标签： 代码

FOSCAM R4M WIFI 摄像头 RCE漏洞分析

发布于 作者:

FOSCAM R4M WIFI 摄像头 RCE漏洞分析 3bytes 3072 2024-07-06 10:30 「摘要」 在Foscam后台运行的二进制文件之一UDTMediaServer中存在一个基于栈的溢出漏洞。这个漏洞可能被利用来执行任何命令。 「厂商回应」 厂商已经发布了更新版本，https://www.foscam.com/downloads/firmware_details.html

继续阅读

GoT指纹识别、漏洞POC管理扫描工具

发布于 作者:

GoT指纹识别、漏洞POC管理扫描工具 AgentVirus 夜组安全 2024-07-06 10:01 免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 所有工具安全性自测！！！VX： baobeiaini_ya 朋友们现在只

继续阅读

FreeBuf 周报 | Juniper Networks曝身份验证漏洞；Xbox全球瘫痪

发布于 作者:

FreeBuf 周报 | Juniper Networks曝身份验证漏洞；Xbox全球瘫痪 疯狂冰淇淋 FreeBuf 2024-07-06 09:30 各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 谷歌拟允许独立 Web应用访问敏感的USB设备 WebUSB 是一种 Ja

继续阅读

工控威胁预警，罗克韦尔(Rockwell)设备存在两个重大漏洞

发布于 作者:

工控威胁预警，罗克韦尔(Rockwell)设备存在两个重大漏洞 疯狂冰淇淋 FreeBuf 2024-07-06 09:30 近日，微软在 Rockwell PanelView Plus 设备中发现并披露了两个重大漏洞，未经身份认证的攻击者可远程利用这些漏洞执行远程代码和发起拒绝服务（DoS）攻击。 微软的调查结果揭露了在广泛使用这些人机界面（HMI）图形终端的工业领域存在的严重安全漏洞，凸显了在

继续阅读

ARL联动AWVS实现自动化漏洞扫描

发布于 作者:

ARL联动AWVS实现自动化漏洞扫描 原创 马云卓 洞源实验室 2024-07-05 20:00 0x01  前言 很多场景下需要大范围的扫描漏洞和快速排查互联网暴露面的漏洞，需要使用这种自动化的手段，常规 渗透测试的找互联网暴露面是，域名>子域名>IP>C段>端口，可以手动收集，也可以借助一些网络搜索 引擎（fofa、zoomeye、hunter等）然后进行指纹识别、存活

继续阅读

【安全圈】已发布补丁！微软披露 Rockwell PanelView Plus 两大漏洞

发布于 作者:

【安全圈】已发布补丁！微软披露 Rockwell PanelView Plus 两大漏洞 安全圈 2024-07-05 19:00 关键词 系统漏洞 近日，微软在 Rockwell PanelView Plus 设备中发现并披露了两个重大漏洞，未经身份认证的攻击者可远程利用这些漏洞执行远程代码和发起拒绝服务（DoS）攻击。 微软的调查结果揭露了在广泛使用这些人机界面（HMI）图形终端的工业领域存在

继续阅读

命令执行无回显利用总结 附工具

发布于 作者:

命令执行无回显利用总结 附工具 两年半网安练习生 2024-07-05 18:32 免责声明 安全圈子我最菜（本公众号）的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止

继续阅读

XXL-JOB默认accessToken身份认证绕过RCE

发布于 作者:

XXL-JOB默认accessToken身份认证绕过RCE 原创 Arvin Timeline Sec 2024-07-05 18:30 关注我们❤️，添加星标🌟，一起学安全！作者：Arvin@Timeline Sec 本文字数：2867阅读时长：2～4min 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介 XXL-JOB 是一款开源的分布式任务调度平台，用于实现大规模任务

继续阅读

荣耀加冕 │ 梆梆安全荣膺NVDB「2023年度漏洞报送最具贡献单位」

发布于 作者:

荣耀加冕 │ 梆梆安全荣膺NVDB「2023年度漏洞报送最具贡献单位」 梆梆安全 梆梆安全 2024-07-05 18:15 近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）对2023年度在网络产品安全漏洞管理方面作出杰出贡献的单位进行表彰。梆梆安全凭借在移动安全领域的技术实力荣膺「2023年度漏洞报送最具贡献单位」。 网络安全威胁和漏洞信息共享平台NVDB（National Vul

继续阅读

漏洞扫描工具 — GoT（7月5日更新）

发布于 作者:

漏洞扫描工具 — GoT（7月5日更新） AgentVirus Web安全工具库 2024-07-04 22:34 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删

继续阅读

GeoServer property RCE注入内存马

发布于 作者:

GeoServer property RCE注入内存马 原创 yzddMr6 网络安全回收站 2024-07-04 21:07 背景 GeoServer 是 OpenGIS Web 服务器规范的 J2EE 实现，利用 GeoServer 可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插入操作。在GeoServer 2.25.1， 2.24.3， 2.23.5版本及以前，未登录的任意用户

继续阅读

【成功复现】GeoServer 远程代码执行漏洞（CVE-2024-36401）

发布于 作者:

【成功复现】GeoServer 远程代码执行漏洞（CVE-2024-36401） cexlife 飓风网络安全 2024-07-04 20:51 漏洞描述: GeoServer是一款开源地图服务器,主要用于发布、共享和处理各种地理空间数据,其依赖GeoTools库来处理地理空间数据,受影响版本的 GeoTools 库 API 在处理要素类型的属性名称时,会将这些属性名称不安全地传递给commons

继续阅读

【漏洞预警】XWiki Platform 未授权 代码注入漏洞 (CVE-2024-21650)

发布于 作者:

【漏洞预警】XWiki Platform 未授权 代码注入漏洞 (CVE-2024-21650) cexlife 飓风网络安全 2024-07-04 20:51 漏洞详情:XWiki Platform是XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform存在安全漏洞,该漏洞源于user registration功存在一个代码注入漏洞,未经授权的攻击者可以利用

继续阅读

[含POC]宏景eHR LoadOtherTreeServlet SQL注入漏洞

发布于 作者:

[含POC]宏景eHR LoadOtherTreeServlet SQL注入漏洞 原创 漏洞预警机器人 安全光圈 2024-07-04 20:39 宏景eHR LoadOtherTreeServlet SQL注入漏洞 免责声明：本文内容为机器人搜集最新漏洞及POC分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关

继续阅读

SiCat：一款多功能漏洞利用管理与搜索工具

发布于 作者:

SiCat：一款多功能漏洞利用管理与搜索工具 Alpha_h4ck FreeBuf 2024-07-04 19:20 关于SiCat SiCat是一款多功能漏洞利用管理与搜索工具，该工具基于纯Python 3开发，旨在帮助广大研究人员有效地识别和收集来自开源和本地存储库的漏洞信息。 SiCat专注于网络安全管理方面的实践工作，允许研究人员快速实现在线搜索，并查找正在进行的项目或系统中的潜在安全问题

继续阅读

CVE-2024-0044，致使 Android 12/13 提权那些事

发布于 作者:

CVE-2024-0044，致使 Android 12/13 提权那些事 原创 Yang2635 小杨学安全 2024-07-04 19:09 前言 最近在倒腾 Android 逆向相关，期间了解了一个比较有意思的漏洞（CVE_2024_0044），这个漏洞可以突破 Android 12/13 系统提权备份应用数据（例如：提取微信数据，难怪最近各厂家先后突破 Android 12/13 提权备份，

继续阅读

【安全圈】Microsoft MSHTML 漏洞被利用来传播 MerkSpy 间谍软件工具

发布于 作者:

【安全圈】Microsoft MSHTML 漏洞被利用来传播 MerkSpy 间谍软件工具 安全圈 2024-07-04 19:01 关键词 漏洞 据观察，未知黑客组织利用 Microsoft MSHTML 中现已修补的安全漏洞传播名为MerkSpy的间谍软件监视工具，主要针对加拿大、印度、波兰和美国目标。 Fortinet FortiGuard Labs 研究员 Cara Lin在上周发布的一份

