月度归档： 2024 年 11 月

ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略

发布于 作者:

ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略 原创 仙草里没有草噜丶 泷羽Sec 2024-11-22 23:40 ~ 不辞青山，相随与共~ ‍ ‍开箱即用！265种windows渗透工具合集–灵兔宝盒 渗透测试中新手必练的15个靶场 ‍ ‍### 靶场搭建 靶机下载 靶场一套下来共20多G，夸克下载（新用户只要三块）官网的百度不行新用户贵。。： https:/

继续阅读

【未公开】HertzBeat(赫兹跳动) 开源实时监控系统存在默认口令漏洞

发布于 作者:

【未公开】HertzBeat(赫兹跳动) 开源实时监控系统存在默认口令漏洞 xiachuchunmo 银遁安全团队 2024-11-22 23:04 需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够） 漏洞简介 **HertzBeat(赫兹跳动) 是一个开源实时监控系统，无需Agent，性能集群，兼容Prometheus，自定义监控和状态页构建能力。HertzB

继续阅读

【DVWA】RCE远程命令执行实战

发布于 作者:

【DVWA】RCE远程命令执行实战 原创 儒道易行 儒道易行 2024-11-22 18:00 遇到挑战跟挫折的时侯，我有一个坚定的信念，我可以断气，但绝不能放弃 0.Command Injection(介绍) 命令注入（Command Injection） 是一种安全漏洞，攻击者通过将恶意的命令插入到应用程序或系统的输入中，从而执行未经授权的操作。它通常发生在应用程序允许用户输入某些参数，然后将

继续阅读

Nacos Derby命令执行漏洞利用脚本（11月22日更新）

发布于 作者:

Nacos Derby命令执行漏洞利用脚本（11月22日更新） XiaomingX 网络安全者 2024-11-22 16:01 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系

继续阅读

通达OA前台任意用户登录漏洞复现

发布于 作者:

通达OA前台任意用户登录漏洞复现 WIN哥学安全 2024-11-22 14:37 点击上方 蓝字关注我们 免责声明： 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 漏洞描述 通达OA是一套使用比较广泛的办公系统。该漏洞因为使用uid作为身份标识，攻

继续阅读

一次JS接口到通用信息泄露漏洞

发布于 作者:

一次JS接口到通用信息泄露漏洞 宓湫 UF安全团队 2024-11-22 12:22 经典登入框 开局熟悉经典登入框: 常规sql，xss，万能密码，弱口令，逻辑等等尝试无果 findsomething :打开插件看看匹配到的js接口 当然这里js相关工具建议使用findsomething以及Packer-Fuzzer-master等综合利用去重在进行拼接等操作 JS对抗 拿到上面的js接口，先直

继续阅读

麻省理工发布2024年最危险的漏洞TOP 25

发布于 作者:

麻省理工发布2024年最危险的漏洞TOP 25 老布 FreeBuf 2024-11-22 11:30 麻省理工学院（MITRE）收集、分析了2023年6月至2024年6月之间披露3.1万个漏洞，并发布了2024年最危险的软件漏洞TOP 25名单。 该名单可以帮助企业评估企业基础设施的安全情况，MITRE表示：“如果企业的基础设施涉及相关的漏洞弱点，就可能受到未知黑客的攻击，包括全完接管系统、窃取

继续阅读

漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择

发布于 作者:

漏洞盒子特供服务：组建“白帽全明星红队”，企业攻防演练定向“星”选择 诸葛象 FreeBuf 2024-11-22 11:30 “网络安全的本质在对抗，对抗的本质在攻防两端能力较量。”近几年攻防演练趋向常态化，受到各行各业的高度重视，快速成为检验和持续促进企业安全水平的常规手段。 然而面对的紧迫攻防形势，安全厂商可支配的红队（攻击队）资源有限， 具有丰富实战经验的优秀红队人才往往 供不应求， 而不

