特别难受，简单捡了几个中高危漏洞，厂商来自某IDC服务商及汽车经销，后续漏洞已提交 先查一下SEO，免得官方不收(起码也学到东西了) *本文涉及到相关漏洞已报送厂商并修复，本文仅限技术讨论和研究，严禁用于非法用途，否则产生后果自行承担** 0

继续阅读

Panalog日志代码审计（0Day）

发布于 作者:

Panalog日志代码审计（0Day） 原创 Ambition 进击安全 2024-02-18 20:39 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 0x00 前言 看到挺多公众号都在发这一个系统，并且之前自己审计出来的一些漏洞也都相继爆出来了，今天我也来一个相关的审计流程。 0

继续阅读

漏洞复现-WordPress HTML5 Video Player SQL注入漏洞(CVE-2024-1061)附POC

发布于 作者:

漏洞复现-WordPress HTML5 Video Player SQL注入漏洞(CVE-2024-1061)附POC Yi安全 2024-02-18 20:02 由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 免责声明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 文 章中敏感

继续阅读

Panalog日志审计系统 libres_syn_delete.php命令执行漏洞

发布于 作者:

Panalog日志审计系统 libres_syn_delete.php命令执行漏洞 小白菜安全 小白菜安全 2024-02-18 19:19 免责声明 该公众号主要是分享互联网上公开的一些漏洞poc和工具， 利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如果本公众号分享导致的侵权行为请告知，我们会立即删除

继续阅读

今日更新：命令/代码执行（一）原理和基础知识—CTF训练营之Web篇

发布于 作者:

今日更新：命令/代码执行（一）原理和基础知识—CTF训练营之Web篇 看雪课程 看雪学苑 2024-02-18 17:59 今日更新 欢迎来到 《CTF训练营-Web篇》 ！ 随着互联网的普及与发展，网络安全也越发成为人们关注的焦点。 而在网络安全中，Web安全无疑是其中的一个重点领域。 该课程以CTF比赛中的Web安全为核心，包含了丰富的Web安全攻击和防御知识，帮助学员了解常见的网络攻击方式并

继续阅读

一个叹号可导致任意代码执行，Windows生态系统也曝“log4j漏洞”

发布于 作者:

一个叹号可导致任意代码执行，Windows生态系统也曝“log4j漏洞” 看雪学苑 看雪学苑 2024-02-18 17:59 据Check Point Research官网博客，其最近一项研究揭示了Microsoft Outlook中的一个重大安全漏洞，允许攻击者在受害者的计算机上执行任意代码。微软已确认此漏洞，并且给予了该漏洞9.8分（满分10分）的CVSS严重性评分。 Outlook是Mic

继续阅读

记一次有趣的逻辑漏洞挖洞经历

发布于 作者:

记一次有趣的逻辑漏洞挖洞经历 1140099479299555 亿人安全 2024-02-18 15:32 原文链接： https://xz.aliyun.com/t/13615 前言 前几天在网上冲浪的时候无意间看到了一个Edu的站点，是一个很常见的类似MOOC的那种在线学习系统，对外开放，同时有注册和登录功能。对于我这种常年低危的菜鸡来说，这是最愿意看到的，因为一个Web网站有了登录功能，就代

继续阅读

Jenkins RCE 漏洞目前已公布

发布于 作者:

Jenkins RCE 漏洞目前已公布 胡金鱼 嘶吼专业版 2024-02-18 14:00 Jenkins是一种开源自动化服务器，广泛用于软件开发，特别是持续集成 (CI) 和持续部署 (CD)。它在自动化软件开发过程的各个部分（例如构建、测试和部署应用程序）方面发挥着关键作用，支持着一千多个集成插件，可供各种规模的组织或大型企业使用。 SonarSource研究人员在Jenkins中发现了两个

继续阅读

JDBC漏洞利用之文件读取

发布于 作者:

JDBC漏洞利用之文件读取 sule01u 黑伞安全 2024-02-18 10:45 JDBC漏洞利用之文件读取 前序 开局放上一张云舒的一条老微博截图，if 你还不知道这个图中文字啥意思，then 就跟作者一起来一探究竟吧 What is JDBC JDBC的全称是Java数据库连接(Java Database connect)，它是一套用于执行SQL语句的Java API。应用程序可通过这套

继续阅读

Panalog大数据日志审计系统libres_syn_delete.php存在命令执行漏洞 附POC软件

发布于 作者:

Panalog大数据日志审计系统libres_syn_delete.php存在命令执行漏洞 附POC软件 南风徐来 南风漏洞复现文库 2024-02-17 23:46 @[toc] Panalog大数据日志审计系统libres_syn_delete.php存在命令执行漏洞 附POC软件 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的

继续阅读

关于网传宝塔漏洞说明

发布于 作者:

关于网传宝塔漏洞说明 零漏安全 零漏安全 2024-02-17 22:45 关于网传漏洞的说明： 1、这个《堡塔云WAF》漏洞去年就修复了。 2、漏洞只能查看数据，并不能造成什么威胁，危害性较小。 btwaf数据库只会存储waf的基础信息和拦截日志不存在任何敏感信息。 注意！！！： 此漏洞仅影响《堡塔云WAF》2.6至3.3以下版本 不会影响《宝塔面板》和《Nginx防火墙插件》 网传绕过宝塔面板

继续阅读

API漏洞挖掘

发布于 作者:

API漏洞挖掘 迪哥讲事 2024-02-17 21:43 API漏洞挖掘2个例子 正文 第一个漏洞: 在浏览bp历史记录以查看各种请求时，发现一个与组织中用户相关的一些信息 GET /auth/api/v2/users HTTP/2 Host: api.redacted.com User-Agent:  Accept: application/json, text/plain, */* Acce

