月度归档： 2024 年 3 月

漏洞预警 | 用友U8Cloud SQL注入漏洞

发布于 作者:

漏洞预警 | 用友U8Cloud SQL注入漏洞 浅安 浅安安全 2024-03-02 08:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 用友U8 cloud是一款集成的企业资源计划解决方案，旨在帮助不断发展的企业同步前后端业务功能。 0x03 漏洞详情 漏洞类型： SQL漏洞 影响： 获取敏感信息 简述： 用友U8Cloud

继续阅读

还在学怎么挖通用漏洞吗？一天打10个~

发布于 作者:

还在学怎么挖通用漏洞吗？一天打10个~ 不秃头的安全 不秃头的安全 2024-03-02 00:00 前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请联系。 还在学怎么挖通用漏洞吗？快来加入星球~下方有优惠卷 由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 一、最近好多公众号私信，觉得qq群不方便，需要vx群，甚至很多人加上

继续阅读

华天动力OA8000办公系统ntkodownload.jsp存在任意文件读取漏洞 附POC软件

发布于 作者:

华天动力OA8000办公系统ntkodownload.jsp存在任意文件读取漏洞 附POC软件 南风徐来 南风漏洞复现文库 2024-03-01 23:24 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 华天动力OA8000办公系统n

继续阅读

甲方让我复现SQL注入绕过复现….我懵了…….

发布于 作者:

甲方让我复现SQL注入绕过复现….我懵了……. 渗透安全团队 2024-03-01 22:42 前言 开始复现 发现一处站点存在废弃的登录框，于是抓包想找一下登录接口有没有什么洞 登录处抓包发现单引号会报错，出现了sql语句 尝试基本的联合注入1’union select 1,2,3# 发现select被过滤了，尝试双写绕过一下1’union selselect

继续阅读

[1day]用友-UFIDA-NC某接口存在存在任意文件上传

发布于 作者:

[1day]用友-UFIDA-NC某接口存在存在任意文件上传 qT 晴天安全 2024-03-01 21:02 0x01 漏洞简述 — 用友软件股份有限公司（简称用友软件）是中国领先的企业管理软件和云服务提供商，前身为北京用友软件科技有限公司，成立于1988年。用友软件主要产品包括用友NC、用友HR、用友ERP等，覆盖财务、人力资源、生产制造等多个领域。用友软件致力于为企业提供全方位的信息化解决方

继续阅读

【漏洞预警】Dataease jdbc 反序列化漏洞CVE-2024-23328

发布于 作者:

【漏洞预警】Dataease jdbc 反序列化漏洞CVE-2024-23328 cexlife 飓风网络安全 2024-03-01 19:30 漏洞描述: Dataease是一款开源的数据可视化分析工具,受影响版本中，由于未对用户输入的数据库连接参数做有效过滤,具有Dataease登陆权限的攻击者可通过使用URL编码jdbc url中的 autoDeserialize、allowUrlInLoc

继续阅读

【安全圈】Windows 零日漏洞正被黑客利用，以此获得内核权限

发布于 作者:

【安全圈】Windows 零日漏洞正被黑客利用，以此获得内核权限 安全圈 2024-03-01 19:01 关键词 安全漏洞 被称为 Lazarus Group 的朝鲜威胁行为者利用 Windows AppLocker 驱动程序 （appid.sys） 中的漏洞作为零日漏洞来获取内核级访问权限并关闭安全工具，从而绕过嘈杂的 BYOVD（自带易受攻击的驱动程序）技术。 Avast 分析师检测到此活动

继续阅读

攻击者能够接管任何账户，安全研究员披露Facebook一个零点击漏洞

发布于 作者:

攻击者能够接管任何账户，安全研究员披露Facebook一个零点击漏洞 看雪学苑 看雪学苑 2024-03-01 17:59 两天前，来自尼泊尔的安全研究员Samip Aryal披露了Facebook的一个零点击漏洞，该漏洞允许攻击者完全接管任何Facebook账户，并且无需受害者点击任何内容。 Samip Aryal表示，当他在Facebook的登录页面上寻找未触及/隐藏/未被注意到的端点时，通过

继续阅读

思科修复 Data Center OS 中的多个高危漏洞

发布于 作者:

思科修复 Data Center OS 中的多个高危漏洞 Ionut Arghire 代码卫士 2024-03-01 17:50 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周三，技术巨头思科发布半年度 FXOS和NX-OS 安全通告，与四个漏洞相关，其中两个是位于 NX-OS 软件中的高危漏洞。 第一个高危漏洞CVE-2024-20321是因为External Boarder Gat

继续阅读

Lazarus黑客利用Windows内核0day发动攻击

发布于 作者:

Lazarus黑客利用Windows内核0day发动攻击 THN 代码卫士 2024-03-01 17:50 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 臭名昭著的黑客组织 Lazarus 利用最近修复的Windows Kernel 0day 获得内核级别的访问权限并禁用受陷主机上的安全软件。 该漏洞是CVE-2024-21338（CVSS评分7.8），它可导致攻击者获得系统权限，已由微

继续阅读

Web安全之Nginx常见漏洞解析

发布于 作者:

Web安全之Nginx常见漏洞解析 学习网络安全到 开源聚合网络空间安全研究院 2024-03-01 17:20 网 安 教 育 培 养 网 络 安 全 人 才 技 术 交 流 、 学 习 咨 询 什么是中间件？什么是中间件漏洞？ 中间件漏洞可以说是最容易被web管理员忽视的漏洞，原因很简单，因为这并不是应用程序代码上存在的漏洞，而是属于一种应用部署环境的配置不当或者使用不当造成的。但是在开发使用

