标签： 代码执行

【安全圈】GPT-4 会自己发起漏洞攻击，成功率高达87%

发布于 作者:

【安全圈】GPT-4 会自己发起漏洞攻击，成功率高达87% 安全圈 2024-04-22 19:01 关键词 漏洞攻击 近日，伊利诺伊大学香槟分校的研究团队揭示了一项关于人工智能模型进行黑客攻击的新研究：只需要阅读CVE漏洞描述，GPT-4就可以瞬间化身黑客，成功实施漏洞攻击，综合成功率达到了惊人的87%。 在此次研究中，该团队共对包括GPT-4、GPT-3.5在内的10个AI大模型进行实验，结果

继续阅读

【安全圈】黑客利用 Windows SmartScreen 漏洞投放 DarkGate 恶意软件

发布于 作者:

【安全圈】黑客利用 Windows SmartScreen 漏洞投放 DarkGate 恶意软件 安全圈 2024-04-22 19:01 关键词 恶意软件 DarkGate 恶意软件操作发起的新一波攻击，利用现已修复的 Windows Defender SmartScreen 漏洞来绕过安全检查，并自动安装虚假软件安装程序。 SmartScreen 是一项 Windows 安全功能，当用户尝试运

继续阅读

雷神众测漏洞周报2024.4.15-2024.4.21

发布于 作者:

雷神众测漏洞周报2024.4.15-2024.4.21 原创 雷神众测 雷神众测 2024-04-22 17:55 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修

继续阅读

【漏洞通告】Jumpserver Ansible Playbook远程代码执行漏洞

发布于 作者:

【漏洞通告】Jumpserver Ansible Playbook远程代码执行漏洞 安迈信科应急响应中心 2024-04-22 17:16 01 漏洞概况       Jumpserver Ansible Playbook存在远程代码执行漏洞，攻击者可以绕过JumpServer的Ansible中的输入验证机制，在Celery容器中执行任意代码。由于Celery容器以root权限运行并具有数据库访问

继续阅读

【漏洞通告】Jumpserver Jinja2 模板注入漏洞

发布于 作者:

【漏洞通告】Jumpserver Jinja2 模板注入漏洞 安迈信科应急响应中心 2024-04-22 17:16 01 漏洞概况       JumpServer 存在Jinja2 模板注入漏洞，攻击者可以利用 JumpServer 的 Ansible 中的 Jinja2 模板注入漏洞，在 Celery 容器中执行任意代码。由于 Celery 容器以 root 权限运行并具有数据库访问权限，攻

继续阅读

kkfileview远程代码执行漏洞复现–保姆级复现

发布于 作者:

kkfileview远程代码执行漏洞复现–保姆级复现 hl666 安全小子大杂烩 2024-04-21 21:51 kkFileView 远程代码执行漏洞复现： 漏洞成因： 在v4.2.0版本的更新中，由于前台上传功能在处理压缩包时，从仅获取文件名改为获取文件名及其目录，导致出现了Zip Slip漏洞。这使得攻击者可上传包含恶意代码的压缩包并覆盖系统文件，随后通过调用这些被覆盖的文件实

继续阅读

从0到1 学会究极RCE

发布于 作者:

从0到1 学会究极RCE 影域实验室 2024-04-21 20:02 究极RCE —by Dreamscape Lynn逸 – #### 漏洞成因 简介 RCE为两种漏洞的缩写,分别为Remote Command/Code Execute, 远程命令/代码执行. 远程命令执行 操作系统命令注入或简称 (命令执行 )是一种注入漏洞 ,攻击者注入的payload将作为操作系统命令执行 ,

继续阅读

【安全圈】kkFileView文件上传代码执行漏洞

发布于 作者:

【安全圈】kkFileView文件上传代码执行漏洞 安全圈 2024-04-21 19:01 关键词 信息支援 一、漏洞概述 漏洞名称  kkFileView文件上传代码执行漏洞   CVE   ID 暂无 漏洞类型 文件上传、RCE 发现时间 2024-04-17 漏洞评分 暂无 漏洞等级 高危 攻击向量 网络 所需权限 无 利用难度 低 用户交互 无 PoC/EXP 已公开 在野利用 未知 k

继续阅读

geoserver漏洞解析以及测试方法

发布于 作者:

geoserver漏洞解析以及测试方法 原创 铁锅炖大鹅 星网实验室 2024-04-21 14:22 相信各位师傅在HVV中，都遇到过geoserver系统，但是一般都是弱口令或者信息泄露、SSRF之类的，拿shell的案例不多，下面分享下geoserver系统后台的两种打法。 一、后台JNDI 注 ⼊ 测试版本：Version 2.13.3 数据储存—》添加新的数据存储—》PostGIS (J

继续阅读

CVE-2024-21007｜WebLogic 远程代码执行漏洞

发布于 作者:

CVE-2024-21007｜WebLogic 远程代码执行漏洞 alicy 信安百科 2024-04-20 21:36 0x00 前言 WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和J

继续阅读

N/A｜kkFileView 任意文件上传导致远程代码执行漏洞（POC）

发布于 作者:

N/A｜kkFileView 任意文件上传导致远程代码执行漏洞（POC） alicy 信安百科 2024-04-20 21:36 0x00 前言 kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部署，基本支持主流办公文档的在线预览，如doc,docx,xls,xlsx,ppt,pptx,pdf,txt,zip,rar,图片,视频,音频等。 0x0

继续阅读

Geoserver漏洞复现

发布于 作者:

Geoserver漏洞复现 原创 不知江月待何人 掌控安全EDU 2024-04-20 12:00 扫码领资料 获网安教程 本文由掌控安全学院 -不知江月待何人 投稿 产品描述 GeoServer是一个开源服务器，用于共享、处理和编辑地理空间数据。它支持多种地图和数据标准，使用户能够通过网络访问和操作地理信息系统（GIS）数据。 漏洞成因 漏洞主要源于其后台文件上传功能的安全缺陷，服务器未能正确验

继续阅读

【已复现】kkFileView 远程代码执行漏洞(QVD-2024-14703)安全风险通告

发布于 作者:

【已复现】kkFileView 远程代码执行漏洞(QVD-2024-14703)安全风险通告 奇安信 CERT 2024-04-19 14:10 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 kkFileView 远程代码执行漏洞 漏洞编号 QVD-2024-14703 公开时间 2024-04-16 影响量级 万级 奇安信评级 高危 CVSS 3.1分数 9.8 威胁类型

继续阅读

【漏洞通告】kkFileView任意文件上传漏洞

发布于 作者:

【漏洞通告】kkFileView任意文件上传漏洞 深瞳漏洞实验室 深信服千里目安全技术中心 2024-04-18 19:03 漏洞名称： kkFileView任意文件上传漏洞 组件名称： kkFileView 影响范围： 4.2.0 ≤ kkFileView ≤ v4.4.0-beta 漏洞类型： 任意文件上传 利用条件： 1、用户认证：否 2、前置条件：默认配置 3、触发方式：远程 综合评价：

继续阅读

OpenMetadata 已知漏洞被用于在 K8s 上实施 RCE 攻击

发布于 作者:

OpenMetadata 已知漏洞被用于在 K8s 上实施 RCE 攻击 Becky Bracken 代码卫士 2024-04-18 17:34 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 微软威胁情报团队指出，OpenMetadata 的开源元数据仓库中存在多个已知漏洞，自4月起就遭活跃利用，可导致威胁行动者对未修复的 Kubernetes 集群发动远程代码执行攻击。 OpenMeta

继续阅读

【复现】kkFileView远程代码执行漏洞的风险通告

发布于 作者:

【复现】kkFileView远程代码执行漏洞的风险通告 原创 赛博昆仑CERT 赛博昆仑CERT 2024-04-18 17:29 赛博昆仑漏洞安全通告- kkFileView远程代码执行漏洞的风险通告  漏洞描述 kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部署，基本支持主流办公文档的在线预览，如doc,docx,xls,xlsx,ppt,

继续阅读

CVE-2024-3400 操作系统命令注入POC来咯

发布于 作者:

CVE-2024-3400 操作系统命令注入POC来咯 原创 Fighter001 重生者安全 2024-04-18 00:01 由于微信公众号推送机制的改变避免错过文章麻烦您将公众号 设为星标 感谢您的支持！ 想要学习：【 漏洞挖掘，内网渗透OSCP，车联网，二进制】的朋友欢迎加入知识星球一起学习。如果不满意，72小时内可在APP内无条件自助退款。 –>进入正题啦 POC请前往

继续阅读

CatDDoS僵尸网络正在利用CVE-2023-46604进行传播

发布于 作者:

CatDDoS僵尸网络正在利用CVE-2023-46604进行传播 360威胁情报中心 2024-04-17 18:59 近期，360安全 大脑捕获到一款僵尸网络变种正在利用Apache ActiveMQ漏洞(CVE-2023-46604)进行积极传播，样本涵盖x86、arm、mpsl等CPU架构。经过分析确认，该变种属于2023年下旬被披露的新兴DDoS僵尸网络——CatDDoS。除了使用CVE

继续阅读

Java 应用程序远程代码执行场景

发布于 作者:

Java 应用程序远程代码执行场景 Ots安全 2024-04-17 18:06 一、流程构建器 Java 代码片段包含一个漏洞，由于缺乏对参数的输入验证/清理，该漏洞允许远程执行代码 (RCE) cmd。让我们深入研究此漏洞及其利用方式。https://redteamrecipe.com/java-applications-remote-code-execution-scenarios @Get

