速报：Weblogic反序列化0day/1day漏洞的临时修补方案
速报：Weblogic反序列化0day/1day漏洞的临时修补方案 原创 abc123info 希潭实验室 2024-07-19 19:26 Part1 前言 大家好，我是ABC_123 。一年一度的大考就要开始了，坊间传闻weblogic中间件爆出了0day或者1day漏洞，这里ABC_123给大家提供一个临时的漏洞修补方案。 Part2 研究过程 最近几年的weblogic反序列化漏洞都与T3
继续阅读月度归档： 2024 年 7 月
【漏洞通告】TorrentPier 存在安全漏洞
【漏洞通告】TorrentPier 存在安全漏洞 安迈信科应急响应中心 2024-07-19 18:22 01 漏洞概况 TorrentPier是Torrentpier公司的一个公牛驱动的 BitTorrent 公共/私人跟踪器引擎。TorrentPier存在安全漏洞，该漏洞源于 get_tracks 方法使用不安全的原生PHP序列化格式来反序列化用户控制的cookie。02 漏洞处置综
继续阅读【漏洞通告】SpringBlade存在SQL注入漏洞
【漏洞通告】SpringBlade存在SQL注入漏洞 安迈信科应急响应中心 2024-07-19 18:22 01 漏洞概况 SpringBlade是上海布雷德科技有限公司精心设计的一款微服务架构，提供SpringCloud全套解决方案。SpringBlade存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。02 漏洞处置综合处置优先级：高漏洞信息漏洞名称Springblade存
继续阅读【漏洞通告】Alibaba Nacos derby 远程代码执行漏洞
【漏洞通告】Alibaba Nacos derby 远程代码执行漏洞 安迈信科应急响应中心 2024-07-19 18:22 01 漏洞概况 Alibaba Nacos derby 存在远程代码执行漏洞，由于Alibaba Nacos部分版本中derby数据库默认可以未授权访问，恶意攻击者利用此漏洞可以未授权执行SQL语句，从而远程加载恶意构造的jar包，最终导致任意代码执行。02 漏洞处
继续阅读思科严重漏洞可导致黑客在SEG设备上添加 root 用户
思科严重漏洞可导致黑客在SEG设备上添加 root 用户 Sergiu Gatlan 代码卫士 2024-07-19 18:20 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 思科修复了一个严重漏洞，可导致攻击者以 root 权限增加新用户并通过带有恶意附件的邮件使安全邮件网关 (SEG) 设备永久崩溃。 该漏洞的编号是CVE-2024-20401，是位于 SEG 内容扫描和信息过滤特性中
继续阅读SolarWinds 修复访问权限审计软件中的8个严重漏洞
SolarWinds 修复访问权限审计软件中的8个严重漏洞 Sergiu Gatlan 代码卫士 2024-07-19 18:20 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 SolarWinds 修复了位于访问权限管理器 (Access Rights Manager, ARM) 软件中的8个严重漏洞，其中6个可导致攻击者获得易受攻击设备上的远程代码执行 (RCE) 权限。 ARM是企业
继续阅读98%企业存NDay漏洞超5年，风险高端局得怎样打？
98%企业存NDay漏洞超5年，风险高端局得怎样打？ 云科安信Antira 2024-07-19 18:07 漏洞｜IT资产中能被威胁所利用的弱点 通常指的是计算机系统安全方面的缺陷，使得系统或其应用数据的保密性、完整性、可用性、访问控制等面临威胁。 最知名的“0Day”漏洞，指的是系统在知晓并发布相关补丁前就被掌握或者公开的漏洞信息，可以说是黑客的最爱、安全工程师的阴影、组织的风险“黑洞”……
继续阅读CVE-2024-39929｜Exim安全绕过漏洞