继续阅读

AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞

发布于 作者:

AI自动挖洞不是梦，谷歌AI工具OSS-FASZ发现26个开源漏洞 bug胤 FreeBuf 2024-11-22 11:30 谷歌透露，基于人工智能的模糊工具OSS-Fuzz 已被用于帮助识别各种开源代码库中的26个漏洞，包括 OpenSSL 加密库中的一个中度漏洞。这一事件代表了自动化漏洞发现的一个里程碑：每个漏洞都是使用AI发现的，利用AI生成和增强的模糊测试目标。 提到的OpenSSL漏洞

继续阅读

【安全圈】麻省理工发布2024年最危险的漏洞TOP 25

发布于 作者:

【安全圈】麻省理工发布2024年最危险的漏洞TOP 25 安全圈 2024-11-22 11:04 关键词 安全漏洞 麻省理工学院（MITRE）收集、分析了2023年6月至2024年6月之间披露3.1万个漏洞，并发布了2024年最危险的软件漏洞TOP 25名单。 该名单可以帮助企业评估企业基础设施的安全情况，MITRE表示：“如果企业的基础设施涉及相关的漏洞弱点，就可能受到未知黑客的攻击，包括全完

继续阅读

【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞

发布于 作者:

【安全圈】AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞 安全圈 2024-11-22 11:04 关键词 安全漏洞 谷歌透露，其基于人工智能的模糊工具OSS-Fuzz 已被用于帮助识别各种开源代码库中的26个漏洞，包括 OpenSSL 加密库中的一个中度漏洞。这一事件代表了自动化漏洞发现的一个里程碑：每个漏洞都是使用AI发现的，利用AI生成和增强的模糊测试目标。 提到的Op

继续阅读

网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期）

发布于 作者:

网安周讯 | 间谍利用监控系统漏洞，试图窃取我国国家秘密（十一月第4期） 网安加社区 2024-11-22 10:11 专家群聊 扫码进群，与行业专家深入交流探讨 或添加安仔微信号：xiaoankt02 ， 邀请进群 往期推荐 1. 网安周讯 |  支付宝崩了！网友反映：支付失败、被重复扣款…（十一月第3期） 2. 网安周讯 | 以安全风险为由，又一国家“封禁”TikTok（十一月第2期 ） 点击

继续阅读

命令执行漏洞绕过方法总结

发布于 作者:

命令执行漏洞绕过方法总结 原创 LULU 红队蓝军 2024-11-22 10:01 命令执行漏洞绕过方法总结 操作系统管道符 Windows系统管道符 |  :直接执行后面的语句,|前面的命令结果作为后面命令的参数 || :前面的命令执行成功，则后面的命令不会执行；前面的命令执行失败，则后面的命令执行 &  :前面和后面命令都要执行，无论前面真假。注意：使用的时候要把&进行URL

继续阅读

Src漏洞挖掘-拼出来的严重漏洞

发布于 作者:

Src漏洞挖掘-拼出来的严重漏洞 Z2O安全攻防 2024-11-22 09:42 No.0 前言 挖洞就是要多思考，我是爱思考的张三，给大家分享一个严重漏洞的挖掘思路。 ，我是 No.2 实战过程 1、A站点重置密码处需要提供账号即学号，以及姓名，接下来需要信息收集到姓名，学号，以及后面会用到的手机号。 2、主站SSO重置密码输入工号即学号，通过信息收集到证书站学号 语法，site:xxx.ed

继续阅读

漏洞就是黄金

发布于 作者:

漏洞就是黄金 原创 吉祥 吉祥讲安全 2024-11-22 09:41 wn2Own Ireland 2024 竞赛第四天 结束， 获奖者在完全更新的设备中发现了 70 多个独特的零日漏洞，获得了超过 100 万奖金。 什么是wn2Own Pwn2Own Ireland 是一个由 Zero Day Initiative (ZDI) 主办的国际性网络安全竞赛。这个比赛聚焦于智能家居和小型办公室环境中

