月度归档： 2024 年 12 月

第十八期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示

发布于 作者:

第十八期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示 原创 安钥 方桥安全漏洞防治中心 2024-12-25 10:00 锤炼安全金钥，共筑安全防线 安钥®「漏洞处置标准作业程序（SOP）」征文启示 第18期 12月25日 – 1月4日 【 活 动 主 题 】 数字时代浪潮奔涌而来，网络安全已成为国家、企业和个人必须重视的工作。 每个漏洞都可能成为网络攻击的突破口。 修补漏洞

继续阅读

入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十五期

发布于 作者:

入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第十五期 原创 安钥 方桥安全漏洞防治中心 2024-12-25 10:00 2024年12月4日发布的第十五期 · 安钥®「漏洞处置标准作业程序（SOP）」征文启示 活动现已结束。经过初评和复审，本次共有 2 篇 SOP 入选。 入选SOP作品 结构清晰、内容翔实、实用性强，有较高的借鉴意义，体现了作者在漏洞处置实践工作中的专业积累。 本

继续阅读

欢迎报名！系统0day安全-二进制漏洞攻防（第4期）

发布于 作者:

欢迎报名！系统0day安全-二进制漏洞攻防（第4期） 小雪 看雪学苑 2024-12-25 09:59 二进制漏洞，作为黑客攻击的一把利刃，其威胁不容小觑。它们潜藏在软件的底层代码中，一旦被利用，可能导致数据泄露、系统崩溃，甚至更严重的安全事件。为了应对这一挑战，我们精心打造了一门全新的课程——系统0day安全-二进制漏洞攻防（第4期）。 上新价：¥15000 为企业构建一道坚不可摧的安全防线 ·

继续阅读

【免费领】社会工程之解密安全体系中的人性漏洞

发布于 作者:

【免费领】社会工程之解密安全体系中的人性漏洞 蚁景网络安全 2024-12-25 09:40 点击蓝字/关注我们 今日福利 著名安全专家解密社会工程权威著作 从攻击者视角详解社会工程的所有方面 （包括诱导、伪装、心理和人际操纵等） 通过真实故事和案例，探讨社会工程奥秘 限时福利，请及时领取哦 ~ 该资料内容较多，无法列出全部目录，以下为节选的部分目录： 长按识别下方二维码，回复 “1225” ，

继续阅读

【漏洞通告】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046）

发布于 作者:

【漏洞通告】Apache MINA反序列化远程代码执行漏洞（CVE-2024-52046） 启明星辰安全简讯 2024-12-25 09:03 一、漏洞概述 漏洞名称  Apache MINA反序列化远程代码执行漏洞 CVE   ID CVE-2024-52046 漏洞类型 反序列化 发现时间 2024-12-25 漏洞评分 暂无 漏洞等级 高危 攻击向量 网络 所需权限 无 利用难度 低 用户交

继续阅读

【漏洞文字】博斯外贸管理软件 SQL注入

发布于 作者:

【漏洞文字】博斯外贸管理软件 SQL注入 原创 1ang 小羊安全屋 2024-12-25 09:01 导言 文章仅用作网络安全人员对自己网站、服务器等进行自查检测，不可用于其他用途，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。切勿用于网络攻击！！！ PART  漏洞描

继续阅读

【漏洞复现】CVE-2024-10400

发布于 作者:

【漏洞复现】CVE-2024-10400 混子Hacker 混子Hacker 2024-12-25 07:57 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不承担任何法律及连带责任。 [  漏洞简介  ] ——   平凡是生活的本色，不凡是生命的追求 —— CVE-2024-10400 Wo

继续阅读

漏洞预警| TP-LINK Archer C7存在安全漏洞

发布于 作者:

漏洞预警| TP-LINK Archer C7存在安全漏洞 鲲鹏实验室 天防安全 2024-12-25 06:58 漏洞介绍 近日， 天防安全“鲲鹏实验室”监测到TP-LINK Archer C7 v5版本存在安全漏洞，该漏洞源于组件l_0_0.xml中的错误访问控制，允许攻击者访问敏感信息。 TP-LINK Archer C7是中国普联（TP-LINK）公司的一款无线路由器。 漏洞编号 CVE-

