月度归档： 2024 年 2 月

金盘移动图书馆系统存在任意文件上传漏洞 附POC软件

发布于 作者:

金盘移动图书馆系统存在任意文件上传漏洞 附POC软件 南风徐来 南风漏洞复现文库 2024-02-16 21:56 @[toc] 金盘移动图书馆系统存在任意文件上传漏洞 附POC软件 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 金盘

继续阅读

都4202年了，还有人没报名《系统0day安全-Windows平台漏洞挖掘（第2期）》吗？

发布于 作者:

都4202年了，还有人没报名《系统0day安全-Windows平台漏洞挖掘（第2期）》吗？ 看雪课程 看雪学苑 2024-02-16 17:59 本周录播课更新：CVE-2023-21768分析 *直播课延至年后 漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的数据泄

继续阅读

接近真实世界的web漏洞靶场

发布于 作者:

接近真实世界的web漏洞靶场 B站up：赛博老周 信安404 2024-02-16 14:14 免责声明： 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 接近真实世界的web漏洞靶场 和市面上大多的web漏洞靶场不同的是，pyhackme更接近于真实

继续阅读

微信0day漏洞？恶意代码成功执行！附恶意代码构造

发布于 作者:

微信0day漏洞？恶意代码成功执行！附恶意代码构造 信安404 2024-02-16 14:14 前言 TSRC已经忽略啦，别费劲提交了，除非有师傅有思路，看看能不能扩大危害给他搞个RCE什么的，弄出来麻烦@我一下学习学习~（该漏洞无危害可以公开，不是在冲） – 事情经过 在维护ICPscan工具的过程中，与小群的师傅讨论代码逻辑优化问题的时候，突然产生了严重对话内容偏差，一段RE正则

继续阅读

弱网环境下业务逻辑漏洞挖掘思路

发布于 作者:

弱网环境下业务逻辑漏洞挖掘思路 听风安全 2024-02-16 13:06 免责声明 由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此 承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 公众号现在只对常读和星标的公众号才展示大图推送， 建议大家把 听风安全 设为星标，否则可能就看不到啦

继续阅读

为什么正确的指标对于漏洞管理很重要

发布于 作者:

为什么正确的指标对于漏洞管理很重要 原创 铸盾安全 河南等级保护测评 2024-02-16 00:00 您的漏洞管理计划进展如何？有效果吗？成功？说实话，如果没有正确的指标或分析，您如何知道您的表现、进展情况或是否获得了投资回报率？如果您不进行测量，您怎么知道它是否有效？ 即使您正在进行衡量，错误的报告或关注错误的指标也可能会造成盲点，并使向其他业务部门传达任何风险变得更加困难。 那么你怎么知道要

继续阅读

微软捕获APT组织使用大语言模型（LLM）进行漏洞研究和恶意软件脚本编写的证据

发布于 作者:

微软捕获APT组织使用大语言模型（LLM）进行漏洞研究和恶意软件脚本编写的证据 军哥网络安全读报 2024-02-15 21:00 导读 微软威 胁情报团队捕获外国政府背景的黑客组织使用 OpenAI 的 ChatGPT 交互的证据，攻击者以自动执行恶意漏洞研究、目标侦察和恶意软件创建任务。 在微软周三发布的一份研究报告（ https://www.microsoft.com/en-us/secur

继续阅读

【漏洞预警】 Nginx 0day 漏洞来袭

发布于 作者:

【漏洞预警】 Nginx 0day 漏洞来袭 原创 一个不正经的黑客 一个不正经的黑客 2024-02-15 20:45 [漏洞预警] Nginx 0day 漏洞来袭 Details 漏洞已经被分配CVE编号: CVE-2024-24989, CVE-2024-24990 NGINX，作为无数高流量网站背后的工作核心，已发布了紧急补丁（版本1.25.4），以解决其实验性HTTP/3实现中潜伏的两个

继续阅读

漏洞原理 | CORS跨域学习篇

发布于 作者:

漏洞原理 | CORS跨域学习篇 原创 zkaq – 帆先生 掌控安全EDU 2024-02-15 12:01 扫码领资料 获网安教程 本文由掌控安全学院 – 帆先生 投稿 0x01：原理 1、 什么是CORS 全称跨域资源共享，用来绕过SOP(同源策略)来实现跨域访问的一种技术。CORS漏洞利用CORS技术窃取用户敏感信息 2、 同源策略简介 同源策略是浏览器最核心也是最

