月度归档： 2024 年 3 月

更新第六章：代码审计之实战查找微软内核模块漏洞-0day2期欢迎报名

发布于 作者:

更新第六章：代码审计之实战查找微软内核模块漏洞-0day2期欢迎报名 看雪课程 看雪学苑 2024-03-05 17:59 通知：录播课更新- 6.1 实战挖掘内核漏洞 漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的数据泄露、系统瘫痪等问题。 此外，漏洞挖掘技能的学

继续阅读

速修复！TeamCity中存在两个严重的漏洞，可触发供应链攻击

发布于 作者:

速修复！TeamCity中存在两个严重的漏洞，可触发供应链攻击 Zeljka Zorz 代码卫士 2024-03-05 17:58 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 JetBrians 修复了影响 TeamCity本地版的两个严重漏洞（CVE-2024-27198和CVE-2024-27199），督促客户立即打补丁。 JetBrians 公司表示，“Rapid7 公司最初发现并

继续阅读

CI/CD工具—TeamCity被曝出两个严重漏洞

发布于 作者:

CI/CD工具—TeamCity被曝出两个严重漏洞 安全客 2024-03-05 16:17 JetBrains 修复了两个影响 TeamCity On-Premises 的严重安全漏洞（CVE-2024-27198、CVE-2024-27199），并敦促客户立即修补它们。 “Rapid7 最初发现并向我们报告了这些漏洞，并选择严格遵守自己的漏洞披露政策。这意味着他们的团队将在收到通知后 24 小

继续阅读

【漏洞新情报 | 附POC】蓝凌EIS智慧协同平台SQL注入

发布于 作者:

【漏洞新情报 | 附POC】蓝凌EIS智慧协同平台SQL注入 原创 4Zen 划水但不摆烂 2024-03-04 01:37 免责声明 文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。 产品简介 蓝凌EIS智慧协同平台现集合了非常丰富的模块，满足组织企业在知识，协同，项目管理系统建设等需求。 漏

继续阅读

跨平台漏洞扫描器 — EZ（2月29日更新）

发布于 作者:

跨平台漏洞扫描器 — EZ（2月29日更新） m-sec-org Web安全工具库 2024-03-04 00:02 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系

继续阅读

蓝凌EIS智慧协同平台rpt_listreport_definefield.aspx接口存在SQL注入漏洞 附POC软件

发布于 作者:

蓝凌EIS智慧协同平台rpt_listreport_definefield.aspx接口存在SQL注入漏洞 附POC软件 南风徐来 南风漏洞复现文库 2024-03-03 23:12 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 蓝凌

继续阅读

Windows 零日漏洞正被黑客利用，以此获得内核权限

发布于 作者:

Windows 零日漏洞正被黑客利用，以此获得内核权限 网安百色 2024-03-03 19:31 被称为 Lazarus Group 的朝鲜威胁行为者利用 Windows AppLocker 驱动程序 （appid.sys） 中的漏洞作为零日漏洞来获取内核级访问权限并关闭安全工具，从而绕过嘈杂的 BYOVD（自带易受攻击的驱动程序）技术。 Avast 分析师检测到此活动，他们立即将其报告给 Mi

继续阅读

近日更新：命令/代码执行（二）Bypass技巧—CTF训练营之Web篇

发布于 作者:

近日更新：命令/代码执行（二）Bypass技巧—CTF训练营之Web篇 看雪课程 看雪学苑 2024-03-03 17:59 近日更新 欢迎来到 《CTF训练营-Web篇》 ！ 随着互联网的普及与发展，网络安全也越发成为人们关注的焦点。 而在网络安全中，Web安全无疑是其中的一个重点领域。 该课程以CTF比赛中的Web安全为核心，包含了丰富的Web安全攻击和防御知识，帮助学员了解常见的网络攻击方式

继续阅读

一次h1漏洞提交记录

发布于 作者:

一次h1漏洞提交记录 九五二七 白帽子左一 2024-03-03 12:00 扫码领资料 获网安教程 在某目标上触发单引号报错，发现疑似注入点： 有报错回显，一般自然想到使用报错注入，而且根据回显内容判断后端数据库显然是 mssql 数据库。 使用基础的报错语句尝试 发现没报错，且输出了格式不对的提示，那就很奇怪了。用基础语法 X’OR’1’=’1 

继续阅读

CVE-2024-25419

发布于 作者:

CVE-2024-25419 原创 fgz AI与网安 2024-03-03 10:48 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 flusity-2.33 CSRF漏洞 02 — CSRF漏洞原理 终于遇到一个热乎的CSRF漏洞，虽然覆盖面

继续阅读

诈骗受害人的自述：感觉智商受到了严重打击！；|深圳制造商Eken10余款智能门铃曝安全漏洞 黑客可直接获取摄像头画面

发布于 作者:

诈骗受害人的自述：感觉智商受到了严重打击！；|深圳制造商Eken10余款智能门铃曝安全漏洞 黑客可直接获取摄像头画面 黑白之道 2024-03-03 09:19 诈骗受害人的自述：感觉智商受到了严重打击！ 近日，杭州市一财产保险公司业务员炒股被骗走百万资金，为了提醒 其他人能够从她的经历中吸取教训，她写下了一段自述，揭露自己被骗的经过。 网络图片 我是一名在杭保险业务员， 自认心思缜密，防诈骗水平

继续阅读

一款集成高危漏洞exp的实用性工具

发布于 作者:

一款集成高危漏洞exp的实用性工具 黑白之道 2024-03-03 09:19 Exp-Tools 介绍 该工具使用了ExpDemo-JavaFX项目，保留了核心的数据包请求接口，使用jdk1.8环境开发。目前只编写了oa系列，对相关漏洞进行复现和分析，极力避免exp的误报和有效性。 截止到目前为止，已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、金和、华天动力总共10个OA。全部是命

继续阅读

CVE-2024-23897 Jenkins 未授权任意文件读取漏洞分析

发布于 作者:

CVE-2024-23897 Jenkins 未授权任意文件读取漏洞分析 Drunkbaby 黑客白帽子 2024-03-03 08:02 感谢师傅 · 关注我们 由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~ CVE-2024-23897 Jenkins 未授权任意文件读取 漏洞描述 Jenkins 是基于 Java 开发的一种持续集成

继续阅读

相对来说还算比较全及时的漏洞库

发布于 作者:

相对来说还算比较全及时的漏洞库 原创 自然嗨 嗨嗨安全 2024-03-02 20:46 声明 该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。  滑至文末,获取“ 渗透测试工具库 ”下载链接! 一、前情提要 一切都是为了方便，更加方便，效率而服务。 二、漏洞库 htt

继续阅读

【安全圈】深圳制造商Eken智能门铃曝安全漏洞，黑客可直接获取摄像头画面

发布于 作者:

【安全圈】深圳制造商Eken智能门铃曝安全漏洞，黑客可直接获取摄像头画面 安全圈 2024-03-02 19:00 关键词 黑客入侵 据外媒 Consumer Reports 报道，研究人员发现一家深圳制造商 Eken 在海外推出的智能门铃中存在配对漏洞，黑客可直接在户外配对他人房屋的门铃硬件，从而获取摄像头画面。 ▲ 图源 Consumer Reports（下同） 从报告中得知，Eken 总共推

继续阅读

WordPress 插件存在漏洞，500 万网站面临严重安全风险

发布于 作者:

WordPress 插件存在漏洞，500 万网站面临严重安全风险 黑战士 2024-03-02 16:43 网络安全研究人员近期发现 WordPress  LiteSpeed Cache 插件中存在一个安全漏洞，该漏洞被追踪为 CVE-2023-40000，未经身份验证的威胁攻击者可利用该漏洞获取超额权限。 LiteSpeed Cache 主要用于提高网站性能，据不完全统计已经有 500 多万安装

继续阅读

[未公开]用友NC系统某接口存在SQL注入漏洞

发布于 作者:

[未公开]用友NC系统某接口存在SQL注入漏洞 qT 晴天安全 2024-03-02 15:32 0x01 漏洞简述 — 用友软件股份有限公司（简称用友软件）是中国领先的企业管理软件和云服务提供商，前身为北京用友软件科技有限公司，成立于1988年。用友软件主要产品包括用友NC、用友HR、用友ERP等，覆盖财务、人力资源、生产制造等多个领域。用友软件致力于为企业提供全方位的信息化解决方案，帮助企业实

继续阅读

漏洞没预测对，老板奖励我重新预测

发布于 作者:

漏洞没预测对，老板奖励我重新预测 听风安全 2024-03-02 13:52 免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！公众号现在只对常读和星标的公众号才展示大图推送，建议大家把听风安全设为星标，否则可能就看不到啦！&#82

