Mailcow Mail Server 在多个漏洞，可导致RCE攻击
Mailcow Mail Server 在多个漏洞，可导致RCE攻击 THN 代码卫士 2024-06-19 17:33 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Mailcow 开源邮箱服务器套件中存在两个漏洞，可被恶意人员用于在可疑实例上实现任意代码执行后果。 这两个漏洞影响 Mailcow 2024-04（2024年4月4日发布）之前的所有版本，由SonarSource 公司在2
继续阅读月度归档： 2024 年 6 月
信息安全漏洞周报（2024年第25期）
信息安全漏洞周报（2024年第25期） CNNVD CNNVD安全动态 2024-06-19 17:29 点击蓝字 关注我们 漏洞情况 根据国家信息安全漏洞库（CNNVD）统计，本周（2024年6月10日至2024年6月16日）安全漏洞情况如下： 公开漏洞情况 本周CNNVD采集安全漏洞1012个。 接报漏洞情况 本周CNNVD接报漏洞5666个，其中信息技术产品漏洞（通用型漏洞）227个，网络信
继续阅读讨论：这算不算逻辑漏洞？
讨论：这算不算逻辑漏洞？ 原创 棉花糖 棉花糖fans 2024-06-19 17:25 额，是这样的，群里看见有位师傅发了张图： 看上去是投稿在freebuf的文章，我没什么技术，不会挖漏洞，冒昧的问一下，token没有变，他这里这么改返回包，和在前端F12改用户名自慰有啥区别，我是菜鸡不敢妄下论断，希望各位大牛子在评论区分析下……
继续阅读i春秋助力 | 字节跳动安全范儿沙龙「漏洞挖掘」专场
i春秋助力 | 字节跳动安全范儿沙龙「漏洞挖掘」专场 i春秋 2024-06-19 17:22 作为国内知名的安全应急响应中心，字节跳动安全中心将举办安全范儿技术沙龙第14期，计划于2024年6月21日以线上直播的方式举行。本次活动将特邀多位业界顶级专家，深入讨论包括抖音电商特有风险及其治理方法、字节跳动内部的漏洞治理流程与经验、HW筹备中蓝军攻击技术以及多场景容器逃逸/接管等高级安全问题，同时分
继续阅读攻防演练场景下的漏洞挖掘与治理 | 安全范儿沙龙开启
攻防演练场景下的漏洞挖掘与治理 | 安全范儿沙龙开启 中孚安全技术研究 2024-06-19 17:09 6.21 安全范儿 距离第14期“安全范儿”技术沙龙还有1天 Hi，安全范儿沙龙！-漏洞挖掘与治理篇 发现安全漏洞并进行高效治理是企业安全建设中的重要环节，本期沙龙嘉宾将结合真实情景，分享漏洞挖掘思路与技巧以及不同视角下如何开展高效治理。 错过本次沙龙，你可能会错过 抖音电商特有风险介绍及治理
继续阅读Hikvision海康综合安防管理平台存在远程命令执行漏洞 附POC
Hikvision海康综合安防管理平台存在远程命令执行漏洞 附POC 南风漏洞复现文库 南风漏洞复现文库 2024-06-18 23:29 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 海康威视其产品包括摄像机、多屏控制器、交通产品、传输产
继续阅读Apache OFBiz 目录遍历致代码执行漏洞（CVE-2024-36104）
Apache OFBiz 目录遍历致代码执行漏洞（CVE-2024-36104） 柠檬赏金猎人 2024-06-18 22:54 Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。 2024年5月，官方发布新版本修复了Apache OFBiz 目录遍历致代码执行漏洞，攻击者可构造恶意请求控制服务器。建议尽快修复漏洞。
继续阅读企业SRC实战案例-时间校验漏洞
企业SRC实战案例-时间校验漏洞 猎洞时刻 猎洞时刻 2024-06-18 22:36 免责声明 本公众号“猎洞时刻”旨在分享网络安全领域的相关知识，仅限于学习和研究之用。本公众号并不鼓励或支持任何非法活动。 本公众号中提供的所有内容都是基于作者的经验和知识，并仅代表作者个人的观点和意见。这些观点和意见仅供参考，不构成任何形式的承诺或保证。 本公众号不对任何人因使用或依赖本公众号提供的信息、工具或