继续阅读

宏景eHR uploadLogo.do 任意文件上传漏洞

发布于 作者:

宏景eHR uploadLogo.do 任意文件上传漏洞 Superhero nday POC 2024-11-22 08:16 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及时告知，我们会立即删除文章并致

继续阅读

什么！这条PoC/EXP的作者竟是？

发布于 作者:

什么！这条PoC/EXP的作者竟是？ 原创 Chili GobySec 2024-11-22 08:00 不知道有没有细心的师傅发现，在今天我们的例行更新的漏洞列表中，有个漏洞被打上了一个神秘的标签。 想必大家已经猜到了，这条是首个由Goby安全社区的新成员—AI Bot所创作编写的PoC/EXP。给Goby提交过漏洞的同学都知道，每一个Goby的漏洞上线，都需要经过层层审核，不止是PoC的检测逻

继续阅读

7zip 远程代码执行漏洞预警，需手动更新

发布于 作者:

7zip 远程代码执行漏洞预警，需手动更新 二道情报贩子 2024-11-22 07:10 7-zip zstandard 解压缩整数下溢远程代码执行漏洞 CVE 编号 CVE-2024-11477漏洞 CVSS 评分 7.8 漏洞详情 此漏洞允许远程攻击者在受影响的 7-Zip 安装上执行任意代码。要利用此漏洞，需要与此库交互，但攻击媒介可能因实施而异。 具体缺陷存在于 Zstandard 解压

继续阅读

苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞

发布于 作者:

苹果修复了在英特尔 Mac 攻击中使用的两个零日漏洞 胡金鱼 嘶吼专业版 2024-11-22 06:01 本周，苹果发布了紧急安全更新提示，用于修复两个零日漏洞，这些漏洞针对英特尔的 Mac 系统攻击。据了解，这些是在 macOS 的 macOS Sequoia JavaScriptCore (CVE-2024-44308) 和 WebKit (CVE-2024-44309) 组件中发现的。 J

继续阅读

十年前的本地提权漏洞影响Ubuntu的needrestart软件

发布于 作者:

十年前的本地提权漏洞影响Ubuntu的needrestart软件 鹏鹏同学 黑猫安全 2024-11-22 04:15 Qualys威胁研究单元（TRU）发现了needrestart软件包中的五个十年前的本地提权漏洞，这些漏洞可能允许本地攻击者在不需要用户交互的情况下获得root权限。needrestart软件包在Ubuntu中是一个utility，旨在确保系统稳定性在软件更新后。 当更新包特别是

继续阅读

某微信万能门店小程序系统存在前台SQL注入漏洞

发布于 作者:

某微信万能门店小程序系统存在前台SQL注入漏洞 原创 Mstir 星悦安全 2024-11-22 03:42 点击上方 蓝字 关注我们 并设为 星标 0x00 前言 █  远山起风又起雾 无人知我来时路  █ 万能门店小程序DIY建站无限独立版非微擎应用，独立版是基于国内很火的ThinkPHP5框架开发的，适用于各行各业小程序、企业门店小程序！ 万能门店微信小程序不限制小程序生成数量，支持多页面，

继续阅读

从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞

发布于 作者:

从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞 安全牛课堂 2024-11-22 03:30 现代 Web 应用程序构建于多层技术架构之上，涵盖前端的 HTML、CSS 和 JavaScript，后端的多种服务器端编程语言（例如 PHP、Java、.NET 等）以及数据库管理系统。 各组件间的交互错综复杂，为攻击者创造了众多可乘之机。 例如： 前端 JavaScript 代码若存在

继续阅读

【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞

发布于 作者:

【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞 原创 南极熊 SCA御盾 2024-11-22 03:02 关注SCA御盾共筑网络安全 （文末见星球活动） SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直

继续阅读