CVE-2024-39929｜Exim安全绕过漏洞 alicy 信安百科 2024-07-19 17:59 0x00 前言 Exim 是基于GPL协议的开源软件，由英国剑桥大学的Philip Hazel开发。Exim 是一个MTA（邮件传输代理） ，负责邮件的路由，转发和投递。Exim可运行于绝大多数的类UNIX系统上，包括了Solaris、AIX、Linux等。 Exim和其他开源的MTA相比，
继续阅读CVE-2024-38050｜Windows Workstation 服务权限提升漏洞
CVE-2024-38050｜Windows Workstation 服务权限提升漏洞 alicy 信安百科 2024-07-19 17:59 0x00 前言 创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。 Workstation服务是影响“网上邻居”等windows网络客户端的，一般只有在局域网中才用。 关闭此服务，将
继续阅读CVE-2024-21181｜Oracle WebLogic Server远程代码执行漏洞
CVE-2024-21181｜Oracle WebLogic Server远程代码执行漏洞 alicy 信安百科 2024-07-19 17:59 0x00 前言 Weblogic是Oracle公司的Java应用服务器。可以用来集成和部署大型分布式Web应用、网络应用和数据库应用。 Weblogic最早由Weblogic公司开发，后来被BEA公司并入，所以早期Weblogic安装及界面有 BEA的
继续阅读汽车网络安全 — 漏洞该如何管理
汽车网络安全 — 漏洞该如何管理 谈思实验室 2024-07-19 17:53 点击上方蓝字 谈思实验室 获取更多汽车网络安全资讯 01 漏洞获取途径汇总 俗话说站在巨人的肩膀上可以看得更远，在谈漏洞管理之前，了解历史上有哪些汽车网安事件，汽车威胁在哪里可以获取，对我们开展业务是非常有帮助的。 这里列举几个分享这些情报的平台： AUTO-ISAC：成立于2015年，是国外OEM共同维护
继续阅读安全验证与传统评估方法的比较：红队、渗透性测试和漏洞评估
安全验证与传统评估方法的比较：红队、渗透性测试和漏洞评估 塞讯安全验证 2024-07-19 17:46 随着网络入侵事件的激增，以及对抗性技术的迅猛发展，我们发现传统的安全评估方法已经难以跟上时代的步伐。这些方法的局限性开始超越它们所带来的价值，企业采用它们往往只是为了满足合规要求，而非真正为了识别和解决安全弱点。 许多组织已经认识到，传统的安全评估方法，如 简单识别系统和网络漏洞，或 重复典型
继续阅读【已复现】Nacos Derby 远程命令执行漏洞(QVD-2024-26473)安全风险通告
【已复现】Nacos Derby 远程命令执行漏洞(QVD-2024-26473)安全风险通告 奇安信 CERT 2024-07-19 16:38 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Nacos Derby 远程命令执行漏洞 漏洞编号 QVD-2024-26473 公开时间 2024-07-15 影响量级 万级 奇安信评级 高危 CVSS 3.1分数 9.8 威胁类
继续阅读【已复现】JumpServer 多个高危后台漏洞安全风险通告
【已复现】JumpServer 多个高危后台漏洞安全风险通告 奇安信 CERT 2024-07-19 16:38 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 JumpServer 多个高危后台漏洞 漏洞编号 CVE-2024-40628、CVE-2024-40629 公开时间 2024-07-18 影响量级 万级 奇安信评级 高危 CVSS 3.1分数 9.9 威胁类型 代
继续阅读建设全流程漏洞闭环管理机制，筑牢关基安全屏障
建设全流程漏洞闭环管理机制，筑牢关基安全屏障 关键基础设施安全应急响应中心 2024-07-19 15:21 当前，网络空间面临的威胁日益严峻，有组织、有目的的网络攻击事件频发，对国家安全以及数字经济稳定构成了重大挑战。漏洞作为网络攻击者入侵系统的主要突破口，已成为影响国家安全和数字经济安全的重要因素。数量不断攀升的各类漏洞不仅威胁着网络系统的正常运行和数据安全，更有可能对国家安全、社会稳定和经济