继续阅读

荐读丨企业安全态势的七大常见漏洞

发布于 作者:

荐读丨企业安全态势的七大常见漏洞 工业安全产业联盟平台 2024-03-01 17:13 网络安全是一场跌宕起伏，永无止境的拉锯战。攻击者的技术和手法不断花样翻新，主打一个 “避实就虚” 和 “出奇制胜”；防御者的策略则强调 “求之于势，不责于人”，依靠整体安全态势和风险策略的成熟度和韧性来化解风险。 此外，经常被忽视的一点是，基础安全策略和实践同样重要。根据微软 2023 年数字防御风险报告，良

继续阅读

记一次绕过限制进行漏洞利用

发布于 作者:

记一次绕过限制进行漏洞利用 原创 mangosteen111 T00ls安全 2024-03-01 17:05 背景 背景为一次授权对某银行的攻防演练测试，进行记录 初探 目标Waf很多，站还少，只找到了一个感觉能搞的项目管理系统 测试了一下，没有枚举、top500+常规弱口令跑了一下也没有弱口令 只能试试看能不能找测试站或者源码了 提取了一波指纹，在fofa上看到有19个 非常幸运，找到一个站点

继续阅读

又是一年春光好，漏洞奖励少不了~ 限时奖金上调，X春日礼盒发放中！

发布于 作者:

又是一年春光好，漏洞奖励少不了~ 限时奖金上调，X春日礼盒发放中！ X社区 微步在线 2024-03-01 14:11 3月踏春好时节， “X漏洞奖励计划 ”奖金加码活动续上啦~ 限时奖金上调，限量春日礼盒发放 ，X漏洞奖励计划陪伴各位白帽师傅一起度过烂漫春日时光！ 活动时间 3月1日至3月31日 活动范围 本次活动仅针对0day漏洞 ，且需符合以下范围： – 漏洞类型 ：能够实现RC

继续阅读

【漏洞预警】Apache OFBiz 路径遍历漏洞CVE-2024-25065

发布于 作者:

【漏洞预警】Apache OFBiz 路径遍历漏洞CVE-2024-25065 cexlife 飓风网络安全 2024-02-29 20:21 漏洞描述: Apache OFBiz是一个开源的企业级应用程序框架，旨在提供一个单一的、集成的解决方案，以管理公司的所有业务流程，从订单处理到财务报告，从供应链管理到客户关系管理。它由Apache软件基金会维护，是一个基于Java EE（现在称为Jakar

继续阅读

Hugging Face转换服务存在高风险漏洞

发布于 作者:

Hugging Face转换服务存在高风险漏洞 安全客 2024-02-29 20:19 安全公司 HiddenLayer 发现 Hugging Face 的 Safetensors 转换服务中存在一个漏洞，攻击者可以利用该漏洞拦截用户上传的 AI 模型并危及供应链。 根据 HiddenLayer报告 ，攻击者可以从 Hugging Face 服务向平台上的任何存储库发送恶意合并请求，并拦截通过转

继续阅读

【安全圈】WordPress 插件存在安全漏洞，500 万网站面临严重风险

发布于 作者:

【安全圈】WordPress 插件存在安全漏洞，500 万网站面临严重风险 安全圈 2024-02-29 19:00 关键词 安全漏洞 WordPress 的 LiteSpeed Cache 插件中披露了一个安全漏洞，未经身份验证的用户可能会利用该漏洞升级其权限。 该漏洞被跟踪为 CVE-2023-40000，已于 2023 年 10 月在版本 5.7.0.1 中得到解决。 “这个插件存在未经身份

继续阅读

漏洞快报 | ​Spring Framework解析不当漏洞、Node.js 权限提升漏洞……

发布于 作者:

漏洞快报 | ​Spring Framework解析不当漏洞、Node.js 权限提升漏洞…… 梆梆安全 2024-02-29 18:15 近日，梆梆安全专家整理发布安全漏洞报告，主要涉及以下产品/组件： Internet、GitLab、Spring Framework、Node.js， 建议相关 用户及时采取措施做好资产自查与预防工作。 Windows Internet

继续阅读

预售满10人开班！系统0day安全-二进制漏洞攻防（第3期）

发布于 作者:

预售满10人开班！系统0day安全-二进制漏洞攻防（第3期） 小雪 看雪学苑 2024-02-29 18:08 好消息!好消息! 系统0day安全-二进制漏洞攻防（第3期）火热开课啦！ 想要深入了解二进制漏洞攻防的知识和实践经验吗？想要掌握模糊测试、AFL原**** 理、ASAN原理、网络协议漏洞挖掘、Linux内核漏洞挖掘、AOSP漏洞挖掘以及CodeQL代码审计等多个方面的技能吗？ 预售期间享

继续阅读

AI模型可被劫持，Hugging Face转换服务存在高风险漏洞

发布于 作者:

AI模型可被劫持，Hugging Face转换服务存在高风险漏洞 看雪学苑 看雪学苑 2024-02-29 18:08 网络安全公司HiddenLayer上周三在一份报告中表示，他们发现Hugging Face Safetensors转换工具存在着漏洞，可能被利用来劫持AI模型并发动供应链攻击。 Hugging Face是一家从事人工智能（AI）、自然语言处理（NLP）和机器学习（ML）的科技公司

继续阅读

创宇安全智脑 | 金蝶云星空 ServiceGateway 反序列化远程代码执行等33个漏洞可检测

发布于 作者:

创宇安全智脑 | 金蝶云星空 ServiceGateway 反序列化远程代码执行等33个漏洞可检测 原创 创宇安全智脑 创宇安全智脑 2024-02-29 17:21 创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场景的AI智能模型，持续汇聚、萃取和分析，实时输出高精

继续阅读