继续阅读

TP-Link AC1750 漏洞挖掘的文章 （2022）- Pwn2Own 2021

发布于 作者:

TP-Link AC1750 漏洞挖掘的文章 （2022）- Pwn2Own 2021 Ots安全 2024-04-17 18:06 目标选择 此时，@pwning_me、@chillbro4201和我都很积极，并且在不和谐的地方聊天。我们的最终目标是参加比赛，在查看了比赛规则后，阻力最小的路径似乎是针对路由器。我们对它们有更多的经验，硬件很容易获得，而且价格便宜，所以感觉这是正确的选择。 至少，

继续阅读

【已复现】kkFileView任意文件上传致远程代码执行漏洞

发布于 作者:

【已复现】kkFileView任意文件上传致远程代码执行漏洞 长亭应急 黑伞安全 2024-04-17 17:50 kkFileView是一个开源的在线文件预览解决方案，支持多种文件格式。 2024年4月，互联网上披露kkFileView远程代码执行漏洞情报，攻击者可利用该漏洞上传恶意文件，获取操作系统权限。该漏洞利用简单，建议受影响的客户尽快修复漏洞。 漏洞描述 Description  01

继续阅读

Ivanti：注意！Avalanche MDM 解决方案中存在多个严重漏洞

发布于 作者:

Ivanti：注意！Avalanche MDM 解决方案中存在多个严重漏洞 Sergiu Gatlan 代码卫士 2024-04-17 16:09 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Ivanti 公司发布安全更新，修复了位于 Avalanche 移动设备管理 (MDM) 解决方案中的27个漏洞，其中两个是严重的堆溢出漏洞，可用于远程命令执行。 Avalanche 供企业管理员远

继续阅读

【复现】WebLogic T3/IIOP 远程代码执行漏洞（CVE-2024-21007）的风险通告

发布于 作者:

【复现】WebLogic T3/IIOP 远程代码执行漏洞（CVE-2024-21007）的风险通告 原创 赛博昆仑CERT 赛博昆仑CERT 2024-04-17 11:23 赛博昆仑漏洞安全通告- WebLogic T3/IIOP 远程代码执行漏洞（CVE-2024-21007）的风险通告  漏洞描述 WebLogic是美国Oracle公司出品的一个application server，确切的

继续阅读

Apache Pinot SQL注入与远程代码执行漏洞分析

发布于 作者:

Apache Pinot SQL注入与远程代码执行漏洞分析 umbrella枇杷哥 黑伞安全 2024-04-16 18:02 引言 聊一下Apache Pinot数据库平台的安全漏洞，特别是SQL注入（SQLi）和远程代码执行（RCE）的问题。Apache Pinot是一个实时分布式OLAP数据存储系统，专为提供超低延迟的分析而设计。本文将指导渗透测试人员如何将他们对传统数据库系统的了解应用于A

继续阅读

可绕过安全警告并自启Python脚本，电报修复其Windows桌面客户端中的零日漏洞

发布于 作者:

可绕过安全警告并自启Python脚本，电报修复其Windows桌面客户端中的零日漏洞 看雪学苑 看雪学苑 2024-04-16 18:02 过去几天，X和一些黑客论坛上关于Telegram for Windows中的远程代码执行漏洞的传言不绝于耳。一些帖子声称这是一个零点击漏洞，Telegram否认了这些说法，并表示演示视频很可能是一个恶作剧。 第二天，XSS黑客论坛上有人又分享了一个漏洞利用PO

继续阅读

安全热点周报：本周新增三个在野利用漏洞，10w+设备易遭恶意攻击

发布于 作者:

安全热点周报：本周新增三个在野利用漏洞，10w+设备易遭恶意攻击 奇安信 CERT 2024-04-16 17:00 安全资讯导视  • 美国会议员公布《美国隐私权法案》，推动联邦隐私立法 • AT&T承认超5000万用户数据泄露：已在地下论坛售卖多年 • 菲律宾科技部服务器遭黑客入侵：网站被篡改 25TB 数据被删除 PART01 漏洞情报 1.Rust命令注入漏洞(CVE-2024-2

继续阅读

【长亭科技技术支持】关于防范利用xz-utils恶意代码植入漏洞实施网络攻击的风险提示

发布于 作者:

【长亭科技技术支持】关于防范利用xz-utils恶意代码植入漏洞实施网络攻击的风险提示 长亭安全应急响应中心 2024-04-16 14:22 供应链安全是当前网络攻击的重灾区，长亭科技技术团队近日发现Linux压缩工具xz-utils存在恶意代码植入漏洞 ，及时做出应急响应，对该漏洞进行事件溯源和技术分析，给出了针对该漏洞的风险消控方案，并在第一时间上报给工业和信息化部网络安全威胁和漏洞信息共享

继续阅读