继续阅读

smart管理平台多版本任意文件上传-CVE-2024-0939

发布于 作者:

smart管理平台多版本任意文件上传-CVE-2024-0939 小白菜安全 小白菜安全 2024-02-17 19:33 免责声明 该公众号主要是分享互联网上公开的一些漏洞poc和工具， 利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如果本公众号分享导致的侵权行为请告知，我们会立即删除并道歉。 漏洞影响

继续阅读

宝塔WAF 0day漏洞，可直接获取Root权限

发布于 作者:

宝塔WAF 0day漏洞，可直接获取Root权限 爱的主打歌 刨洞安全团队 2024-02-17 17:05 最近开源社区好像特别流行 WAF，到处都能看到宝塔云 WAF、雷池 WAF 社区版、南墙 WAF 的各种宣传。 我也是宝塔面板的四五年的老用户了，几个月前看到宝塔出了独立的 WAF 就迅速给我的小站上了一套，结果没几天发现服务器被人放了挖矿木马。 这段时间除了安装 WAF，服务器我基本没动

继续阅读

【漏洞速递】宝塔最新未授权访问漏洞及sql注入

发布于 作者:

【漏洞速递】宝塔最新未授权访问漏洞及sql注入 Palvef WIN哥学安全 2024-02-17 16:08 免责声明： 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 宝塔最新未授权访问漏洞及sql注入 未授权访问 整个宝塔 WAF 核心防护功能的

继续阅读

漏洞扫描的工具 — Golden-hooped Rod（2月15日更新）

发布于 作者:

漏洞扫描的工具 — Golden-hooped Rod（2月15日更新） spmonkey Web安全工具库 2024-02-17 15:28 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，

继续阅读

宝塔最新未授权访问漏洞及SQL注入

发布于 作者:

宝塔最新未授权访问漏洞及SQL注入 Palvef SecHub网络安全社区 2024-02-17 14:49 点击蓝字 关注我们 免责声明 本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。 如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。 文

继续阅读

实战案例：记一次利用SpringBoot相关RCE漏洞拿下某数字化平台系统

发布于 作者:

实战案例：记一次利用SpringBoot相关RCE漏洞拿下某数字化平台系统 AlbertJay 不秃头的安全 2024-02-17 13:00 实战案例：记一次利用SpringBoot相关RCE漏洞拿下某数字化平台系统 前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请联系。 由于微信公众号推送机制改变了，快来 星标不再迷路，谢谢大家！

继续阅读

万象漏洞扫描器

发布于 作者:

万象漏洞扫描器 点击关注👉 马哥网络安全 2024-02-17 12:00 工具介绍 万象漏洞扫描器与Nessus和Nuclei等许多产品一样，CVS用于扫描各种网络漏洞，但它更现代，具有免等待的OOB测试策略、高级漏洞PoC IDE和强大的VDSL（漏洞域特定语言）引擎，使您能够轻松快速地扫描几乎所有漏洞。它还具有轻量级、单一二进制文件、跨平台和无附加依赖性等特性。 工具特点 强大的PoC脚本语

继续阅读

CVE-2024-0918

发布于 作者:

CVE-2024-0918 原创 fgz AI与网安 2024-02-17 09:33 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 福利：小编整理了往期POC以及大量电子书和护网常用工具，在文末免费获取。 01 — 漏洞名称 TRENDnet TEW-800MB

继续阅读

SPONIP广播系统某接口存在任意文件下载漏洞【源码公布在圈内】

发布于 作者:

SPONIP广播系统某接口存在任意文件下载漏洞【源码公布在圈内】 CodeWarrior 晴天安全 2024-02-17 08:47 0x01 漏洞简述 — SponIP广播系统是一款基于互联网协议的音频广播系统。它通过网络连接不同地点的音频设备，实现高质量的音频传输和广播。该系统具有可扩展性强、易于管理和操作的特点。用户可以使用SponIP广播系统进行定时广播、紧急通知和背景音乐播放等功能。系统

继续阅读

Sirius：一款功能强大的通用漏洞扫描工具

发布于 作者:

Sirius：一款功能强大的通用漏洞扫描工具 Alpha_h4ck 白帽学子 2024-02-17 08:11 关于Sirius Sirius是一款功能强大的通用漏洞扫描工具，该工具可以帮助广大研究人员在大多数场景下识别和验证应用程序中存在的安全漏洞。 现如今，信息安全社区仍然是收集网络安全情报数据最佳且最有利的来源，而且社区本身的表现经常会优于商业性质的安全供应商，这也是Sirius的主要优势之

继续阅读

15000+POC漏洞扫描工具

发布于 作者:

15000+POC漏洞扫描工具 hktalent 黑客白帽子 2024-02-17 07:00 感谢师傅 · 关注我们 由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~ 特性 Vulnerabilities Scan；15000+PoC漏洞扫描；[ 23 ] 种应用弱口令爆破；7000+Web指纹；146种协议90000+规则Port扫描；

继续阅读

【漏洞预警】Envoy PROXY协议身份验证绕过漏洞CVE-2024-23324

发布于 作者:

【漏洞预警】Envoy PROXY协议身份验证绕过漏洞CVE-2024-23324 cexlife 飓风网络安全 2024-02-16 22:29 漏洞描述:Envoy 是一款高性能的服务代理,在受影响版本中，由于PROXY协议实现未过滤非UTF-8字符，当 failure_mode_allow 设置为 true 时，下游客户端可以通过强制发送tlv中包含非UTF-8字符的无效gRPC请求，绕过e

继续阅读