月度归档： 2024 年 3 月

黑客利用 Aiohttp 漏洞寻找脆弱的网络

发布于 作者:

黑客利用 Aiohttp 漏洞寻找脆弱的网络 塞讯安全验证 2024-03-28 13:30 勒 索软件攻击团伙 ShadowSyndicate 近期被观察到正在扫描存在 CVE-2024-23334漏洞的服务器，这是aiohttp Python库中的一个目录遍历漏洞。 Aiohttp 是一个构建在 Python 异步 I/O 框架 Asyncio 之上的开源库，可以在没有传统的基于线程的网络的情

继续阅读

【漏洞通告】章管家-印章智慧管理平台文件上传漏洞

发布于 作者:

【漏洞通告】章管家-印章智慧管理平台文件上传漏洞 安迈应急响应中心 安迈信科应急响应中心 2024-03-28 12:47 01 漏洞概况      章管家-印章智慧管理平台存在文件上传漏洞，这可能导致恶意文件被上传到服务器，从而对系统造成损害，或者被用于进行其他攻击，比如利用服务器作为存储或传播恶意软件的平台。02 漏洞处置综合处置优先级：中漏洞信息漏洞名称章管家-印章智慧管理平台文件上传漏洞漏

继续阅读

【漏洞通告】用友OA IPortalSpecService目录穿越漏洞

发布于 作者:

【漏洞通告】用友OA IPortalSpecService目录穿越漏洞 安迈应急响应中心 安迈信科应急响应中心 2024-03-28 12:47 01 漏洞概况      用友OA存在目录穿越漏洞，攻击者利用该漏洞可执行任意代码。02 漏洞处置综合处置优先级：高漏洞信息漏洞名称用友OA IPortalSpecService目录穿越漏洞漏洞编号CVE编号无‍漏洞评估披露时间2024-03-14漏洞类

继续阅读

【漏洞通告】用友NC Cloud runScript SQL注入漏洞

发布于 作者:

【漏洞通告】用友NC Cloud runScript SQL注入漏洞 安迈应急响应中心 安迈信科应急响应中心 2024-03-28 12:47 01 漏洞概况      用友NC Cloud runScript 接口存在SQL注入漏洞，攻击者利用此漏洞可以获取数据库敏感数据。02 漏洞处置综合处置优先级：高漏洞信息漏洞名称飞企互联/cooperate/videotexMonitor.jsp  SQ

继续阅读

【漏洞通告】Adobe ColdFusion 访问控制错误漏洞

发布于 作者:

【漏洞通告】Adobe ColdFusion 访问控制错误漏洞 安迈应急响应中心 安迈信科应急响应中心 2024-03-28 12:47 01 漏洞概况       ColdFusion版本2023.6、2021.12及更早版本受到不当访问控制漏洞的影响，该漏洞可能导致任意文件系统读取。攻击者可以利用此漏洞绕过安全措施，获得对敏感文件的未经授权的访问权限，并执行任意文件系统写入。利用此问题不需要用

继续阅读

小米WiFi路由器漏洞挖掘-WAN 命令注入、LAN 认证后堆栈缓冲区溢出、LAN 身份验证命令注入、WAN 堆栈缓冲区溢出

发布于 作者:

小米WiFi路由器漏洞挖掘-WAN 命令注入、LAN 认证后堆栈缓冲区溢出、LAN 身份验证命令注入、WAN 堆栈缓冲区溢出 Ots安全 2024-03-28 12:09 我们的研究重点是MI AIoT Router AC2350在 LAN 和 WAN 接口上获得远程代码执行。我们在路由器中发现了多个漏洞，允许攻击者获得路由器的 root 访问权限。我们向小米发送了 8 份关于他们的HackerO

继续阅读

漏洞挖掘 | SRC中信息收集姿势分享

发布于 作者:

漏洞挖掘 | SRC中信息收集姿势分享 原创 zkaq-杳若 掌控安全EDU 2024-03-28 12:01 扫码领资料 获网安教程 本文由掌控安全学院 – 杳若 投稿 前言 前前后后挖了四个月的EDUSRC，顺利从路人甲升到了网络安全专家，从提交的内容来看大部分还是以中低危为主，主打的就是弱口令和未授权。 在这过程中还是比较浮躁的，因此接下来的时间还是要好好沉淀一下自身的技术，学习

继续阅读

支付类漏洞挖掘技巧总结

发布于 作者:

支付类漏洞挖掘技巧总结 中铁13层打工人 白帽子左一 2024-03-28 12:01 扫码领资料 获网安教程 支付类逻辑漏洞在漏洞挖掘中是常常出现的问题之一。此类漏洞挖掘思路多，奖励高，是炙手可热的漏洞。此篇文章主要围绕挖掘支付逻辑漏洞时的一些思路分享。 文章来源: https://forum.butian.net/share/2778 文章作者：中铁13层打工人 如有侵权请您联系我们，我们会进

继续阅读

10 大 Web 应用程序漏洞

发布于 作者:

10 大 Web 应用程序漏洞 点击关注👉 马哥网络安全 2024-03-28 12:01 为了帮助公司应对 Web 应用程序漏洞并保护自己的 Web 应用程序，开放 Web 应用程序安全项目 (OWASP) 在线社区创建了 OWASP 前十排行榜。当我们跟踪他们的排名时，我们注意到我们对主要漏洞的排名方式有所不同。出于好奇，我们决定找出差异到底有多大。这就是为什么我们建立了自己的排名，该排名反映

继续阅读

谷歌针对PWN2OWN 2024演示的两个Chrome零日漏洞进行了处理

发布于 作者:

谷歌针对PWN2OWN 2024演示的两个Chrome零日漏洞进行了处理 鹏鹏同学 黑猫安全 2024-03-28 11:47 本周，谷歌解决了Chrome浏览器中的几个漏洞，包括两个零日漏洞，分别被跟踪为CVE-2024-2886和CVE-2024-2887，在Pwn2Own Vancouver 2024黑客竞赛期间展示。 高危漏洞CVE-2024-2886是一个位于WebCodecs中的使用后

继续阅读

2023年零日漏洞在野利用激增，商业间谍软件是主要使用者

发布于 作者:

2023年零日漏洞在野利用激增，商业间谍软件是主要使用者 安全内参 2024-03-28 11:21 关注我们 带你读懂网络安全 根据谷歌威胁分析小组(TAG)和谷歌子公司Mandiant的最新报告，2023年被用于实施攻击的零日漏洞数量显著增加，其中许多与间谍软件供应商及其客户有关。 2023年共计有97个零日漏洞被用于攻击，比前一年的62个漏洞激增了50%以上。尽管数量有所上升，但仍低于202

继续阅读

【漏洞复现】Ruby On Rails

发布于 作者:

【漏洞复现】Ruby On Rails 菜鸟小新 2024-03-28 07:59 ####################### 免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提学习，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无关。 ######################## Ruby On Rails在开发环境下使用Sprockets作为静态文

继续阅读

CVE-2024-27954

发布于 作者:

CVE-2024-27954 原创 fgz AI与网安 2024-03-28 07:02 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 WordPress Automatic 插件任意文件下载和SSRF漏洞 02 — 漏洞影响 WordPress

继续阅读

商混ERP系统sys接口存在SQL注入漏洞|漏洞预警

发布于 作者:

商混ERP系统sys接口存在SQL注入漏洞|漏洞预警 原创 漏洞挖掘 渗透安全HackTwo 2024-03-28 00:01 0x01 产品简介 商混ERP系统是一种针对混凝土行业开发的综合性企业资源规划（ERP）系统。它集成了生产、销售、采购、财务等各个方面的功能，为混凝土生产企业提供了一个全面、高效的数字化管理平台。 这里我推荐利用 ZoomEye ****搜索引擎直接输入关键字即可，影响资

继续阅读

可能吗？CISA竟想“彻底终结”SQL漏洞

发布于 作者:

可能吗？CISA竟想“彻底终结”SQL漏洞 小薯条 FreeBuf 2024-03-27 18:58 左右滑动查看更多 3月25日（本周一），网络安全与基础设施安全局（CISA）和联邦调查局（FBI）发布了 “安全设计 “警报。他们将 SQL 注入漏洞（SQLi）归入”不可饶恕的 “一类漏洞。 警报指出：尽管在过去二十年中，人们普遍了解并记录了 SQ

继续阅读

Bugsy：一款功能强大的代码安全漏洞自动化修复工具

发布于 作者:

