PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)已发现在野攻击！ 原创 威胁情报中心 奇安信威胁情报中心 2024-06-12 10:20 2024年6月6日，奇安信CERT监测到官方修复PHP CGI Windows平台特定语系(简体中文936/繁体中文950/日文932)远程代码执行漏洞(CVE-2024-4577)，未经身份认证的远程攻击者可以通过特定的字符序
继续阅读微软6月补丁日多个产品安全漏洞风险通告：1个紧急漏洞、10个重要漏洞 奇安信 CERT 2024-06-12 09:10 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 微软2024年6月补丁日多个产品安全漏洞 影响产品 Microsoft 流式处理服务、Windows内核、Windows Cloud Files Mini Filter Driver 和 Windows Win
继续阅读【漏洞预警】海洋CMS任意代码执行漏洞（CVE-2024-30565） cexlife 飓风网络安全 2024-06-11 23:03 漏洞描述: SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统,主要被设计用来管理视频点播资源,SeaCMS12.9版本存在任意代码执行漏洞,远程攻击者可利用该漏洞通过管理notify.php执行任意代码。 修复建议: 厂商尚未提供漏洞修复方案，请关注
继续阅读新的PHP漏洞出现！Windows服务器暴露 信息安全大事件 2024-06-11 21:52 关于影响PHP的一个新的关键安全漏洞的详细信息已经浮出水面，该漏洞可能在某些情况下被用来实现远程代码执行。 该漏洞被追踪为CVE-2024-4577，被描述为CGI参数注入漏洞，影响Windows操作系统上安装的所有版本的PHP。 根据安全研究人员的说法，该缺陷使其有可能绕过对另一个安全缺陷CVE-20
继续阅读一个高价值漏洞预警监控工具，果断收藏！ zema1 信安404 2024-06-11 21:02 免责声明： 请使用者遵守《中华人民共和国网络安全法》，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任。 1工具介绍 众所周知，CVE 漏洞库中 99% 以上的漏洞只是无现实意义的编号。我想集中精力看下当下需要关注的高价值漏洞有
继续阅读据称 RCE 漏洞威胁意大利国防部子域名 cybernews OSINT研习社 2024-06-11 20:30 一个名为 spr1ngtr4p 的威胁行为者据称公布了影响意大利国防部网站子域的远程代码执行 (RCE) 漏洞。 RCE 漏洞（例如 spr1ngtr4p 声称的漏洞）带来了重大风险，因为它们允许恶意行为者在目标系统上远程执行代码。 这种漏洞的后果可能非常严重，轻则部署 恶意软件 ，重
继续阅读多客圈子论坛系统httpGet任意文件读取漏洞复现 小白菜安全 小白菜安全 2024-06-11 19:59 免责声明 该公众号主要是分享互联网上公开的一些漏洞poc和工具， 利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如果本公众号分享导致的侵权行为请告知，我们会立即删除并道歉。 漏洞影响范围 漏洞复现
继续阅读【紧急警示】Locked勒索病毒利用最新PHP远程代码执行漏洞大规模批量勒索！文末附详细加固方案 原创 索勒安全团队 solar应急响应团队 2024-06-11 19:55 1. Locked勒索病毒介绍 locked勒索病毒属于TellYouThePass勒索病毒家族的变种，其家族最早于2019年3月出现，擅长利用高危漏洞被披露后的短时间内，利用1Day对暴露于网络上并存在有漏洞未修复的机器发
继续阅读「漏洞复现」PHP-CGI Windows平台远程代码执行漏洞(CVE-2024-4577) 冷漠安全 冷漠安全 2024-06-11 19:39 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若
继续阅读[含POC]紧急测试!PHP CGI Windows平台远程代码执行漏洞爆发! 原创 网络安全自修室 网络安全自修室 2024-06-11 19:15 点击上方 蓝字关注我们 1 免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究， 谨 遵守国家相关法律法规，请勿用于违法用途， 如果您对文章内容有疑问，可以尝试加入交流群讨论或留
