月度归档： 2024 年 4 月

Geoserver漏洞复现

发布于 作者:

Geoserver漏洞复现 原创 不知江月待何人 掌控安全EDU 2024-04-20 12:00 扫码领资料 获网安教程 本文由掌控安全学院 -不知江月待何人 投稿 产品描述 GeoServer是一个开源服务器，用于共享、处理和编辑地理空间数据。它支持多种地图和数据标准，使用户能够通过网络访问和操作地理信息系统（GIS）数据。 漏洞成因 漏洞主要源于其后台文件上传功能的安全缺陷，服务器未能正确验

继续阅读

英特尔等设备供应商存在永久的安全漏洞

发布于 作者:

英特尔等设备供应商存在永久的安全漏洞 内生安全联盟 2024-04-20 11:00 研究人员发现，英特尔等设备供应商仍未修补影响底板管理控制器 ( BMC）中使用的 Lighttpd Web 服务器的安全漏洞。 虽然最初的缺陷早在 2018 年 8 月就被 Lighttpd 维护者在1.4.51 版本中发现并修补，但由于缺乏 CVE 标识符或建议，这意味着它被 AMI MegaRAC BMC 的

继续阅读

CVE-2024-20356 是思科 CIMC 中的命令注入漏洞。

发布于 作者:

CVE-2024-20356 是思科 CIMC 中的命令注入漏洞。 原创 Fighter001 重生者安全 2024-04-20 10:34 由于微信公众号推送机制的改变避免错过文章麻烦您将公众号 设为星标 感谢您的支持！ 想要学习：【 漏洞挖掘，内网渗透OSCP，车联网，二进制】的朋友欢迎加入知识星球一起学习。如果不满意，72小时内可在APP内无条件自助退款。 –>进入正题啦

继续阅读

CVE-2024-24725

发布于 作者:

CVE-2024-24725 Abandon6 漏洞猎人 2024-04-20 10:13 免责声明：本文所涉及的信息安全技术知识仅供参考和学习之用，并不构成任何明示或暗示的保证。读者在使用本文提供的信息时，应自行判断其适用性，并承担由此产生的一切风险和责任。本文作者对于读者基于本文内容所做出的任何行为或决定不承担任何责任。在任何情况下，本文作者不对因使用本文内容而导致的任何直接、间接、特殊或后果

继续阅读

JAVA代码审计-EL表达式注入漏洞(配套视频)

发布于 作者:

JAVA代码审计-EL表达式注入漏洞(配套视频) 原创 白给 白给信安 2024-04-20 09:26 JAVA代码审计-EL表达式注入漏洞 欢迎参加我们的Java代码审计课程！本课程旨在培养学员深入了解和实践Java应用程序安全性的技能，通过系统学习和实际案例分析，使学员能够识别并纠正潜在的安全漏洞。 前期回顾 之前我们已经公开了以下课程： 1. JAVA代码审计-JAVA 开发环境搭建 JA

继续阅读

漏洞预警 | 锐捷EG易网关信息泄露漏洞

发布于 作者:

漏洞预警 | 锐捷EG易网关信息泄露漏洞 浅安 浅安安全 2024-04-20 09:02 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 锐捷EG易网关是一款综合网关产品，集成了先进的软硬件体系构架，并配备了DPI深入分析引擎、行为分析/管理引擎。这款产品能在保证网络出口高效转发的基础上，提供专业的流控功能、出色的URL过滤以及本地化的

继续阅读

GPT-4 只需阅读威胁通报即可利用大多数漏洞

发布于 作者:

GPT-4 只需阅读威胁通报即可利用大多数漏洞 军哥网络安全读报 2024-04-20 09:02 导读 配备 GPT-4 的人工智能代理只需在线阅读相关信息，就可以利用影响当今现实世界系统的大多数公共漏洞。 伊利诺伊大学厄巴纳-香槟分校 (UIUC) 的新发现（论文下载地址： https://arxiv.org/pdf/2404.08144.pdf）可能会从根本上加剧人工智能 (AI) 网络威胁

继续阅读

.NET 复现某CMS系统未公开SQL注入漏洞

发布于 作者:

.NET 复现某CMS系统未公开SQL注入漏洞 专攻.NET安全的 dotNet安全矩阵 2024-04-20 08:20 01 应用介绍 某CMS是.NET开发的一款支持多分站、多语种，集成内容发布、信息发布、自定义表单、自定义模型、会员系统、业务管理等功能于一体的独立网站管理系统，支持MSSQL Server数据库。用户可以下载安装使用，系统于2008年正式发布，目前全国用户已经超过50万以上

继续阅读

SpringBlade dict-biz/list接口存在SQL注入漏洞

发布于 作者:

SpringBlade dict-biz/list接口存在SQL注入漏洞 南风徐来 南风漏洞复现文库 2024-04-19 23:19 免责声明： 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。 该文章仅供学习用途使用。 1. SpringBlade简介 微信公众号搜索：南风

继续阅读

DataCube3 getting_index_data.php SQL注入漏洞

发布于 作者:

DataCube3 getting_index_data.php SQL注入漏洞 原创 lcyunkong 云途安全 2024-04-19 23:03 0x00 阅读须知 免责声明：本文提供的信息和方法仅供网络安全专业人员用于教学和研究目的，不得用于任何非法活动。读者若使用文章内容从事任何未授权的行为，需自行承担所有法律责任和后果。本公众号及作者对由此引起的任何直接或间接损失不负责任。请严格遵守相

继续阅读

【漏洞预警】SEMCMS安全漏洞(CVE-2024-30938)

发布于 作者:

【漏洞预警】SEMCMS安全漏洞(CVE-2024-30938) cexlife 飓风网络安全 2024-04-19 21:58 漏洞详情: SEMv.4.8中的SQL注入漏洞允许远程攻击者通过SEMCMS_Uѕеr.рhр组件中的id参数获取敏感信息.补丁名称:SEMＣMS 安全漏洞—请关注厂商的主页,联系您所在区域的销售或者技术支持修复此问题 文件链接: https://www.sem-cms

继续阅读

NodeJS操作符空格漏洞

发布于 作者:

NodeJS操作符空格漏洞 原创 repoog 洞源实验室 2024-04-19 18:06 Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行环境，它使得 JavaScript 可以脱离浏览器在服务器端运行。Node.js 利用事件驱动、非阻塞 I/O 模型等技术提高了性能，从而在开发领域得到广泛应用，比如Web服务应用（尤其是非阻塞的能力在I/O密集型应用上的应

继续阅读

西湖论剑2024 IOT赛后复盘及mqtt rce详解

发布于 作者:

西湖论剑2024 IOT赛后复盘及mqtt rce详解 Nameless_a 看雪学苑 2024-04-19 18:02 今年的西湖论剑IOT部分提供了一块搭载了openwrt的开发板，选手需要对开发板以及提供的Firmware.zip进行分析，回答主办方提出的问题。 由于没有对题目进行截图保留，所以凭借个人以及队友仅存的记忆对赛题进行了整理： 比赛过程中也提供了几个公告： （1）比赛提供的Fir

继续阅读

英特尔和联想存在永久的安全漏洞

发布于 作者:

英特尔和联想存在永久的安全漏洞 谈思实验室 2024-04-19 17:57 点击上方蓝字 谈思实验室 获取更多汽车网络安全资讯 研究人员发现，英特尔和联想等设备供应商仍未修补影响底板管理控制器 ( BMC )中使用的 Lighttpd Web 服务器的安全漏洞。 虽然最初的缺陷早在 2018 年 8 月就被 Lighttpd 维护者在1.4.51 版本中发现并修补，但由于缺乏 CVE 标识符或建

继续阅读

一眼已攻陷：GPT-4仅凭阅读威胁公告即可利用多数漏洞

发布于 作者:

一眼已攻陷：GPT-4仅凭阅读威胁公告即可利用多数漏洞 Nate Nelson 代码卫士 2024-04-19 17:30 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 配有GPT-4的AI代理仅通过阅读多数影响真实系统的公开漏洞的信息，即可利用它们。 美国伊利诺伊大学厄巴纳-香槟分校发布新的研究成果将改变18个越来进展缓慢的人工智能网络威胁进展情况。截止目前，威胁行动者们利用大语言模型

继续阅读

Microsoft Edge 漏洞

发布于 作者:

Microsoft Edge 漏洞 一天 漏洞更新 2024-04-19 17:01 Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。 Microsoft Edge for Android (Chromium-based)信息泄露漏洞 Microsoft Edge for Android (Chromium-based)存在

继续阅读

【已复现】kkFileView 远程代码执行漏洞(QVD-2024-14703)安全风险通告

发布于 作者:

【已复现】kkFileView 远程代码执行漏洞(QVD-2024-14703)安全风险通告 奇安信 CERT 2024-04-19 14:10 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 kkFileView 远程代码执行漏洞 漏洞编号 QVD-2024-14703 公开时间 2024-04-16 影响量级 万级 奇安信评级 高危 CVSS 3.1分数 9.8 威胁类型

继续阅读

最新Nessus2024.4.18.1版本主机漏洞扫描/探测工具下载Windows

发布于 作者:

最新Nessus2024.4.18.1版本主机漏洞扫描/探测工具下载Windows 原创 城北 渗透安全HackTwo 2024-04-19 00:01 前言 Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描

继续阅读

Oracle使用2024年4月CPU修补了230个漏洞

发布于 作者:

Oracle使用2024年4月CPU修补了230个漏洞 何威风 河南等级保护测评 2024-04-19 00:01 Oracle 周二宣布了 441 个新安全补丁，作为 2024 年 4 月重要补丁更新的一部分。其中 200 多个解决了可能被远程、未经身份验证的攻击者利用的缺陷。 Oracle  2024 年 4 月的 CPU 中发现了大约 230 个独特的 CVE  。超过 30 个安全补丁可解

继续阅读

用友NC Cloud doPost接口存在任意文件上传漏洞2

发布于 作者:

用友NC Cloud doPost接口存在任意文件上传漏洞2 南风徐来 南风漏洞复现文库 2024-04-18 23:15 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 用友NC Cloud简介 微信公众号搜索：南风漏洞复现文库 该文

继续阅读

宏景任意文件读取漏洞分析

发布于 作者:

宏景任意文件读取漏洞分析 原创 Ambition 进击安全 2024-04-18 20:28 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 0x00 前言 好久没有给师傅们进行更新文章啦，不好意思啦，前段时间有点忙，今天给大家分析一个漏洞为宏景的任意文件读取漏洞。 0x01 漏洞分析

继续阅读

这是一篇避雷贴！OpenStack这个安全漏洞你修复了吗？

发布于 作者:

这是一篇避雷贴！OpenStack这个安全漏洞你修复了吗？ 深信服千里目安全技术中心 2024-04-18 19:03 对于开发者们来说，OpenStack 并不陌生。 作为全球主流开源的云计算管理平台 ，它由NASA和Rackspace合作研发并发起，由全球开发者共同维护，是众多组织和企业构建云计算环境的首选，用户基数巨大，适用场景广泛。 近日，OpenStack官方发布了一则漏洞公告，表示Mu

继续阅读