继续阅读

验证码漏洞利用技巧总结

发布于 作者:

验证码漏洞利用技巧总结 原创 W 千寻安服 2024-07-04 18:21 验证码漏洞利用技巧总结 验证码的设计初衷是为了防止恶意自动操作，如批量注册、暴力破解密码、刷票、垃圾评论等行为，从而保障服务的正常运行和数据的真实性。 由于开发人员开发不规范，攻击者可以绕过或者破解验证码，这些漏洞的存在对网络安全构成了严重威胁。 验证码漏洞不仅会导致个人隐私泄露、账户被盗用，还可能被用于大规模的网络犯罪

继续阅读

afrog-漏洞扫描(挖洞)工具【了解安装使用详细】

发布于 作者:

afrog-漏洞扫描(挖洞)工具【了解安装使用详细】 原创 大象只为你 大象只为你 2024-07-04 18:20 ★★ 免责声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将信息做其他用途，由Ta承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、afrog介绍 afrog 是一款性能卓越、快速稳定、PoC可定制的漏洞扫描(挖洞)工具，PoC涉及CVE

继续阅读

【漏洞复现】Artifex Ghostscript任意代码执行漏洞（CVE-2024-29510）

发布于 作者:

【漏洞复现】Artifex Ghostscript任意代码执行漏洞（CVE-2024-29510） 启明星辰安全简讯 2024-07-04 17:32 一、漏洞概述 漏洞名称     Artifex  Ghostscript任意代码执行漏洞 CVE   ID CVE-2024-29510 漏洞类型 格式字符串注入 发现时间 2024-07-04 漏洞评分 5.5 漏洞等级 中危 攻击向量 本地 所

继续阅读

红蓝队已经开始布陷阱了，开源工具类别随意 git clone，一不小心就会直接触发 RCE

发布于 作者:

红蓝队已经开始布陷阱了，开源工具类别随意 git clone，一不小心就会直接触发 RCE 原创 新青年1号 网安小趴菜 2024-07-04 17:32 今天，要说的这个漏洞，并不是最近的，它最早被发现于 5 月份，危害极大，热度却并不是很高。 为什么今天我要把这个陈年旧洞拉出来说呢？ 是因为大家都知道，护网已经开始陆续进场了。 红蓝队也都开始在开源平台上整理自己的工具类、部署陷阱了。 近期，g

继续阅读

CVE初探之CVE-2019-6250反弹Shell

发布于 作者:

CVE初探之CVE-2019-6250反弹Shell 5ma11wh1t3 蚁景网安 2024-07-04 17:30 概述 ZMQ(Zero Message Queue)是一种基于消息队列得多线程网络库，C++编写，可以使得Socket编程更加简单高效。 该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZM

继续阅读

CNNVD通报OpenSSH安全漏洞情况

发布于 作者:

CNNVD通报OpenSSH安全漏洞情况 安全牛 2024-07-04 13:26 漏洞情况 近日，国家信息安全漏洞库（CNNVD）收到关于 OpenSSH 安全漏洞(CNNVD-202407-017、CVE-2024-6387)情况的报送。攻击者可以利用该漏洞在无需认证的情况下，通过竞争条件远程执行任意代码并获得系统控制权。OpenSSH多个版本受该漏洞影响。目前，OpenSSH官方已发布新版本

继续阅读

【漏洞预警】FFmpeg n7.0 缓冲区溢出漏洞CVE-2024-32230

发布于 作者:

【漏洞预警】FFmpeg n7.0 缓冲区溢出漏洞CVE-2024-32230 cexlife 飓风网络安全 2024-07-03 23:41 漏洞描述: FFmpeg是开源的多媒体框架,支持音频和视频的录制、转换以及流处理,mpegvideo_enc是FFmpeg中负责处理MPEG视频编码的模块,受影响版本中,由于libavcodec/mpegvideo_enc.c实现中未对图像的宽高参数进行校

继续阅读