月度归档： 2024 年 7 月

「推安早报」0726 | Selenium Grid Rce、红队新技术、spring Skipper组件rce

发布于 作者:

「推安早报」0726 | Selenium Grid Rce、红队新技术、spring Skipper组件rce bggsec 甲方安全建设 2024-07-26 16:39 # 2024-07-26 「红蓝热点」每天快人一步 > 1. 推送「新、热、赞」，帮部分人阅读提效 2. 学有精读浅读深读，艺有会熟精绝化，觉知此事重躬行。推送只在浅读预览 3. 机读为主，人工辅助，每日数万网站，10

继续阅读

基于漏洞情报构建高效漏洞运营体系实践

发布于 作者:

基于漏洞情报构建高效漏洞运营体系实践 关键基础设施安全应急响应中心 2024-07-26 16:07 近年来，随着网络安全和攻防技术的持续进步，漏洞对企业构成的风险日益加剧。作为威胁情报的重要组成部分，漏洞情报是安全团队制定防护策略、验证安全措施有效性的基础依据。因此，如何充分利用漏洞情报来增强主动防御的能力，已经成为企业安全运营中一个越来越受关注的议题。 一、企业漏洞运营存在的挑战 漏洞运营是指

继续阅读

探讨非 http 供应链产品漏洞防范与不停业务之策| 总第255周

发布于 作者:

探讨非 http 供应链产品漏洞防范与不停业务之策| 总第255周 原创 群秘 君哥的体历 2024-07-26 16:00 ‍‍ ‍‍ 0x1本周话题 话题： 已知某非 http 的供应链产品存在漏洞，自己在用，并面向互联网提供服务，漏洞利用条件未知。已知这个资产一旦被入侵，必须停业务。大家觉得做到怎样了，才可以不把这个业务停了。 A1：对供应链提安全要求，修复漏洞呗。安全owner业务，要业务

继续阅读

最近的一些高危rce漏洞附poc

发布于 作者:

最近的一些高危rce漏洞附poc 白帽子社区团队 2024-07-25 22:32 最近的一些高危rce漏洞附poc 第一个 CVE-2024-36401（GeoServer GetPropertyValue RCE） GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现，利用 GeoServer 可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插入操作，在Geo

继续阅读

安全认证相关漏洞挖掘 | 高级攻防01

发布于 作者:

安全认证相关漏洞挖掘 | 高级攻防01 迪哥讲事 2024-07-25 22:30 本文约3027字，阅读约需8分钟。 拿到一个系统后，很多情况下只有一个登录入口。如果想进一步得到较为高危的漏洞，只能去寻找权限校验相关的漏洞，再结合后台洞，最终得到一个较为满意的漏洞。 这里列出一些较为常见的安全认证配置： Spring Security Apache Shiro 服务器本身(Tomcat、Ngin

继续阅读

Docker紧急修复已存在6年且可导致系统接管的CVSS满分严重漏洞

发布于 作者:

Docker紧急修复已存在6年且可导致系统接管的CVSS满分严重漏洞 Edward Kovacs 代码卫士 2024-07-25 19:53 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Docker 发布紧急安全公告，修复了位于 Docker Engine 某些版本中的一个严重漏洞 (CVE-2024-41110)，它在一定条件下可绕过授权插件 (AuthZ)。 该漏洞的CVSS评分为满

继续阅读

ForCloud赢战攻防 | 无惧突发0day漏洞 ForCloud虚实结合快速处置

发布于 作者:

ForCloud赢战攻防 | 无惧突发0day漏洞 ForCloud虚实结合快速处置 你信任的 安全狗 2024-07-25 18:38 攻防演练前夕，亚信安全威胁情报中心监测到一个存在于Nacos Derby中的0day漏洞，漏洞利用代码为公开状态，攻击者利用此漏洞可在目标服务器上执行任意代码。 造成的破坏程度？你可能正在使用！ Nacos（Dynamic Naming and Configur

继续阅读

2024年HW漏洞专项

发布于 作者:

2024年HW漏洞专项 simeon的文章 小兵搞安全 2024-07-25 18:34 今天做漏洞情报收集时，找到一个不错的站，推荐给大家，网站地址： http://kpanda.wiki/#/navbar/hw 7-25漏洞合集 2024-07-25 A36-1Apache-CloudStack-PermissionAC C14-1创客13星-零售商城系统-任意文件上传 F26-1飞讯云&#8

