标签： 代码执行

身份危机：Delinea 本地特权升级漏洞的奇怪案例

发布于 作者:

身份危机：Delinea 本地特权升级漏洞的奇怪案例 Ots安全 2024-07-27 16:39 在最近的一次客户接触中，CyberArk Red Team 发现并利用了 Delinea 权限管理器（以前称为 Thycotic 权限管理器）中的特权提升 (EoP) 漏洞 ( CVE-2024-39708 )。此漏洞允许非特权用户以 SYSTEM 身份执行任意代码。作为我们致力于为安全社区做出贡献

继续阅读

WhatsApp中的双重释放漏洞如何转变为RCE

发布于 作者:

WhatsApp中的双重释放漏洞如何转变为RCE 3bytes 3072 2024-07-27 11:00 演示 步骤如下： – 0:16 攻击者通过任意渠道向用户发送GIF文件 其中之一可以是通过WhatsApp发送文档（即按下回形针按钮并选择文档以发送损坏的GIF） 如果攻击者在用户的联系人列表中（即朋友），损坏的GIF会在没有任何用户交互的情况下自动下载。 0:24 用户想要向他

继续阅读

「推安早报」0726 | Selenium Grid Rce、红队新技术、spring Skipper组件rce

发布于 作者:

「推安早报」0726 | Selenium Grid Rce、红队新技术、spring Skipper组件rce bggsec 甲方安全建设 2024-07-26 16:39 # 2024-07-26 「红蓝热点」每天快人一步 > 1. 推送「新、热、赞」，帮部分人阅读提效 2. 学有精读浅读深读，艺有会熟精绝化，觉知此事重躬行。推送只在浅读预览 3. 机读为主，人工辅助，每日数万网站，10

继续阅读

最近的一些高危rce漏洞附poc

发布于 作者:

最近的一些高危rce漏洞附poc 白帽子社区团队 2024-07-25 22:32 最近的一些高危rce漏洞附poc 第一个 CVE-2024-36401（GeoServer GetPropertyValue RCE） GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现，利用 GeoServer 可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插入操作，在Geo

继续阅读

ForCloud赢战攻防 | 无惧突发0day漏洞 ForCloud虚实结合快速处置

发布于 作者:

ForCloud赢战攻防 | 无惧突发0day漏洞 ForCloud虚实结合快速处置 你信任的 安全狗 2024-07-25 18:38 攻防演练前夕，亚信安全威胁情报中心监测到一个存在于Nacos Derby中的0day漏洞，漏洞利用代码为公开状态，攻击者利用此漏洞可在目标服务器上执行任意代码。 造成的破坏程度？你可能正在使用！ Nacos（Dynamic Naming and Configur

继续阅读

演讲议题巡展 | Windows远程文件协议漏洞挖掘之旅

发布于 作者:

演讲议题巡展 | Windows远程文件协议漏洞挖掘之旅 KCon 黑客大会 2024-07-25 15:00 经过精心筹备与多方努力 KCon 2024 黑客大会敲定举办时间 将于8月24日-25日举办 本次大会涵盖了网安领域的不同热点话题 为了展示演讲议题风采 让大家了解更多大会情况 特此开展议题巡展 欢迎围观~ 演讲者： 古河 独立安全研究员，研究兴趣包括漏洞挖掘、利用和检测防御。曾在Mic

继续阅读

赶快排查！2024实网攻防演练最新高危漏洞合集

发布于 作者:

赶快排查！2024实网攻防演练最新高危漏洞合集 网络安全研究院 亚信安全 2024-07-24 18:20 2024实网攻防演练 已经吹响号角 你是否在用以下工具？ VPN、远程工具、办公软件 OA系统、聊天工具、安全产品 这些工具的漏洞一旦被利用 被攻陷率近100% 很多企业为此导致整个防御体系被突破 从而 遗憾出局 2024实网攻防演练已经正式开始，亚信安全网络安全研究院结合自身的“外部攻击面

继续阅读

靖云甲ADR捕获WebLogic远程代码执行0day漏洞

发布于 作者:

靖云甲ADR捕获WebLogic远程代码执行0day漏洞 实战攻防 2024-07-24 18:00 WebLogic 是在金融、运营商、能源、中央企业、大型企业中常用的中间件，也是安全研究的重点关注对象，其覆盖的应用系统数量极多，且多数应用皆会对外提供服务，此类大型中间件的漏洞可谓是进攻利器。 为了应对日新月异的攻击手段以及第三方外采系统、老旧业务系统防护难等问题，很多客户选择边界无限为Web应

继续阅读

护网第一天！浪潮云财务系统RCE已首发披露！

发布于 作者:

护网第一天！浪潮云财务系统RCE已首发披露！ 原创 棉花糖糖糖 棉花糖fans 2024-07-22 23:19 0.前言 护网在即，棉花糖组建了蓝队情报共享群，为大家提供攻击IP、护网吃瓜、钓鱼木马信息、护网常用文档、0day披露等资讯，详情可见以下文章~ 护网时间已确定，你确定不需要这个蓝队情报共享群？ 本文相关内容在群公告链接内实时更新。 人工坚持更新不易，如果对您有帮助，还请给本文点个赞，