继续阅读SRC简单中危漏洞–618大促！！师傅们来看看吧！！
SRC简单中危漏洞–618大促！！师傅们来看看吧！！ 原创 猎洞时刻 猎洞时刻 2024-06-18 22:36 免责声明 本公众号“猎洞时刻”旨在分享网络安全领域的相关知识，仅限于学习和研究之用。本公众号并不鼓励或支持任何非法活动。 本公众号中提供的所有内容都是基于作者的经验和知识，并仅代表作者个人的观点和意见。这些观点和意见仅供参考，不构成任何形式的承诺或保证。 本公众号不对任何人
继续阅读国家信息安全漏洞库（CNNVD）2023年度工作总结暨优秀表彰大会成功举办
国家信息安全漏洞库（CNNVD）2023年度工作总结暨优秀表彰大会成功举办 CISP 2024-06-18 21:06 2024年6月18日上午，国家信息安全漏洞库（CNNVD）2023年度工作总结暨优秀表彰大会在中国信息安全测评中心成功举办。国家信息安全漏洞库260多家技术支撑单位、30多家漏洞信息共享厂商、20余名特聘技术专家和关键基础设施合作单位的代表现场参会。 中国信息安全测评中心主任彭涛
继续阅读记录一下自己第一个贡献值破百的漏洞（小米src)
记录一下自己第一个贡献值破百的漏洞（小米src) 原创 小黑子小金库 两年半网安练习生 2024-06-18 21:04 首先非常感谢小黑子大黑客对“小黑子在企业src挖掘时的意外之喜”系列的支持，第三集由于一些原因下架了，有兴趣的 小黑子大黑客可以私聊交流， 想互相交流其他思路或者进吹水群吹水的也可以加我。 后续有新思路会考虑续更第四集，感谢 小黑子大黑客们的支持。 近期想组个小米src的团队交
继续阅读【安全圈】华硕曝出高危漏洞，影响 7 款路由器
【安全圈】华硕曝出高危漏洞，影响 7 款路由器 安全圈 2024-06-18 19:00 关键词 安全漏洞 日前，华硕七种型号路由器曝出高危安全漏洞， 漏洞被跟踪为 CVE-2024-3080（CVSS v3.1 评分：9.8“严重”），是一个身份验证绕过漏洞，允许未经身份验证的远程威胁攻击者控制设备。华硕方面在近日发布的固件更新中解决了安全漏洞问题。 安全漏洞主要影响以下路由器型号： XT8 （
继续阅读fastAdmin开发框架lang接口存在任意文件读取漏洞 附POC
fastAdmin开发框架lang接口存在任意文件读取漏洞 附POC 南风漏洞复现文库 南风漏洞复现文库 2024-06-17 23:20 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. fastAdmin开发框架简介 微信公众号搜索：
继续阅读记录某次攻防演练中几个有趣的漏洞
记录某次攻防演练中几个有趣的漏洞 WIN哥学安全 2024-06-17 22:55 免责声明 由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK 安全公众号及原文章作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢大家！！！ 又到了hw的季节，最近接连打了好几场比赛，想着公众号好久没更新技术文了，就总结了一些比较有
继续阅读一键漏洞扫描神器 — NetsparkerV24.6（6月13日更新）
一键漏洞扫描神器 — NetsparkerV24.6（6月13日更新） Web安全工具库 2024-06-17 22:06 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权
继续阅读FastAdmin任意文件读取漏洞