继续阅读

Telegram零日漏洞被售卖数周：恶意APK文件可伪装成视频消息

发布于 作者:

Telegram零日漏洞被售卖数周：恶意APK文件可伪装成视频消息 网络安全与人工智能研究中心 2024-07-25 18:23 关注我们 带你读懂网络安全 利用该漏洞需要多步交互和授权，这大大降低了攻击成功的风险； 相关零日漏洞在地下论坛长期售卖，也说明了攻击者的旺盛需求，用户需要尽可能保持安全使用习惯。 安全内参7月23日消息，一个名为“EvilVideo”的Telegram安卓版零日漏洞，允

继续阅读

专题·漏洞治理 | 美国工控安全漏洞管理政策研究与思考

发布于 作者:

专题·漏洞治理 | 美国工控安全漏洞管理政策研究与思考 原创 郭娴 李莹 朱丽娜 中国信息安全 2024-07-25 18:10 扫码订阅《中国信息安全》 邮发代号 2-786 征订热线：010-82341063 文 | 国家工业信息安全发展研究中心 郭娴 李莹 朱丽娜 当前，我国工业领域数字化、网络化、智能化加速融合发展，取得了显著成效，但与此同时，网络风险也不断向工业领域渗透蔓延。近年来，工控

继续阅读

专题·漏洞治理 | 基于漏洞情报构建高效漏洞运营体系实践

发布于 作者:

专题·漏洞治理 | 基于漏洞情报构建高效漏洞运营体系实践 原创 樊兴华 中国信息安全 2024-07-25 18:10 扫码订阅《中国信息安全》 邮发代号 2-786 征订热线：010-82341063 文 | 北京微步在线科技有限公司 樊兴华 近年来，随着网络安全和攻防技术的持续进步，漏洞对企业构成的风险日益加剧。作为威胁情报的重要组成部分，漏洞情报是安全团队制定防护策略、验证安全措施有效性的基

继续阅读

“微软蓝屏”事件最新回应！美国“众击”公司将宕机事件归咎于内容更新漏洞

发布于 作者:

“微软蓝屏”事件最新回应！美国“众击”公司将宕机事件归咎于内容更新漏洞 刘骁骞 中国信息安全 2024-07-25 18:10 扫码订阅《中国信息安全》 邮发代号 2-786 征订热线：010-82341063 当地时间7月24日，美国电脑安全技术公司“众击”（CrowdStrike）发布了其对此次大规模网络故障初步审查的详细信息，将网络故障归咎于其网络安全平台内容配置更新中的一个漏洞。该公司表示

继续阅读

演讲议题巡展 | Windows远程文件协议漏洞挖掘之旅

发布于 作者:

演讲议题巡展 | Windows远程文件协议漏洞挖掘之旅 KCon 黑客大会 2024-07-25 15:00 经过精心筹备与多方努力 KCon 2024 黑客大会敲定举办时间 将于8月24日-25日举办 本次大会涵盖了网安领域的不同热点话题 为了展示演讲议题风采 让大家了解更多大会情况 特此开展议题巡展 欢迎围观~ 演讲者： 古河 独立安全研究员，研究兴趣包括漏洞挖掘、利用和检测防御。曾在Mic

继续阅读

记一次任意文件读取漏洞的挖掘

发布于 作者:

记一次任意文件读取漏洞的挖掘 迪哥讲事 2024-07-24 22:35 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 本文由 @天明 师傅原创投稿，记录的是 一种别样的任意文件读取玩法，感谢分享  ！ 0x01 挖掘

继续阅读

2024Hvv【在线更新Poc合集】

发布于 作者:

2024Hvv【在线更新Poc合集】 原创 生吃香菜 零攻防 2024-07-24 22:09 00 2024Poc合集 现我所搜集到的Poc汇总至一个表格，希望大家能得到大家的支援，将自己搜集到的Poc提供给我。都是马楼，摘到了香蕉要懂得分享！！！ 01 部分Poc截图 02 获取方式 为防止去年的事情发生，有人恶意举报导致链接被下架，所以将链接及密码放在本公众号的菜单栏中，本文章作为导航，需要

继续阅读

【7/24特辑，就2个！】恒脑协助在野漏洞分析显神威

发布于 作者:

【7/24特辑，就2个！】恒脑协助在野漏洞分析显神威 安恒研究院 安恒信息CERT 2024-07-24 20:31 漏洞导览 · 浪潮GS云财务系统存在反序列化漏洞 · 统信畅写office存在任意文件读取漏洞 漏洞概况 在当前网络攻防演练中，安恒信息CERT正紧密关注近期曝光的安全漏洞，持续进行监测和深入梳理。我们将对监测到的每一个漏洞进行深入分析和评估，为蓝队（防守方）输出漏洞清单。这份清单

继续阅读

惊！Android手机请尽快升级:电报0DAY正在影响你的手机安全

发布于 作者:

惊！Android手机请尽快升级:电报0DAY正在影响你的手机安全 原创 小编 像梦又似花 2024-07-24 20:00 ESET的研究人员发现了一个Android的零日电报漏洞，允许发送伪装成视频的恶意文件 ESET研究人员发现了一个针对Android版Telegram的零日漏洞，该漏洞于2024年6月6日在地下论坛帖子中以未指明的价格出售销售。利用该漏洞来滥用ESET研究团队命名为Evil

继续阅读

今日hw情报-某小众CMS 0day 反序列化漏洞

发布于 作者:

今日hw情报-某小众CMS 0day 反序列化漏洞 private null 轩公子谈技术 2024-07-24 19:51 此系统为.net开发，即为viewstate反序列化漏洞。 通过爆破获取到默认key，利用yso，构造数据包可以执行任意命令或内存马。 NET系统漏洞｜view state 学习 NET系统｜RC到注入内存马 搜索历史漏洞，仅存在sql漏洞。 特殊时期，所以先码死

继续阅读

【安全圈】Telegram曝零日漏洞，允许发送伪装成视频的恶意APK

发布于 作者:

【安全圈】Telegram曝零日漏洞，允许发送伪装成视频的恶意APK 安全圈 2024-07-24 19:01 关键词 安全漏洞 ESET Research在一个地下论坛上发现了一个针对Android Telegram的零日漏洞广告。 ESET将该漏洞命名为“EvilVideo”，并将其报告给Telegram，Telegram于7月11日更新了该应用程序。 EvilVideo允许攻击者发送恶意的有

继续阅读

「漏洞复现」AnalyticsCloud 分析云 任意文件读取漏洞

发布于 作者:

「漏洞复现」AnalyticsCloud 分析云 任意文件读取漏洞 冷漠安全 冷漠安全 2024-07-24 18:53 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者

继续阅读

赶快排查！2024实网攻防演练最新高危漏洞合集

发布于 作者:

赶快排查！2024实网攻防演练最新高危漏洞合集 网络安全研究院 亚信安全 2024-07-24 18:20 2024实网攻防演练 已经吹响号角 你是否在用以下工具？ VPN、远程工具、办公软件 OA系统、聊天工具、安全产品 这些工具的漏洞一旦被利用 被攻陷率近100% 很多企业为此导致整个防御体系被突破 从而 遗憾出局 2024实网攻防演练已经正式开始，亚信安全网络安全研究院结合自身的“外部攻击面

继续阅读

靖云甲ADR捕获WebLogic远程代码执行0day漏洞

发布于 作者:

靖云甲ADR捕获WebLogic远程代码执行0day漏洞 实战攻防 2024-07-24 18:00 WebLogic 是在金融、运营商、能源、中央企业、大型企业中常用的中间件，也是安全研究的重点关注对象，其覆盖的应用系统数量极多，且多数应用皆会对外提供服务，此类大型中间件的漏洞可谓是进攻利器。 为了应对日新月异的攻击手段以及第三方外采系统、老旧业务系统防护难等问题，很多客户选择边界无限为Web应

继续阅读

关于阿里云先知暂停漏洞测试的通知

发布于 作者:

关于阿里云先知暂停漏洞测试的通知 阿里安全响应中心 2024-07-24 17:19 尊敬的白帽子师傅：     感谢大家一直以来对阿里云先知的支持！为了给广大白帽子们提供更良好的用户体验及更优质的服务，即日起临时停止接收外部漏洞上报，同时将优化漏洞评分标准及奖励，恢复漏洞接收时间将另行通知，期间请勿对阿里及其相关业务进行安全测试，已经提交的报告我们会尽快审核处理。 在此期间，若偶然发现高危安全风

继续阅读