月度归档： 2024 年 8 月

微软超高危漏洞“狂躁许可”安全通告，亚信安全ForCloud快速响应处置

发布于 作者:

微软超高危漏洞“狂躁许可”安全通告，亚信安全ForCloud快速响应处置 你信任的 亚信安全 2024-08-09 18:26 今日，亚信安全CERT监控到安全社区研究人员发布安全通告，披露了微软“狂躁许可”漏洞(CVE-2024-38077)。该漏洞由于windows系统的远程桌面授权服务存在边界错误而导致。攻击者可以发送其精心制作的数据传递给应用程序，这可能引发基于堆的缓冲区溢出，从而在目标系

继续阅读

首次揭秘！演练充电，长亭漏洞应急响应奉上「三大法宝」

发布于 作者:

首次揭秘！演练充电，长亭漏洞应急响应奉上「三大法宝」 长亭科技 2024-08-09 18:19 · 回顾长亭安全应急响应中心近一年时间内发布的百余次漏洞风险提示，几乎100%的风险/高危预警皆来自于软件供应链厂商。这是由于，越来越多的企业选择采用供应商以及商业、开源中间件来快速搭建应用系统，商业软件、硬件设备、开源项目被大量集成到企业IT基础设施中。这种敏捷、快速的扩张方式，在提升效率的同时也带

继续阅读

微软2024财年发放了约1.2亿元漏洞赏金：平均每个漏洞8.6万元

发布于 作者:

微软2024财年发放了约1.2亿元漏洞赏金：平均每个漏洞8.6万元 安全内参编译 安全内参 2024-08-09 18:16 关注我们 带你读懂网络安全 343名白帽子，近一年共提交1384个有效漏洞报告，斩获近1.2亿元奖金，平均每人可领取近35万元。 前情回顾·漏洞奖励计划动态 – 微软2023财年发放了超1亿元漏洞赏金：平均每个漏洞8.5万元 微软2022财年发放了1亿元漏洞赏金

继续阅读

有漏洞？黑客可利用5G基带静默监视手机用户

发布于 作者:

有漏洞？黑客可利用5G基带静默监视手机用户 安世加 安世加 2024-08-09 18:15 8月8日消息，在拉斯维加斯的黑帽网络安全会议上，宾夕法尼亚州立大学的研究团队揭露了一项重大的5G基带安全漏洞。这些漏洞存在于三星、联发科和高通生产的基带芯片中，可能会导致黑客在用户毫不知情的情况下进行监视。 研究团队开发了5GBaseChecker分析工具，并成功识别出了这些漏洞。他们发现，黑客可以创建假

继续阅读

开机就能打？没那么玄乎！客观分析 “狂躁许可”漏洞（CVE-2024-38077）及其影响范围

发布于 作者:

开机就能打？没那么玄乎！客观分析 “狂躁许可”漏洞（CVE-2024-38077）及其影响范围 烽火台实验室 Beacon Tower Lab 2024-08-09 18:05 一、事件背景 2024年7月9日，微软官方发布了一个针对“windows远程桌面授权服务远程代码执行漏洞”（CVE-2024-38077）的修复补丁包，起初并没有引起大家的警觉。 今日在国外某网站上疑似漏洞的作者公开了该漏

继续阅读

“狂躁许可”全球来袭，0-Click RCE

发布于 作者:

“狂躁许可”全球来袭，0-Click RCE ph4nt0mer 360Quake空间测绘 2024-08-09 18:03 360QUAKE << 近日，微软发布的安全更新中披露了CVE-2024-38077 这一安全漏洞。该漏洞存在着严重的安全风险，可能对众多用户和系统造成重大影响。 首先，让我们来了解一下 CVE-2024-38077 漏洞的基本情况。据相关报道，此漏洞属于高危漏

继续阅读

Linux 内核重大安全漏洞曝光！indler 漏洞威胁数亿计算机系统

发布于 作者:

Linux 内核重大安全漏洞曝光！indler 漏洞威胁数亿计算机系统 看雪学苑 2024-08-09 18:03 8月8日， 著名系统内核专家、《软件调试》作者张银奎发布了一篇文章《是谁在LINUX内核中开了这个大洞？》，曝光隐藏12年之久的 Linux 内核重大安全漏洞 —— indler 漏洞， 并表示该 漏洞代码存在于从终端到云的数以亿计的计算机系统上，一旦被黑客利用，后果不堪设想。 一切

继续阅读

【风险提示】Windows 远程桌面授权服务远程代码执行漏洞（CVE-2024-38077）

发布于 作者:

【风险提示】Windows 远程桌面授权服务远程代码执行漏洞（CVE-2024-38077） 长亭安全应急响应中心 2024-08-09 16:10 Windows 远程桌面授权服务（RDL）是一个用于管理远程桌面服务许可证的组件，确保对远程桌面连接的合法性。2024 年 8 月，互联网公开披露了该服务中的一个严重漏洞的部分细节（CVE-2024-38077），攻击者可以利用该漏洞在无需用户交互的

继续阅读

思科：注意这些已达生命周期IP电话中的RCE 0day

发布于 作者:

思科：注意这些已达生命周期IP电话中的RCE 0day Bill Toulas 代码卫士 2024-08-09 15:21 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 思科提醒称，已达生命周期的 Small Business SPA 300和SPA500 系列IP电话中存在多个严重的远程代码执行 (RCE) 0day 漏洞。思科并未发布修复方案和缓解建议，因此用户必须尽快升级至更新的以及

继续阅读

0.0.0.0 Day漏洞已存在18年，影响 MacOS和Linux设备

发布于 作者:

0.0.0.0 Day漏洞已存在18年，影响 MacOS和Linux设备 THN 代码卫士 2024-08-09 15:21 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 网络安全研究员发现了一个 “0.0.0.0 Day” 漏洞，影响所有主流 web 浏览器，可被恶意网站用于攻陷本地网络。 以色列应用安全公司Oligo 的安全研究员 Avi Lumelsky 表示，该严重漏洞“在浏览器处

继续阅读

【风险提示】天融信关于Windows 远程桌面许可服务远程代码执行漏洞(CVE-2024-38077)的风险提示

发布于 作者:

【风险提示】天融信关于Windows 远程桌面许可服务远程代码执行漏洞(CVE-2024-38077)的风险提示 天融信应急响应 天融信阿尔法实验室 2024-08-09 13:29 0x00 背景介绍 8月9日，天融信阿尔法实验室监测到被命名为“狂躁许可（MadLicense）”的远程桌面许可服务远程代码执行漏洞（CVE-2024-38077）的部分漏洞细节及PoC伪代码在互联网上公开，微软已在

继续阅读

【POC已发现，立即打补丁】微软RDL服务极危远程代码执行漏洞（CVE-2024-38077）

发布于 作者:

【POC已发现，立即打补丁】微软RDL服务极危远程代码执行漏洞（CVE-2024-38077） 奇安信 CERT 2024-08-09 10:13 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Windows 远程桌面授权服务远程代码执行漏洞 漏洞编号 QVD-2024-25692,CVE-2024-38077 公开时间 2024-07-09 影响对象数量级 十万级 奇安信评

继续阅读

【漏洞预警】Apache CloudStack 权限提升漏洞（CVE-2024-42062）

发布于 作者:

【漏洞预警】Apache CloudStack 权限提升漏洞（CVE-2024-42062） 原创 聚焦网络安全情报 安全聚 2024-08-07 20:39 预警公告 高危 近日，安全聚实验室监测到 Apache CloudStack 存在由密钥信息泄露导致的权限提升漏洞，编号为：CVE-2024-42062， 拥有域管理员访问权限的攻击者可以利用此漏洞获得root管理员和其他账户权限，导致权限

继续阅读

招募漏洞猎手！OPPO、字节跳动企业专场激战正酣，大奖等你解锁！

发布于 作者:

招募漏洞猎手！OPPO、字节跳动企业专场激战正酣，大奖等你解锁！ KCon 黑客大会 2024-08-07 17:59 进入8月，KCon白帽赏金大赛正如火如荼开展，汇聚了众多优秀漏洞猎手。目前，大赛已进入白热化阶段，本月中下旬各企业专场就将收尾。值此之际，我们诚挚邀请更多的网络安全爱好者、专业人士和团队踊跃参与，在挑战中磨砺技艺，携手护航数字安全。 此次大赛也为大家准备了丰厚的奖励，包括现金奖励

继续阅读

【8/7特辑】热点漏洞速递

发布于 作者:

【8/7特辑】热点漏洞速递 安恒研究院 安恒信息CERT 2024-08-07 17:36 漏洞导览 · 用友 U8-Cloud 存在SQL注入漏洞 · 用友 U8-Cloud 存在SQL注入漏洞 · 金和OA存在SQL注入漏洞 · 浪潮云财务系统存在远程命令执行漏洞 漏洞概况 在当前网络攻防演练中，安恒信息CERT正紧密关注近期曝光的安全漏洞，持续进行监测和深入梳理。我们将对监测到的每一个漏洞进

继续阅读

【漏洞实例】微软云服务漏洞云安全漏洞 Azure CSV 注入漏洞

发布于 作者:

【漏洞实例】微软云服务漏洞云安全漏洞 Azure CSV 注入漏洞 EnhancerSec 2024-08-07 16:58 前言 ‍ ‍ ‍ ‍ ‍ ‍ ‍ ‍ 声明：本文仅供学习参考使用，如若造成其他不良影响，均与本公众号无关！ 本文已于7月30日上传至知识星球，加入星球可享受的福利请看文末 漏洞摘要： 在测试时，发现Azure用户可以尝试(但失败)创建具有恶意名称的 Azure“资源组”。在

继续阅读

「漏洞复现」BladeX企业级开发平台 usual/list SQL 注入漏洞

发布于 作者:

「漏洞复现」BladeX企业级开发平台 usual/list SQL 注入漏洞 冷漠安全 冷漠安全 2024-08-07 16:39 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平

继续阅读

【漏洞复现】Apache OFBiz系统存在ProgramExport命令执行漏洞

发布于 作者:

【漏洞复现】Apache OFBiz系统存在ProgramExport命令执行漏洞 我吃饼干 2024-08-07 15:33 免责声明 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。 任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。   作者不对任何因使用本文信息或工具而产生的损失或后

继续阅读

【漏洞速递】未授权RCE漏洞（附PoC）

发布于 作者:

【漏洞速递】未授权RCE漏洞（附PoC） LemonSec 2024-08-07 15:09 本文主要教大家如何配置Ladon的INI插件，实现快速批量验证POC。该漏洞除了练手或提交SRC，可能没什么用，OWA登陆界面如下 Ladon插件 CVE-2022-24637.ini INI插件最大的优势在于，可调用任意语言编写的POC，就是说在没有源码的情况下也可以，只要知道如何使用POC，然后填写参

继续阅读

信息安全漏洞周报（2024年第32期 ）

发布于 作者:

信息安全漏洞周报（2024年第32期 ） CNNVD CNNVD安全动态 2024-08-07 15:04 点击蓝字 关注我们 漏洞情况 根据国家信息安全漏洞库（CNNVD）统计，本周（2024年7月29日至2024年8月4日）安全漏洞情况如下： 公开漏洞情况 本周CNNVD采集安全漏洞799个。 接报漏洞情况 本周CNNVD接报漏洞32103个，其中信息技术产品漏洞（通用型漏洞）254个，网络信

继续阅读

实战| 一次host头中毒导致的逻辑漏洞（骚思路）

发布于 作者:

实战| 一次host头中毒导致的逻辑漏洞（骚思路） 橘猫学安全 2024-08-07 14:51 翻到某安全公众号时，发现的一个骚思路。 有些网站开发者会提取request包里的host头来获取域名信息，但是host头可以被修改，是不可信的。 于是攻击者可以通过构造host头来进行投毒攻击。 例如发送包含受害者网站域名链接的功能，像是密码找回、发送验证链接等，只要业务上利用了类似于域名提取的功能，

继续阅读

解析YAML漏洞脚本，反向生成漏洞检索数据库

发布于 作者:

解析YAML漏洞脚本，反向生成漏洞检索数据库 原创 chobits02 C4安全团队 2024-08-07 14:39 解析YAML**** 最近有搭建漏洞检索数据库的想法，但是漏洞录入数据库是个难事。 为了方便录入漏洞信息，这边就想直接用Nuclei的历史漏洞YAML脚本做成数据录进数据库中，作为数据方便全文搜索关键字。 Nuclei的漏洞模板中主要读取如下几个字段： 漏洞目标中会有漏洞资产检索

继续阅读

通过Apple漏洞实现账户接管

发布于 作者:

通过Apple漏洞实现账户接管 原创 白帽子左一 白帽子左一 2024-08-07 12:02 扫码领资料 获网安教程 前言 大家好，今天我将与你们分享一个漏洞挖掘过程，该漏洞会导致任何查看我的Apple账户的个人资料的用户，其账户被接管，当然，该漏洞早已提交并得到修复。 正文 我在 Apple 上搜索了几天，尝试使用多种工具进行子域名枚举，以获取所有可能的子域名。我能够获得大约 20K 个活动子

继续阅读

Tenda Ac8v4 RCE漏洞挖掘与分析

发布于 作者:

Tenda Ac8v4 RCE漏洞挖掘与分析 3bytes 3072 2024-08-07 10:19 /bin/httpd：服务还是陷阱 漏洞利用开始于tenda.com最新固件的热门Ac8v4路由器；通过访问官方固件下载页面 https://www.tenda.com.cn/download/detail-3518.html；解压固件后，你应该会看到类似这样的内容；其中有一个.docx文件介绍

继续阅读