继续阅读

信息安全漏洞周报（2024年第52期）

发布于 作者:

信息安全漏洞周报（2024年第52期） 原创 CNNVD CNNVD安全动态 2024-12-25 06:43 点击蓝字 关注我们 漏洞情况 根据国家信息安全漏洞库（CNNVD）统计，本周2024年12月16日至2024年12月22日）安全漏洞情况如下： 公开漏洞情况 本周CNNVD采集安全漏洞627个。 接报漏洞情况 本周CNNVD接报漏洞37595个，其中信息技术产品漏洞（通用型漏洞）270个

继续阅读

Oracle WebLogic Server反序列化漏洞(CVE-2024-21216)

发布于 作者:

Oracle WebLogic Server反序列化漏洞(CVE-2024-21216) 原创 清风 白帽攻防 2024-12-25 06:01 免责声明：请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 简介 WebLogic 是一款由 BEA 系统公司开发的 Java EE

继续阅读

红队如何暴露人工智能模型中的漏洞

发布于 作者:

红队如何暴露人工智能模型中的漏洞 原创 何威风 祺印说信安 2024-12-25 05:30 随着生成人工智能 (gen AI) 成为信息安全最前线，红队在识别其他人可能忽视的漏洞方面发挥着至关重要的作用。 2024 年，数据泄露的 平均成本达到历史最高水平，达到 488 万美元，企业需要确切了解自己的漏洞所在。鉴于企业采用新一代人工智能的速度惊人，其中一些漏洞很有可能存在于人工智能模型本身，或用

继续阅读

电子图书阅读平台 downFile.aspx SQL注入漏洞

发布于 作者:

电子图书阅读平台 downFile.aspx SQL注入漏洞 Superhero nday POC 2024-12-25 03:15 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及时告知，我们会立即删除文章

继续阅读

【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441

发布于 作者:

【漏洞预警】开源图形数据库系统 Apache HugeGraph-Server 存在安全漏洞 CVE-2024-43441 独眼情报 2024-12-25 03:00 在广泛使用的开源图形数据库系统 Apache HugeGraph-Server 中发现了一个新的安全漏洞 CVE-2024-43441。 该漏洞被归类为利用假定不可变数据绕过身份验证的漏洞，影响 1.5.0 版之前的 1.0 至 1

继续阅读

【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞

发布于 作者:

【漏洞预警】CVE-2024-23945：Apache Hive 和 Spark 中存在严重漏洞 独眼情报 2024-12-25 03:00 Apache Hive 和 Apache Spark 中发现了一个新披露的漏洞CVE-2024-23945 ，CVSS 评分为 8.7，这两个系统被广泛用于大规模数据处理和分析。该漏洞影响CookieSigner机制，当消息验证失败时，它会暴露有效的 coo

继续阅读

圣乔ERP系统 queryForString.dwr SQL注入漏洞

发布于 作者:

圣乔ERP系统 queryForString.dwr SQL注入漏洞 Superhero nday POC 2024-12-25 02:14 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及时告知，我们会立即

继续阅读

利用防火墙修复Oracle数据库漏洞

发布于 作者:

利用防火墙修复Oracle数据库漏洞 原创 ralap 网络个人修炼 2024-12-25 02:00 最近，通过漏洞扫描系统发现了某些版本的Oracle数据库存在潜在的安全漏洞。这些漏洞如果被恶意利用，可能会对企业数据造成严重威胁。由于业务需求和技术限制，直接升级或停机修复这些漏洞变得不切实际。为了在不影响现有服务的前提下提升安全性，决定采用通过防火墙限制IP访问的方式来进行漏洞修复。 目标 目

继续阅读

【漏洞复现】某平台-reportCenter-sql注入漏洞

发布于 作者:

【漏洞复现】某平台-reportCenter-sql注入漏洞 原创 南极熊 SCA御盾 2024-12-25 01:56 关注SCA御盾共筑网络安全 （文末见星球活动） SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间

继续阅读

【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告

发布于 作者:

【漏洞通告】Apache Hive & Spark信息泄露漏洞安全风险通告 嘉诚安全 2024-12-25 01:35 漏洞背景 近日，嘉诚安全监测到Apache Hive和Apache Spark中存在一个敏感信息泄露漏洞，漏洞编号为： CVE-2024-23945。 Apache Hive和Apache Spark是两个广泛用于大数据生态系统的开源框架，主要用于处理和分析大规模数据集。

继续阅读

【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告

发布于 作者:

【漏洞通告】Adobe ColdFusion路径遍历漏洞安全风险通告 嘉诚安全 2024-12-25 01:35 漏洞背景 近日，嘉诚安全监测到Adobe官方发布安全公告，修复了一个Adobe ColdFusion路径遍历漏洞，漏洞编号为： CVE-2024-53961。 Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言，将

继续阅读

(0day)当虹科技-Arcvideo-Live存在文件上传漏洞

发布于 作者:

(0day)当虹科技-Arcvideo-Live存在文件上传漏洞 原创 WebSec WebSec 2024-12-25 01:28 阅读须知 亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者对此概不负责。如有侵权，请立即告知，我们将立即删除并致歉。感谢您

继续阅读

立即更新！Adobe警告ColdFusion严重漏洞PoC

发布于 作者:

立即更新！Adobe警告ColdFusion严重漏洞PoC E安全 2024-12-25 01:03 E安全消息，12月23日，Adobe发布紧急安全更新，以解决一个ColdFusion严重漏洞，已存在概念验证（PoC）漏洞利用。 漏洞被标识为CVE-2024-53961，影响Adobe ColdFusion的2023和2021版本。可能允许攻击者读取系统中的任意文件，暴露敏感数据和配置文件。 这

继续阅读

新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞

发布于 作者:

新的僵尸网络利用 NVR、TP-Link 路由器中的漏洞 会杀毒的单反狗 军哥网络安全读报 2024-12-25 01:00 导读 一种新的基于 Mirai 的僵尸网络正在积极利用远程代码执行漏洞，该漏洞尚未得到 CVE 编号，也没有在 DigiEver DS-2105 Pro NVR 中修补。 僵尸网络针对多个网络录像机和固件过时的 TP-Link 路由器。 TXOne 研究员 Ta-Lun Y

继续阅读

5.1k Star！好用的开源漏洞管理平台

发布于 作者:

5.1k Star！好用的开源漏洞管理平台 infobyte Hack分享吧 2024-12-25 00:30 声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送，建议大家把 Hack分享吧 “ 设为星标 ”， 否则可能看不到了 ！ 工具介绍 安全面临两个具有挑

继续阅读

Sophos 防火墙爆严重漏洞，速查！你的网络安全吗？

发布于 作者:

Sophos 防火墙爆严重漏洞，速查！你的网络安全吗？ 原创 Hankzheng 技术修道场 2024-12-25 00:04 安全圈的小伙伴们注意了！Sophos 防火墙最近爆出三个严重漏洞，攻击者无需身份验证即可远程执行代码，你的网络安全正受到威胁！ 漏洞影响范围 – Sophos Firewall v21.0 GA (21.0.0) 及更早版本 漏洞详情 – CVE-

继续阅读

漏洞预警 | 泛微云桥SQL注入漏洞

发布于 作者:

漏洞预警 | 泛微云桥SQL注入漏洞 浅安 浅安安全 2024-12-25 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 泛微云桥e-Bridge提供了一套全面的办公自动化工具，包括文档管理、流程管理、协同办公、知识管理、移动办公等功能。它的核心理念是将企业内部的各种业务流程数字化，并通过云端技术实现跨部门、跨地域的协同办公

继续阅读

漏洞预警 | 协众OA SQL注入漏洞

发布于 作者:

漏洞预警 | 协众OA SQL注入漏洞 浅安 浅安安全 2024-12-25 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 协众OA是广州协众软件科技有限公司推出的一款基于PHP技术开发，具有高度定制化、灵活性强、安全性能高的特点，涵盖协同办公、工作流程管理、人事管理等多种功能，兼容多终端的协同办公管理软件。 0x03 漏洞

继续阅读