继续阅读

关于顺丰SRC暂停漏洞测试活动的公告

发布于 作者:

关于顺丰SRC暂停漏洞测试活动的公告 顺丰安全应急响应中心 2024-03-02 12:42 关于顺丰SRC暂停漏洞测试活动的公告 尊敬的白帽子师傅： 感谢大家一直以来对顺丰安全应急响应中心（简称”顺丰SRC”）的支持与厚爱！ 为了给白帽师傅们提供更良好的用户体验及更优质的服务，我们将于2024年3月4日-2024年3月17日对顺丰SRC平台停服进行升级维护，在此期间将暂停

继续阅读

记信息泄露到RCE

发布于 作者:

记信息泄露到RCE 原创 zkaq – 杳若 掌控安全EDU 2024-03-02 12:01 扫码领资料 获网安教程 本文由掌控安全学院 -杳若 投稿 打点 开局一个登录框 信息收集 发现了一处接口泄露了部分信息 不过只有支付宝密钥的信息无法扩大危害，此时尝试寻找了一下其他同类型系统同样的接口，查看一下是否泄露的信息相同 因为如果相同就说明是静态的，没有价值 横向收集 此时访问其他系

继续阅读

京东万家APP越权逻辑漏洞挖掘

发布于 作者:

京东万家APP越权逻辑漏洞挖掘 京东云安全说 HACK之道 2024-03-02 10:00 逻辑漏洞会导致业务面临着巨大的经济损失隐患与敏感数据泄露的风险，本文从安全测试的角度，以越权逻辑漏洞为例，介绍逻辑漏洞的挖掘方法和实践过程。 一、什么是越权逻辑漏洞 定义：指由于系统的权限控制逻辑不够严谨，使得系统用户可以访问或操作未授权的数据和功能。包括水平越权和垂直越权。 水平越权：指当系统存在多个相

继续阅读

2024 想要 0day 多多？我这有份小秘籍！带你手把手挖掘Java系统漏洞。

发布于 作者:

2024 想要 0day 多多？我这有份小秘籍！带你手把手挖掘Java系统漏洞。 闪石星曜安全团队 WebSec 2024-03-02 10:00 成长与学习 是个自知的事情 00 课程简介 由【闪石星曜CyberSecurity】云渡师傅出品的《Java代码审计零基础到实战》的线上培训课程，终于上线了！ 还不会 Java 代码审计？那就别着急划走，花两分钟看看，这正是你所需要的！ 在这逆境之中，

继续阅读

FreeBuf 周报 | 新WiFi漏洞或影响23亿用户；NIST发布网络安全框架2.0版本

发布于 作者:

FreeBuf 周报 | 新WiFi漏洞或影响23亿用户；NIST发布网络安全框架2.0版本 小王斯基 FreeBuf 2024-03-02 09:30 各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. SendGrid 最新网络钓鱼活动正在“瞄准”中小型企业 卡巴斯基的网络安

继续阅读

Src挖掘-实战中遇到的一些莫名其妙的漏洞

发布于 作者:

Src挖掘-实战中遇到的一些莫名其妙的漏洞 黑白之道 2024-03-02 09:05 原文链接： https://xz.aliyun.com/t/13790 前言 真实案例，文中所写漏洞现已经被修复，厚码分享也是安全起见，请各位大佬见谅哈！ 案例一：奇怪的找回密码方式 某次漏洞挖掘的过程中，遇到某单位的登录框，按以往的流程测试了一下发现并没有挖掘出漏洞，在我悻悻地点开找回密码的功能并填入了基础信

继续阅读

.NET 某开源组件反序列化漏洞

发布于 作者:

.NET 某开源组件反序列化漏洞 dotNet安全矩阵 2024-03-02 08:25 02 欢迎加入我们的知识库 为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，通过星球深度连接入圈的师傅们，一起推动.NET安全高质量的向前发展。 只需199元就可以加入我

继续阅读

漏洞预警 | 蓝凌OA SQL注入漏洞

发布于 作者:

漏洞预警 | 蓝凌OA SQL注入漏洞 浅安 浅安安全 2024-03-02 08:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 蓝凌OA是由深圳市蓝凌软件股份有限公司开发，是一款针对中小企业的移动化智能办公产品。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 获取敏感信息 简述： 蓝凌OA wechatLoginHelpe

继续阅读