FastAdmin任意文件读取漏洞 原创 king 信安王子 2024-06-17 20:33 一、漏洞描述 FastAdmin是一款基于ThinkPHP+Bootstrap开发的快速后台开发框架，FastAdmin基于Apache2.0开源协议发布，免费且不限制商业使用，目前被广泛应用于各大行业应用后台管理。astAdmin框架存在任意文件读取漏洞，攻击者利用此漏洞可以获取系统敏感信息。 二、影
继续阅读Windows | TellYourThePass近期利用PHP漏洞实施勒索攻击
Windows | TellYourThePass近期利用PHP漏洞实施勒索攻击 Tahir TahirSec 2024-06-17 20:31 TellYouThePass勒索组织，最早于2019年3月开始活动。根据历史攻击活动线索推测，TellYouThePass组织为国内黑产组织，常利用Web远程命令执行漏洞如，“永恒之蓝”系列漏洞、WebLogic应用漏洞、Log4j2漏洞、某OA系统漏洞
继续阅读ICONV，将字符集设置为 RCE：利用 GLIBC 攻击 PHP 引擎（第 2 部分）
ICONV，将字符集设置为 RCE：利用 GLIBC 攻击 PHP 引擎（第 2 部分） Ots安全 2024-06-17 20:30 介绍 几个月前，我偶然发现了 glibc（Linux 程序的基础库）中存在一个已有 24 年历史的缓冲区溢出漏洞。尽管在多个知名库或可执行文件中都可以找到该漏洞，但事实证明它很少被利用 — 虽然它没有提供太多的回旋余地，但它需要难以实现的先决条件。寻找目标主要导致
继续阅读Iconv 实现PHP引擎RCE part2
Iconv 实现PHP引擎RCE part2 3bytes 3072 2024-06-17 20:29 引言 几个月前，我偶然发现了一个存在于glibc中长达24年的缓冲区溢出问题，glibc是Linux程序的基础库。尽管这个问题在许多众所周知的库或可执行文件中都可达，但很少被利用——因为它没有提供太多的灵活性，而且需要难以实现的先决条件。寻找目标主要带来的是失望。然而，在PHP中，这个漏洞却显得
继续阅读【安全圈】微软修补可能很快被利用的零点击 Outlook 漏洞
【安全圈】微软修补可能很快被利用的零点击 Outlook 漏洞 安全圈 2024-06-17 19:00 关键词 个人信息 发现该漏洞的研究人员 Morphisec 警告说，微软在2024 年 6 月补丁日更新中解决的一个漏洞可能会被利用来实现无需用户交互的远程代码执行 (RCE)。 微软在其 公告 中表示，该安全漏洞编号为CVE-2024-30103（CVSS 评分为 8.8），可让攻击者绕过
继续阅读华硕曝出高危漏洞，影响 7 款路由器
华硕曝出高危漏洞，影响 7 款路由器 小王斯基 FreeBuf 2024-06-17 18:59 日前，华硕七种型号路由器曝出高危安全漏洞，漏洞被跟踪为 CVE-2024-3080（CVSS v3.1 评分：9.8「严重」），是一个身份验证绕过漏洞，允许未经身份验证的远程威胁攻击者控制设备。华硕方面在近日发布的固件更新中解决了安全漏洞问题。 安全漏洞主要影响以下路由器型号： XT8 （ZenWiF
继续阅读华硕：严重的远程绕过漏洞影响7款路由器
华硕：严重的远程绕过漏洞影响7款路由器 BILL TOULAS 代码卫士 2024-06-17 17:30 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 华硕发布新的固件更新，修复了影响7款路由器模型的漏洞，它可导致远程攻击者登录设备。 该漏洞编号是CVE-2024-3080（CVSS v3.1 评分9.8），属于“严重”级别，是一个认证绕过漏洞，可导致未认证的远程攻击者控制设备。华硕公司
继续阅读安全热点周报：Black Basta 团伙利用 Windows 零日漏洞全球勒索，多个在野漏洞引发广泛关注
安全热点周报：Black Basta 团伙利用 Windows 零日漏洞全球勒索，多个在野漏洞引发广泛关注 奇安信 CERT 2024-06-17 17:26 安全资讯导视 • 美国政府发布2023网络安全年报披露11起重大事件 • 勒索攻击迫使越南国家邮政服务瘫痪超3天 • 《网络安全标准实践指南—敏感个人信息识别指南》公开征求意见 PART01 漏洞情报 1.SolarWinds Serv-