Bugsy：一款功能强大的代码安全漏洞自动化修复工具 Alpha_h4ck FreeBuf 2024-03-27 18:58 关于Bugsy Bugsy是一款功能强大的代码安全漏洞自动化修复工具，该工具本质上是一个命令行接口工具，可以帮助广大研究人员以自动化的形式修复代码中的安全漏洞。 Bugsy是 Mobb （一款自动化安全漏洞修复工具，能够结合多种工具生成代码修复程序供开发人员审查和提交代码）

继续阅读

漏洞复现 || 某智能上网行为管理系统前台RCE

发布于 作者:

漏洞复现 || 某智能上网行为管理系统前台RCE 韩文庚 我爱林 2024-03-27 18:18 免责声明 我爱林攻防研究院的技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的

继续阅读

TeamCity身份验证绕过漏洞分析（CVE-2024-23917、CVE-2024-27198、CVE-2024-27199）

发布于 作者:

TeamCity身份验证绕过漏洞分析（CVE-2024-23917、CVE-2024-27198、CVE-2024-27199） 原创 元亨-blckder02 中孚安全技术研究 2024-03-27 18:16 前言 1-1. 简介 TeamCity是一款由JetBrains开发的持续集成和持续交付（CI/CD）服务器。它提供了一个强大的平台，用于自动化构建、测试和部署软件项目。TeamCity

继续阅读

安全研究员披露AWS Apache Airflow漏洞细节，可导致账户接管

发布于 作者:

安全研究员披露AWS Apache Airflow漏洞细节，可导致账户接管 看雪学苑 看雪学苑 2024-03-27 17:59 上周四，Tenable Research的安全研究员发布了一篇博客文章，上面披露了亚马逊云服务（AWS）Apache Airflow的一个安全漏洞细节。这一漏洞可能被黑客利用来劫持受害者会话、实施远程代码执行攻击等。 这个漏洞名为“FlowFixation”，现已被AW

继续阅读

【漏洞复现】[0day推送] 宏脉医美行业管理系统 存在中危漏洞

发布于 作者:

【漏洞复现】[0day推送] 宏脉医美行业管理系统 存在中危漏洞 原创 淮橘安全 淮橘安全 2024-03-27 17:20 声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，淮橘安全及文章作者不为此承担任何责任。 现在只对常读和星标的公众号才展示大图推送，建议大家能把 “ 设为星标 ”， 否则可能就看不到了啦 ！每

继续阅读

开源AI框架 Ray 的0day已用于攻陷服务器和劫持资源

发布于 作者:

开源AI框架 Ray 的0day已用于攻陷服务器和劫持资源 Bill Toulas 代码卫士 2024-03-27 17:14 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 名为 “ShadowRay” 的攻击活动利用热门开源 AI 框架 Ray 中的0day 从数千家公司劫持算力并泄露敏感数据。 Oligo 公司发布报告称，攻击至少始于2023年9月5日，针对的是教育、密币、生物制药等行

继续阅读

DSN Injection(CVE-2022-3023)

发布于 作者:

DSN Injection(CVE-2022-3023) 原创 fatmo i春秋 2024-03-27 17:01 本文是 i春秋论坛签约作家「fatmo」分享的技术文章， 所涉及的内容仅限用于学习和研究目的，不得将正文内容用于商业或者非法用途 ！**** 公众号旨在为大家提供更多的学习方法与技能技巧， 文章仅供学习参考。 fatmo 2年网络安全行业的从业经验，目前做安全开发的工作，擅长恶意代

继续阅读

漏洞图形化GUI一键利用工具（Spring-Core-RCE漏洞）

发布于 作者:

漏洞图形化GUI一键利用工具（Spring-Core-RCE漏洞） zangcc 橘猫学安全 2024-03-27 16:50 0x01 工具介绍 springboot core 命令执行漏洞，CVE-2022-22965漏洞利用工具，基于JavaFx开发，图形化操作更简单，提高效率。 0x02 安装与使用 ① 这里我用vulfocus的靶场来进行测试，启动靶场后，输入url，先点击“发送payl

继续阅读

【漏洞通告】Deno socket会话数据污染漏洞安全风险通告

发布于 作者:

【漏洞通告】Deno socket会话数据污染漏洞安全风险通告 嘉诚安全 2024-03-27 15:57 漏洞背景 近日，嘉诚安全监测到Deno中存在一个socket会话数据污染漏洞， 漏洞编号为：CVE-2024-27935。 Deno是一个开源的，简单、现代且安全的JavaScript和TypeScript运行环境。 鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关

继续阅读