继续阅读安全热点周报：TellYouThePass勒索软件利用PHP漏洞全球扩散，多个在野漏洞遭遇实际攻击 奇安信 CERT 2024-06-11 18:53 安全资讯导视 • 国家能源局印发《电力网络安全事件应急预案》 • 安徽一单位遭入侵3.54亿条个人信息被盗，公检联合督促整改 • 国内知名电器集团售后系统遭入侵，涉案金额高达1.2亿元 PART01 漏洞情报 1.PHP CGI Windows平
继续阅读【已发现在野攻击】PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)安全风险通告第二次更新 奇安信 CERT 2024-06-11 18:53 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 PHP CGI Windows平台远程代码执行漏洞 漏洞编号 QVD-2024-21704,CVE-2024-4577 公开时间 2024-06-07 影响量
继续阅读活动｜log4j组件命令执行漏洞专项测试开启～～～ 贝壳安全应急响应中心 2024-06-11 18:31 点击蓝字 关注我们 活动时间： 6月12日10:00——6月19日24:00 额外奖励奖金池： 20000元 收集范围 1、漏洞范围（以下条件均需满足） 1） 域名范围：.ke.com、.lianjia.com、.realsee.com、.ehomepay.com.cn、*.bkjk.com
继续阅读Cox 存在API 身份验证绕过漏洞，影响数百万台调制解调器 网络安全与人工智能研究中心 2024-06-11 18:26 最近，Cox Communications修复了一个授权绕过漏洞，该漏洞允许远程攻击者滥用暴露的后端api来重置Cox调制解调器的设置并窃取客户的敏感个人信息。据悉，该漏洞影响到了数百万Cox提供的调制调节器。 Cox是美国最大的私人宽带公司，通过光纤网络为30多个州的近70
继续阅读PyTorch 严重漏洞可导致AI敏感数据被盗 Ionut Arghire 代码卫士 2024-06-11 17:38 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 PyTorch 机器学习库中存在一个严重漏洞，可被用于远程代码执行。 该漏洞编号是CVE-2024-5480，影响PyTorch 的分布式框架RPC，产生的原因在于该框架在 RPC 操作中未验证所调用的函数。该框架用于分发式训
继续阅读CVE-2024-4956 Nexus Repository 3 任意文件读取调试分析 sule01u 黑伞安全 2024-06-11 12:52 漏洞概述 2024年5月，Nexus Repository官方Sonatype发布了新补丁，修复了一处路径穿越漏洞CVE-2024-4956。经分析，该漏洞可以通过特定的路径请求来未授权访问系统文件，进而可能导致信息泄露。该漏洞无前置条件且利用简单。
继续阅读如何判断API接口类型及漏洞分类管理方法？| 总第249周 原创 群秘 君哥的体历 2024-06-11 09:00 0x1本周话题 话题一：请教大佬， api 接口怎么判断是 tcp 的还是 http 的？问开发，说都是 tcp ，最后可能用的 http 。 A1：可以口语化一点，如果问他是不是http协议他回答有误，那就问他本次api接口可否用postman发包？可以则是http。
继续阅读金和OA JC6 FreeMarker模板注入漏洞简析 原创 chobits02 C4安全团队 2024-06-10 21:51 点击星标 关注公众号，不再迷路~ 01 分析 开局一张图，CSDN上分享出来的只带POC的文章 漏洞出现在 viewConTemplate.action 方法中，完整URL为： /jc6/platform/portalwb/portalwb-con-template!v
继续阅读「漏洞复现」29网课交单平台 epay.php SQL注入漏洞 冷漠安全 冷漠安全 2024-06-10 21:40 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关