继续阅读

精华回顾 | 剖析.NET Remoting远程处理反序列化漏洞

发布于 作者:

精华回顾 | 剖析.NET Remoting远程处理反序列化漏洞 原创 专攻.NET安全的 dotNet安全矩阵 2024-02-15 10:32 0x01 基本介绍 .NET Remoting 是微软 随 .NET 推出的一种分布式应用解决方案，允许不同应用程序域之间进行 RPC 通信，这里的通信可以是在同一个进程中进行、一个系统的不同进程间进行、不同系统的进程间进行。 .NET Remotin

继续阅读

微软2024年2月补丁日多个产品安全漏洞风险通告

发布于 作者:

微软2024年2月补丁日多个产品安全漏洞风险通告 奇安信 CERT 2024-02-14 10:55 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 微软2024年2月补丁日多个产品安全漏洞 影响产品 SQL Server、Microsoft Office、Windows Server 等。 公开时间 2024-02-14 影响量级 千万级 奇安信评级 高危 利用可能性 高 P

继续阅读

谷歌浏览器零日PoC代码CVE-2022-4262发布

发布于 作者:

谷歌浏览器零日PoC代码CVE-2022-4262发布 Ots安全 2024-02-13 19:15 这个V8 CVE是我开始研究JavaScript引擎漏洞以来遇到的最困难、最不平凡的类型混淆漏洞之一。我花了整整两周多的时间和大量的业余时间来分析这个错误并尝试找到漏洞利用程序。然而， 由于没有时间再调查这个漏洞， 我只能完成 根本原因分析（中文）  。这真的很遗憾我没有时间自己弄清楚这个漏洞。

继续阅读

天府杯 2023”Chrome WebAudio 错误条目中的释放后使用漏洞 （CVE-2023-5996 [1497859]）

发布于 作者:

天府杯 2023”Chrome WebAudio 错误条目中的释放后使用漏洞 （CVE-2023-5996 [1497859]） Ots安全 2024-02-13 19:15 漏洞描述： 在Google Chrome中，发现了一个影响渲染器进程的漏洞，主要涉及到AudioContext的功能。在正常情况下，AudioContext在没有用户交互的情况下不会进行音频渲染，相应的音频渲染线程也会保持非

继续阅读

CVE-2023-38902的详细研究

发布于 作者:

CVE-2023-38902的详细研究 ZIKH26 看雪学苑 2024-02-13 18:00 这是我收获的第一个CVE编号，在复现了winmt师傅的CVE-2023-34644后，他告诉我最新的固件虽然做了一些简单的处理，导致无法在未授权的情况下RCE，但因为没有从根源上对命令执行点做限制，所以在授权后，仍然可以进行RCE。我对最新的固件进行了分析，完整记录了授权后的RCE漏洞从分析到利用的过

继续阅读

CVE-2023-4450

发布于 作者:

CVE-2023-4450 原创 fgz AI与网安 2024-02-13 12:20 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 该漏洞已被黑客武器化，用于大规模蠕虫传播、勒索挖矿。但nuclei官方还没有提供POC。 01 — 漏洞名称 Jeecg-Boot

继续阅读

记一次逻辑漏洞挖掘

发布于 作者:

记一次逻辑漏洞挖掘 天眼 白帽子左一 2024-02-13 12:00 扫码领资料 获网安教程 正常我们挖逻辑漏洞一般都是从越权开始挖起，但是一般这些越权的参数基本都做了加密处理，刚好今天接了一个项目，感觉还挺有意思的，在这里分享一下。 刚拿到手这个网站，一看发现是预约系统，首先想到的是有没有可能存在越权，只要越权了就能看到他人预约信息。 然后就是正常流程，随便输入信息提交，然后点击我的预约就出来

继续阅读

漏洞挖掘 | 编辑器漏洞之kindeditor

发布于 作者:

漏洞挖掘 | 编辑器漏洞之kindeditor 原创 zkaq-master666 掌控安全EDU 2024-02-13 12:00 扫码领资料 获网安教程 本文由掌控安全学院 – master666 投稿 今天呢给大家复现一个kindeditor<=4.1.5上传漏洞。小弟能力有限，还在坚持学习的路上，还请大佬多多指教。自我感觉编辑器漏洞很容易忽视。此文章作为记录本人学习的开始

继续阅读

某cms模板渲染导致rce漏洞分析

发布于 作者:

某cms模板渲染导致rce漏洞分析 黑白之道 2024-02-13 08:09 模板渲染是网站开发中常用的技术，可以实现动态生成页面内容。然而，如果模板渲染过程中存在安全漏洞，则可能会导致远程代码执行（RCE）等严重后果。 模板渲染是网站开发中常用的技术，可以实现动态生成页面内容。然而，如果模板渲染过程中存在安全漏洞，则可能会导致远程代码执行（RCE）等严重后果。 0x01 前置知识 通过审计发现

继续阅读

春节所到之处的流量，别乱“蹭”;|黑客揭露空客EFB应用漏洞，飞行数据面临风险

发布于 作者:

春节所到之处的流量，别乱“蹭”;|黑客揭露空客EFB应用漏洞，飞行数据面临风险 黑白之道 2024-02-13 08:09 春节所到之处的流量，别乱“蹭” 春节小长假也是外出旅行的必选 去到其他城市 感受不一样的春节风俗 在交通等候区、景区、酒店等场所 全覆盖的免费公共WiFi 让我们随时网上冲浪 “蹭”到wifi，即是 雪中送炭 可是有些 免费公共WiFi 在带来便捷的情况下 它真的安全吗？ 有

继续阅读

利用Android WebView漏洞

发布于 作者:

利用Android WebView漏洞 Max_hhg译 乌雲安全 2024-02-13 08:01 什么是WebView？ WebView类是Android的View类的扩展，允许您将网页显示为活动布局的一部分。它不包含完整开发的Web浏览器的任何功能，如导航控件或地址栏。默认情况下，WebView只是显示一个网页。 Twitter使用WebView加载网站。 为了进行测试，我们将使用易受攻击的

继续阅读

渗透测试突破口之常见打点及漏洞利用

发布于 作者:

渗透测试突破口之常见打点及漏洞利用 jimmy520 黑客白帽子 2024-02-13 07:03 感谢师傅 · 关注我们 由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~ web服务突破 一些存在问题的逻辑 任意用户注册 可爆破用户名 爆破用户名，密码 用户名注入 万能密码 用户名Xss 修改返回包信息，登入他人账户 修改cookie中的

继续阅读

空客应用程序漏洞引入飞机安全风险

发布于 作者:

空客应用程序漏洞引入飞机安全风险 原创 何威风 祺印说信安 2024-02-13 06:07 安全咨询和测试公司 Pen Test Partners 报告称，入侵空客飞行员电子飞行包 (EFB) 的一套应用程序可能会对飞机安全构成风险。 Flysmart+ 应用程序套件由空客旗下 IT 服务公司 Navblue 开发，可帮助飞行员直接在 iPad 等平板电脑上进行性能计算并访问飞行操作手册。Pen

继续阅读

Sploitus|Exploit 在线漏洞搜索引擎

发布于 作者:

Sploitus|Exploit 在线漏洞搜索引擎 原创 蓝胖子之家 蓝胖子之家 2024-02-12 14:38 官网：https://sploitus.com/ Sploitus是一个在线漏洞搜索引擎，它提供了一个平台，让安全研究人员和黑客能够查找已知的软件漏洞和安全漏洞的信息。它的目的是帮助用户发现和了解已知的漏洞，以便更好地保护自己的系统和网络。 在Sploitus数据库中包含了大量的漏洞

继续阅读

逆向分析在漏洞挖掘中的应用

发布于 作者:

逆向分析在漏洞挖掘中的应用 GRCC IoVSecurity 2024-02-12 13:29 点击上方 蓝色字体，关注我们 / 技术交流群/ 添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、 投融资合作群… 相关文章 漫谈AOSP蓝牙漏洞挖掘技术基于模拟仿真的蓝牙协议栈漏洞挖掘用于漏洞研究的仿真

继续阅读

HTTP请求走私漏洞浅析

发布于 作者:

HTTP请求走私漏洞浅析 原创 zkaq – sumor 掌控安全EDU 2024-02-12 12:00 扫码领资料 获网安教程 本文由掌控安全学院 –  sumor 投稿 0x00 前言 HTTP请求走私漏洞(HTTP Request Smuggling)是发生 协议层的一种攻击，最早于2005年就被发现并提出。漏洞发生的主要原因是不同的服务器，对于RFC标准的具体实现

继续阅读

【漏洞复现】用友NC-Cloud系统uploadChunk存在任意文件上传漏洞

发布于 作者:

【漏洞复现】用友NC-Cloud系统uploadChunk存在任意文件上传漏洞 猴子 花果山讲安全 2024-02-12 11:21 0x01 阅读须知 花果山的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本

继续阅读