继续阅读

安全热点周报：本周新增四个在野利用漏洞，Magento、SolarWinds等企业级应用受波及

发布于 作者:

安全热点周报：本周新增四个在野利用漏洞，Magento、SolarWinds等企业级应用受波及 奇安信 CERT 2024-07-22 17:31 安全资讯导视  • Crowdstrike更新导致全球近千万台Windows蓝屏死机 • 重大事故！美国电信巨头AT&T几乎所有用户的电话记录泄露 • 北约发布新版《人工智能战略》概要 PART01 漏洞情报 1.JumpServer多个高危后

继续阅读

「推安早报」0722 | exchange、漏洞赏金等

发布于 作者:

「推安早报」0722 | exchange、漏洞赏金等 bggsec 甲方安全建设 2024-07-22 09:09 # 2024-07-22 「红蓝热点」每天快人一步 > 1. 推送「新、热、赞」，帮部分人阅读提效 2. 学有精读浅读深读，艺有会熟精绝化，觉知此事重躬行。推送只在浅读预览 3. 机读为主，人工辅助，每日数万网站，10w推特速读 4. 推送可能大众或小众，不代表本人偏好或认可

继续阅读

漏洞利用小工具V1.3更新

发布于 作者:

漏洞利用小工具V1.3更新 原创 ddwGeGe 弱口令验证机器人 2024-07-21 21:52 【 本文仅为学习和交流，切勿用作非法攻击 ， 参与非法攻击与笔者无关 ！！！】 最近比较忙，抽空更新一下小工具，修复部分bug问题，也收到一些师傅的反馈，调整部分漏洞的探测方式，由于精力有限（也卷不动了 ），后续可能不在更新优化工具，一切随缘吧 ～～ 声明： 作者不参与任何 HVV/GFYL/红队

继续阅读

【已复现】Nacos 后台 removal 接口 SQL 执行致远程代码执行漏洞

发布于 作者:

【已复现】Nacos 后台 removal 接口 SQL 执行致远程代码执行漏洞 长亭安全应急响应中心 2024-07-19 20:19 Nacos是一个开源的服务发现和配置管理平台，专门为微服务架构设计，用于帮助构建动态服务发现、服务配置管理、服务元数据及流量管理。2024年7月，互联网披露了一个Nacos的漏洞利用。经分析，攻击者可利用该漏洞获取操作系统权限，建议受影响的客户尽快修复漏洞。 漏

继续阅读

【漏洞通告】Alibaba Nacos derby 远程代码执行漏洞

发布于 作者:

【漏洞通告】Alibaba Nacos derby 远程代码执行漏洞 安迈信科应急响应中心 2024-07-19 18:22 01 漏洞概况     Alibaba Nacos derby 存在远程代码执行漏洞，由于Alibaba Nacos部分版本中derby数据库默认可以未授权访问，恶意攻击者利用此漏洞可以未授权执行SQL语句，从而远程加载恶意构造的jar包，最终导致任意代码执行。02 漏洞处

继续阅读

SolarWinds 修复访问权限审计软件中的8个严重漏洞

发布于 作者:

SolarWinds 修复访问权限审计软件中的8个严重漏洞 Sergiu Gatlan 代码卫士 2024-07-19 18:20 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 SolarWinds 修复了位于访问权限管理器 (Access Rights Manager, ARM) 软件中的8个严重漏洞，其中6个可导致攻击者获得易受攻击设备上的远程代码执行 (RCE) 权限。 ARM是企业

继续阅读

CVE-2024-38050｜Windows Workstation 服务权限提升漏洞

发布于 作者:

CVE-2024-38050｜Windows Workstation 服务权限提升漏洞 alicy 信安百科 2024-07-19 17:59 0x00 前言 创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。 Workstation服务是影响“网上邻居”等windows网络客户端的，一般只有在局域网中才用。 关闭此服务，将

继续阅读

CVE-2024-39929｜Exim安全绕过漏洞

发布于 作者:

CVE-2024-39929｜Exim安全绕过漏洞 alicy 信安百科 2024-07-19 17:59 0x00 前言 Exim 是基于GPL协议的开源软件，由英国剑桥大学的Philip Hazel开发。Exim 是一个MTA（邮件传输代理） ，负责邮件的路由，转发和投递。Exim可运行于绝大多数的类UNIX系统上，包括了Solaris、AIX、Linux等。 Exim和其他开源的MTA相比，

继续阅读

【已复现】JumpServer 多个高危后台漏洞安全风险通告

发布于 作者:

【已复现】JumpServer 多个高危后台漏洞安全风险通告 奇安信 CERT 2024-07-19 16:38 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 JumpServer 多个高危后台漏洞 漏洞编号 CVE-2024-40628、CVE-2024-40629 公开时间 2024-07-18 影响量级 万级 奇安信评级 高危 CVSS 3.1分数 9.9 威胁类型 代