继续阅读500万美元！天价安卓0day漏洞暗网开卖
500万美元！天价安卓0day漏洞暗网开卖 网络安全应急技术国家工程中心 2024-06-17 15:49 名为Sp3ns3r的泄露论坛用户于2024年6月16日（星期日）止午 6：50发帖，声称其掌握安卓操作系统的某个RCE，该漏洞利用为零点击，威力无比，但该泄露者并在漏洞论坛上并没有给出报价。跟帖者表示是不是需要500万美元。短短的贴文只透露了有限的信息，该漏洞可用于安卓11、12、13、14
继续阅读上周关注度较高的产品安全漏洞(20240610-20240616)
上周关注度较高的产品安全漏洞(20240610-20240616) 原创 CNVD CNVD漏洞平台 2024-06-17 15:47 一、境外厂商产品漏洞 1、Siemens TIM 1531 IRC无限循环漏洞 TIM 1531 IRC是SIMATIC S7-1500, S7-400, S7-300的通信模块。Siemens TIM 1531 IRC存在无限循环漏洞，经过身份验证的远程攻击者可
继续阅读安全动态回顾 | 网安标委“数据安全标准与能力建设研讨会”在南昌召开 谷歌宣称Pixel固件零日漏洞可能被利用
安全动态回顾 | 网安标委“数据安全标准与能力建设研讨会”在南昌召开 谷歌宣称Pixel固件零日漏洞可能被利用 胡金鱼 嘶吼专业版 2024-06-17 14:00 2024.5.27—6.2安全动态周回顾 2024.5.20—5.26安全动态周回顾 2024.5.13—5.19安全动态周回顾 2024.5.6—5.12安全动态周回顾 2024.4.29—5.5安全动态周回顾 2024.4.22—
继续阅读护网来临再爆核弹，Wi-Fi 接管攻击-CVE-2024-30078
护网来临再爆核弹，Wi-Fi 接管攻击-CVE-2024-30078 原创 67626d 暗影安全 2024-06-17 13:44 护网要来了，这个漏洞成为核弹，请各位看官仔细应对，认真斟酌。另外要说的是。目前所有的情报所示POC都指向同一个Git地址：https://github.com/alperenugurlu/CVE-2024-30078-，各位看官如果有能力的请（用）仔（脑）细（子）阅
继续阅读【代码审计】RBAC权限管理系统-SQL注入漏洞
【代码审计】RBAC权限管理系统-SQL注入漏洞 原创 xia0chen 安全攻防屋 2024-06-16 21:54 一、项目部署 1、在IDEA中启动项目 二、SQL注入漏洞审计 nickName参数SQL注入 该项目使用了Mybatis来定义SQL，所以我们主要查看Myabatis中的Mapper文件中是否存在使用 $ 拼接SQL语句的情况，在Mapper文件中全局搜索${ 1、查看User
继续阅读29网课交单平台 epay.php SQL注入漏洞
29网课交单平台 epay.php SQL注入漏洞 小白菜安全 小白菜安全 2024-06-16 21:42 免责声明 该公众号主要是分享互联网上公开的一些漏洞poc和工具， 利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如果本公众号分享导致的侵权行为请告知，我们会立即删除并道歉。 漏洞影响范围 无 漏洞
继续阅读华天动力OA登录绕过漏洞利用
华天动力OA登录绕过漏洞利用 安全绘景 2024-06-16 20:05 0x01 前言 最近有圈内朋友问到了这个系统的登录绕过，说请求之后会返回一个base64字符串，但不知道后续如何利用，随后去看了看放到了圈里，在这里也分享一下吧。 0x02 分析与利用 代码比较简单，只检查用户名，只要用户名存在且是激活状态，即可登录成功，所以只需传递code为想要登录的用户名。 最后会返回： 构造请求包：
继续阅读