继续阅读漏洞通告 | 已修复！Nacos RCE 漏洞
漏洞通告 | 已修复！Nacos RCE 漏洞 原创 微步情报局 微步在线研究响应中心 2024-07-19 14:31 漏洞概况 Nacos是一个动态命名和配置服务的开源项目，旨在帮助用户构建云原生应用。它提供了动态服务发现、配置管理和服务共享等基础设施，适用于各种云环境，包括私有云、混合云和公有云。 2024年7月15日，微步漏洞团队监测到Nacos远程命令执行漏洞（https://x.thr
继续阅读「推安早报」0719 | nculei反制、yt-dlp反制、jump漏洞等
「推安早报」0719 | nculei反制、yt-dlp反制、jump漏洞等 bggsec 甲方安全建设 2024-07-19 09:13 2024-07-19 安全「信息差」# 每天快人一步 > 1. 推送「新、热、赞」，降噪增效 2. 查漏补缺，你可能错过了一些小东西 ### 0x01 下一代渗透测试工具Atexec-pro：利用任务调度器（无需端口445） > Atexec-pr
继续阅读秦安：安防“三大漏洞”告诉枪击真相，特朗普将更加危险，利东方
秦安：安防“三大漏洞”告诉枪击真相，特朗普将更加危险，利东方 原创 秦安战略 秦安战略 2024-07-18 22:39 川普“一耳成名”“八枪封神”。枪击嫌疑犯马上就被击毙了，这得是一个死士啊！一个20岁的毛头小伙子，手持 AR-15步枪， 特朗普怎么敢把性命交给他。所以，说特朗普是苦肉计的，就不用讲了。 非常可笑的是，过了气的台湾省陈水扁也凑热闹，说和他当年有很多相似之处。这还真不一样！这种东
继续阅读工具 | Jeecg-Boot综合漏洞利用GUI
工具 | Jeecg-Boot综合漏洞利用GUI MInggongK 渗透安全团队 2024-07-18 22:21 由于微信公众号推送机制改变了，快来 星标 不再迷路，谢谢大家！ 1► 工具介绍 Jeecg综合漏洞利用工具集成了多模块漏洞利用，包括一键漏洞检测，单独选择模块检测,cmdshell模块，文件上传模块，批量检测模块等 v3.0版本内置的标准库外，在检测模块加入了okhttp的三方库，
继续阅读Atlassian 修复Confluence等产品中的多个高危漏洞
Atlassian 修复Confluence等产品中的多个高危漏洞 Ionut Arghire 代码卫士 2024-07-18 21:50 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周二，软件厂商 Atlassian 发布安全更新，修复了位于 Bamboo、Confluence 和 Jira 产品中的多个高危漏洞。 Atlassian 公司紧急呼吁用户注意 Bamboo Data C
继续阅读专题·漏洞治理 | 对漏洞治理体系革新发展的思考与建议
专题·漏洞治理 | 对漏洞治理体系革新发展的思考与建议 CNNVD安全动态 2024-07-18 20:46 文 | 哈尔滨工业大学 张兆心 孔珂； 北京邮电大学 刘欣然 网络空间作为 21 世纪国家主权的新疆域，其战略意义与日俱增。漏洞治理是构筑网络安全基石的关键环节，它不仅承载着捍卫国家网络主权的重任，也是维护数字领土完整与安全的核心策略。漏洞治理涉及技术、管理、政策及法律等多个层面，不仅需要
继续阅读思科紧急通告：本地智能软件管理器曝出高危漏洞，安全升级刻不容缓！
思科紧急通告：本地智能软件管理器曝出高危漏洞，安全升级刻不容缓！ 信息安全大事件 2024-07-18 20:05 Cisco 已发布修补程序，以解决影响 Smart Software Manager On-Prem （Cisco SSM On-Prem） 的最大严重性安全漏洞，该漏洞可能使未经身份验证的远程攻击者更改任何用户（包括属于管理用户的用户）的密码。 该漏洞被跟踪为 CVE-2024-2
继续阅读2024-07 Oracle补丁日｜漏洞预警
2024-07 Oracle补丁日｜漏洞预警 网安百色 2024-07-18 19:30 01 摘要 2024 年 7 月 17 日， Oracle 发布了 2024 年 7 月份安全更新 。 本次更新共修复了 386 个漏洞 ， 其中有 268 个漏洞无需身份验证即可远程利用。 02 漏洞列表 漏洞详情如下： *危害较大漏洞指的是无需身份验证且可远程利用的漏洞 03 漏洞详情 CVE-2024-