继续阅读实战 | 最新PHP-RCE+详细分析(CVE-2024-4577) 渗透安全团队 2024-06-10 21:07 前言 最新PHP-RCE详细分析(CVE-2024-4577) 是一种对 CVE-2012-1823的一种绕过 不是星标不推送文章了。 师傅也不想吧~ 快把 极梦C设置成星标吧。 前身 最新的php rce是建立在CVE-2012-1823基础上的一次编码绕过，而CVE-2012-
继续阅读【安全圈】TikTok 零日漏洞被利用，可一键劫持高级账户 安全圈 2024-06-10 19:00 关键词 安全漏洞 近日，攻击者利用社交媒体直接消息功能中的零日漏洞，劫持了多家知名公司和人物的TikTok 账户。 TikTok发言人证实，索尼、希尔顿、美国有线电视新闻网(CNN)等用户的账户已遭到黑客劫持，为了防止被滥用被迫暂时删除。此次黑客攻击的程度还不得而知，但是TikTok发言人补充说，
继续阅读天智云智造管理平台-Usermanager.ashx-SQL注入漏洞 小白菜安全 小白菜安全 2024-06-10 17:17 免责声明 该公众号主要是分享互联网上公开的一些漏洞poc和工具， 利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如果本公众号分享导致的侵权行为请告知，我们会立即删除并道歉。 漏洞
继续阅读【漏洞复现 | 含批量POC】天智云智造管理平台 Usermanager.ashx SQL注入漏洞 小明同学 小明信安 2024-06-10 16:37 0x01 免责声明 disclaimer 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。信息及工具收集于互联网，真实性及安全性自测，如有侵权请
继续阅读华天动力OA登录绕过漏洞分析 原创 Ambition 进击安全 2024-06-10 15:40 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 0x00 前言 今天看到一位师傅在公众号发了一个新的文章是关于华天动力OA的登录绕过漏洞，今天我也来分析一下。 0x01 漏洞分析 涉及到的
继续阅读使用Markdown RCE服务器 Aditya Dixit 七芒星实验室 2024-06-10 14:17 背景介绍 Hashnode是一个面向开发人员的博客平台，您可以在其中使用自定义域免费托管您的博客，其中包含许多功能，而这其中一项功能便是”批量Markdown导入器”，当我将我的博客从Jekyll迁移到Hashnode时，我正在寻找一个导入功能，幸运的是Hashno
继续阅读CVE-2024-5171：libaom_中的整数溢出 漏洞分析 Ots安全 2024-06-10 13:51 Target libaom < v3.9.0 libvpx < v1.14.1 解释 开源视频编解码库 libaom 中发现的整数溢出漏洞的详细信息已被披露。 该漏洞存在于 aom/src/aom_image.c分配新图像缓冲区的 img_alloc_helper()函数中。
继续阅读CVE-2024-23692：Rejetto HTTP 文件服务器中未经身份验证的 RCE 漏洞，PoC 已发布 Ots安全 2024-06-10 13:51 在最新的Rejetto HTTP文件服务器（HFS）2.x版本中，发现了一个严重的安全漏洞，标记为CVE-2024-23692。这一漏洞给使用该软件进行文件分享的组织和个人带来了巨大的风险，因为攻击者可以利用这一漏洞在受影响的服务器上执行任
继续阅读领导没事就会拿这些基础PUA你 挖掘SRC表示也得掌握java基础漏洞原理 原创 马超 网安守护 2024-06-09 23:51 反射 反射是Java中的一个高级特性一样。而反射的特性不仅引出了动态代理、AOP、RMI、EJB等技术，也为后续的学习提供了基础。 在探索反射的原理与漏洞之前，我们需要深入了解反射的机制。反射让我们能够在运行时动态地操作类、对象、方法等，这为程序的灵活性和功能性提供了
继续阅读演示复杂之眼抓CVE-2024-4577漏洞利用活动 技可达工作室 2024-06-09 21:12
继续阅读【安全圈】PHP 紧急更新修复漏洞：自 5.x 以来所有版本均受影响 安全圈 2024-06-09 19:00 关键词 漏洞 PHP 项目维护团队昨日发布新补丁，修复了存在于 PHP for Windows 中的远程代码执行（RCE）漏洞，并敦促用户尽快更新至 6 月 6 日发布的 8.3.8、8.2.20 以及 8.1.29 版本。 PHP 是一种广泛使用的开放源码脚本语言，设计用于网络开发，通
继续阅读