继续阅读

【已复现】Nacos Derby 远程命令执行漏洞(QVD-2024-26473)安全风险通告

发布于 作者:

【已复现】Nacos Derby 远程命令执行漏洞(QVD-2024-26473)安全风险通告 奇安信 CERT 2024-07-19 16:38 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Nacos Derby 远程命令执行漏洞 漏洞编号 QVD-2024-26473 公开时间 2024-07-15 影响量级 万级 奇安信评级 高危 CVSS 3.1分数 9.8 威胁类

继续阅读

「推安早报」0719 | nculei反制、yt-dlp反制、jump漏洞等

发布于 作者:

「推安早报」0719 | nculei反制、yt-dlp反制、jump漏洞等 bggsec 甲方安全建设 2024-07-19 09:13 2024-07-19 安全「信息差」# 每天快人一步 > 1. 推送「新、热、赞」，降噪增效 2. 查漏补缺，你可能错过了一些小东西 ### 0x01 下一代渗透测试工具Atexec-pro：利用任务调度器（无需端口445） > Atexec-pr

继续阅读

Atlassian 修复Confluence等产品中的多个高危漏洞

发布于 作者:

Atlassian 修复Confluence等产品中的多个高危漏洞 Ionut Arghire 代码卫士 2024-07-18 21:50 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周二，软件厂商 Atlassian 发布安全更新，修复了位于 Bamboo、Confluence 和 Jira 产品中的多个高危漏洞。 Atlassian 公司紧急呼吁用户注意 Bamboo Data C

继续阅读

思科紧急通告：本地智能软件管理器曝出高危漏洞，安全升级刻不容缓！

发布于 作者:

思科紧急通告：本地智能软件管理器曝出高危漏洞，安全升级刻不容缓！ 信息安全大事件 2024-07-18 20:05 Cisco 已发布修补程序，以解决影响 Smart Software Manager On-Prem （Cisco SSM On-Prem） 的最大严重性安全漏洞，该漏洞可能使未经身份验证的远程攻击者更改任何用户（包括属于管理用户的用户）的密码。 该漏洞被跟踪为 CVE-2024-2

继续阅读

【漏洞复现】JumpServer文件写入代码执行漏洞（CVE-2024-40629）

发布于 作者:

【漏洞复现】JumpServer文件写入代码执行漏洞（CVE-2024-40629） 启明星辰安全简讯 2024-07-18 19:10 一、漏洞概述 漏洞名称   JumpServer文件写入代码执行漏洞 CVE   ID CVE-2024-40629 漏洞类型 文件写入 发现时间 2024-07-18 漏洞评分 9.9 漏洞等级 高危 攻击向量 网络 所需权限 低 利用难度 低 用户交互 无

继续阅读

【复现】JumpServer 后台文件写入漏洞(CVE-2024-40629)的风险通告

发布于 作者:

【复现】JumpServer 后台文件写入漏洞(CVE-2024-40629)的风险通告 原创 赛博昆仑CERT 赛博昆仑CERT 2024-07-18 19:03 赛博昆仑漏洞安全通告- JumpServer 后台文件写入漏洞(CVE-2024-40629)的风险通告  漏洞描述 JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer 帮助企

继续阅读

抖音漏洞奖金提升至20万元/个！

发布于 作者:

抖音漏洞奖金提升至20万元/个！ 字节跳动安全中心 2024-07-18 14:28 ByteSRC自2018年成立以来，不断提升各个产品的漏洞奖金，并设立成长升级体系，给予白帽师傅们丰厚的物质回报和荣誉激励。 其中，抖音作为拥有数亿用户的平台，一直将安全建设视为重中之重，始终把用户信息和隐私安全放在首位。在守护数亿用户的道路上，我们十分认可白帽师傅们的积极贡献， 步履不停，漏洞奖金持续攀升！ 🟢

继续阅读

【漏洞预警】Apache Airflow 远程代码执行漏洞CVE-2024-39877

发布于 作者:

【漏洞预警】Apache Airflow 远程代码执行漏洞CVE-2024-39877 cexlife 飓风网络安全 2024-07-17 23:08 漏洞描述:Apache Airflow是一个开源的工作流自动化平台,它允许用户定义、调度和监视工作流任务的执行,受影响版本的Airflow会将DAG属性中的doc_md 参数进行Jinja2模板渲染,攻击者可控制doc_md参数进而执行任意代码,修

继续阅读

Nacos Derby Sql注入RCE（常规出网）

发布于 作者:

Nacos Derby Sql注入RCE（常规出网） 原创 SXdysq 南街老友 2024-07-17 20:47 漏洞描述 Nacos derby存在远程代码执行漏洞，由于Alibaba Nacos部分版本中derby数据库默认可以未授权访问，恶意攻击者利用此漏洞可以未授权执行SQL语句，从而远程加载恶意构造的jar包，最终导致任意代码执行。 影响版本 nacos 2.3.2 nacos 2.

继续阅读