继续阅读【漏洞通告】Cisco Smart Software Manager On-Prem密码更改漏洞（CVE-2024-20419）
【漏洞通告】Cisco Smart Software Manager On-Prem密码更改漏洞（CVE-2024-20419） 启明星辰安全简讯 2024-07-18 19:10 一、漏洞概述 漏洞名称 Cisco Smart Software Manager On-Prem密码更改漏洞 CVE ID CVE-2024-20419 漏洞类型 密码更改 发现时间 2024-07-18 漏洞评
继续阅读【漏洞复现】JumpServer文件写入代码执行漏洞（CVE-2024-40629）
【漏洞复现】JumpServer文件写入代码执行漏洞（CVE-2024-40629） 启明星辰安全简讯 2024-07-18 19:10 一、漏洞概述 漏洞名称 JumpServer文件写入代码执行漏洞 CVE ID CVE-2024-40629 漏洞类型 文件写入 发现时间 2024-07-18 漏洞评分 9.9 漏洞等级 高危 攻击向量 网络 所需权限 低 利用难度 低 用户交互 无
继续阅读【复现】JumpServer 后台文件写入漏洞(CVE-2024-40629)的风险通告
【复现】JumpServer 后台文件写入漏洞(CVE-2024-40629)的风险通告 原创 赛博昆仑CERT 赛博昆仑CERT 2024-07-18 19:03 赛博昆仑漏洞安全通告- JumpServer 后台文件写入漏洞(CVE-2024-40629)的风险通告 漏洞描述 JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer 帮助企
继续阅读【安全圈】Cisco 再曝超严重漏洞，黑客可修改管理员密码
【安全圈】Cisco 再曝超严重漏洞，黑客可修改管理员密码 安全圈 2024-07-18 19:00 关键词 安全漏洞 近日，思科公司披露了其智能软件管理器本地版（SSM On-Prem）中的一个关键漏洞，该漏洞允许未经身份验证的远程攻击者更改任何用户的密码，包括管理员用户的密码。这个漏洞被追踪为 CVE-2024-20419，其严重程度评分为 10 分。 据悉，该漏洞是由于思科 SSM On-P
继续阅读专题·漏洞治理 | 建设全流程漏洞闭环管理机制，筑牢关基安全屏障
专题·漏洞治理 | 建设全流程漏洞闭环管理机制，筑牢关基安全屏障 原创 张峰等 中国信息安全 2024-07-18 18:19 扫码订阅《中国信息安全》 邮发代号 2-786 征订热线：010-82341063 文 | 中国移动通信集团有限公司信息安全管理与运行中心 张峰 赵红 徐一 苏占霞 当前，网络空间面临的威胁日益严峻，有组织、有目的的网络攻击事件频发，对国家安全以及数字经济稳定构成了重大挑
继续阅读演讲议题巡展 | A Post Exploitation Toolkit for High Value Systems
演讲议题巡展 | A Post Exploitation Toolkit for High Value Systems KCon 黑客大会 2024-07-18 17:27 经过精心筹备与多方努力 KCon 2024 黑客大会敲定举办时间 将于8月24日-25日举办 本次大会涵盖了网安领域的不同热点话题 为了展示演讲议题风采 让大家了解更多大会情况 特此开展议题巡展 欢迎围观~ 演讲者： Skay
继续阅读对漏洞治理体系革新发展的思考与建议
对漏洞治理体系革新发展的思考与建议 关键基础设施安全应急响应中心 2024-07-18 15:08 网络空间作为 21 世纪国家主权的新疆域，其战略意义与日俱增。漏洞治理是构筑网络安全基石的关键环节，它不仅承载着捍卫国家网络主权的重任，也是维护数字领土完整与安全的核心策略。漏洞治理涉及技术、管理、政策及法律等多个层面，不仅需要技术手段来发现和修复漏洞，还需要完善的管理体系、明确的政策指导和严格的法
继续阅读