标签： 代码

2024-06 微软补丁日 | 漏洞预警

发布于 作者:

2024-06 微软补丁日 | 漏洞预警 小草 四叶草安全 2024-06-12 16:53 01 摘要 2024年6月11日，微软发布了2024年6月份安全更新。 本次更新共修复了69个漏洞，其中包含严重漏洞1个、高危漏洞52个。同时包含了16个Chromium的漏洞更新。 02 漏洞列表 漏洞详情如下： 03 漏洞详情 CVE-2023-50868: Closest Encloser Proo

继续阅读

2024年6月微软补丁日多个高危漏洞安全风险通告

发布于 作者:

2024年6月微软补丁日多个高危漏洞安全风险通告 嘉诚安全 2024-06-12 16:48 漏洞背景 近日，嘉诚安全监测到Microsoft官方发布了6月份的安全更新公告，共发布了49个漏洞的补丁程序，修复了Microsoft流式处理服务、Windows内核、Windows Cloud Files Mini Filter Driver和Windows Win32K等产品中的漏洞。 鉴于漏洞危害较

继续阅读

【漏洞通告】Arm Mali GPU Kernel Driver释放后使用漏洞安全风险通告

发布于 作者:

【漏洞通告】Arm Mali GPU Kernel Driver释放后使用漏洞安全风险通告 嘉诚安全 2024-06-12 16:48 漏洞背景 近日，嘉诚安全监测到Arm发布Mali GPU驱动程序安全公告，披露了Bifrost和Valhall GPU内核驱动程序中的一个释放后使用漏洞，漏洞编号为：CVE-2024-4610，目前该漏洞已发现被 在野利用。 Arm是一家全球知名的芯片架构设计公司

继续阅读

【漏洞通告】Veeam Backup Enterprise Manager身份验证绕过漏洞安全风险通告

发布于 作者:

【漏洞通告】Veeam Backup Enterprise Manager身份验证绕过漏洞安全风险通告 嘉诚安全 2024-06-12 16:48 漏洞背景 近日，嘉诚安全监测到Veeam Backup Enterprise Manager中存在一个身份验证绕过漏洞，漏洞编号为：CVE-2024-29849，目前该漏洞的 细节及PoC已公开。 Veeam Backup Enterprise Man

继续阅读

CVE-2024-4577 漏洞复现

发布于 作者:

CVE-2024-4577 漏洞复现 原创 fgz AI与网安 2024-06-12 15:35 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 PHP CGI Windows平台远程代码执行漏洞 02 — 漏洞影响 影响范围 PHP 8.3 &l

继续阅读

通过weblogic历史漏洞cve-2015-4852学习java反序列化漏洞

发布于 作者:

通过weblogic历史漏洞cve-2015-4852学习java反序列化漏洞 原创 Juvline 极星信安 2024-06-12 15:32 ‍ 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，禁止私自转载，如需转载，请联系作者！！！！ 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！！！！！ 通过搜索 w

继续阅读

【新洞！】畅捷通TPlus keyEdit.aspx SQL注入漏洞

发布于 作者:

【新洞！】畅捷通TPlus keyEdit.aspx SQL注入漏洞 day哥 月落安全 2024-06-12 13:55 ****畅捷通是用友集团的成员企业,致力于为企业提供高效、方便的解决方案。好生意是畅捷通公司的产品,能够从不同的维度帮助企业提升效率、降低成本。 漏洞介绍 畅捷通TPlus keyEdit.aspx SQL注入漏洞 漏洞描述 畅捷通T+是⼀款企业管理软件，主要⾯向中⼩企业。它

继续阅读

【更新】PHP CGI Windows平台远程代码执行漏洞发现在野利用

发布于 作者:

【更新】PHP CGI Windows平台远程代码执行漏洞发现在野利用 原创 微步情报局 微步在线研究响应中心 2024-06-12 11:30 漏洞概况 XAMPP是一款免费且开源的跨平台Web服务器解决方案软件包,主要集成了Apache服务器、MySQL数据库、PHP编程语言以及Perl等组件。 近日，微步漏洞团队捕获PHP CGI Windows平台远程代码执行漏洞（https://x.th

继续阅读

微软6月补丁日多个产品安全漏洞风险通告：1个紧急漏洞、10个重要漏洞

发布于 作者:

微软6月补丁日多个产品安全漏洞风险通告：1个紧急漏洞、10个重要漏洞 奇安信 CERT 2024-06-12 09:10 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 微软2024年6月补丁日多个产品安全漏洞 影响产品 Microsoft 流式处理服务、Windows内核、Windows Cloud Files Mini Filter Driver 和 Windows Win

继续阅读

【漏洞预警】海洋CMS任意代码执行漏洞（CVE-2024-30565）

发布于 作者:

【漏洞预警】海洋CMS任意代码执行漏洞（CVE-2024-30565） cexlife 飓风网络安全 2024-06-11 23:03 漏洞描述: SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统,主要被设计用来管理视频点播资源,SeaCMS12.9版本存在任意代码执行漏洞,远程攻击者可利用该漏洞通过管理notify.php执行任意代码。 修复建议: 厂商尚未提供漏洞修复方案，请关注

继续阅读

新的PHP漏洞出现！Windows服务器暴露

发布于 作者:

新的PHP漏洞出现！Windows服务器暴露 信息安全大事件 2024-06-11 21:52 关于影响PHP的一个新的关键安全漏洞的详细信息已经浮出水面，该漏洞可能在某些情况下被用来实现远程代码执行。 该漏洞被追踪为CVE-2024-4577，被描述为CGI参数注入漏洞，影响Windows操作系统上安装的所有版本的PHP。 根据安全研究人员的说法，该缺陷使其有可能绕过对另一个安全缺陷CVE-20

继续阅读

一个高价值漏洞预警监控工具，果断收藏！

发布于 作者:

一个高价值漏洞预警监控工具，果断收藏！ zema1 信安404 2024-06-11 21:02 免责声明： 请使用者遵守《中华人民共和国网络安全法》，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任。 1工具介绍 众所周知，CVE 漏洞库中 99% 以上的漏洞只是无现实意义的编号。我想集中精力看下当下需要关注的高价值漏洞有

继续阅读

据称 RCE 漏洞威胁意大利国防部子域名

发布于 作者:

据称 RCE 漏洞威胁意大利国防部子域名 cybernews OSINT研习社 2024-06-11 20:30 一个名为 spr1ngtr4p 的威胁行为者据称公布了影响意大利国防部网站子域的远程代码执行 (RCE) 漏洞。 RCE 漏洞（例如 spr1ngtr4p 声称的漏洞）带来了重大风险，因为它们允许恶意行为者在目标系统上远程执行代码。 这种漏洞的后果可能非常严重，轻则部署 恶意软件 ，重

继续阅读

多客圈子论坛系统httpGet任意文件读取漏洞复现

发布于 作者:

多客圈子论坛系统httpGet任意文件读取漏洞复现 小白菜安全 小白菜安全 2024-06-11 19:59 免责声明 该公众号主要是分享互联网上公开的一些漏洞poc和工具， 利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如果本公众号分享导致的侵权行为请告知，我们会立即删除并道歉。 漏洞影响范围 漏洞复现

继续阅读

「漏洞复现」PHP-CGI Windows平台远程代码执行漏洞(CVE-2024-4577)

发布于 作者:

「漏洞复现」PHP-CGI Windows平台远程代码执行漏洞(CVE-2024-4577) 冷漠安全 冷漠安全 2024-06-11 19:39 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若

继续阅读

[含POC]紧急测试!PHP CGI Windows平台远程代码执行漏洞爆发!

发布于 作者:

[含POC]紧急测试!PHP CGI Windows平台远程代码执行漏洞爆发! 原创 网络安全自修室 网络安全自修室 2024-06-11 19:15 点击上方 蓝字关注我们 1 免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究， 谨 遵守国家相关法律法规，请勿用于违法用途， 如果您对文章内容有疑问，可以尝试加入交流群讨论或留

继续阅读

活动｜log4j组件命令执行漏洞专项测试开启～～～

发布于 作者:

活动｜log4j组件命令执行漏洞专项测试开启～～～ 贝壳安全应急响应中心 2024-06-11 18:31 点击蓝字 关注我们 活动时间： 6月12日10:00——6月19日24:00 额外奖励奖金池： 20000元 收集范围 1、漏洞范围（以下条件均需满足） 1） 域名范围：.ke.com、.lianjia.com、.realsee.com、.ehomepay.com.cn、*.bkjk.com

继续阅读

PyTorch 严重漏洞可导致AI敏感数据被盗

发布于 作者:

PyTorch 严重漏洞可导致AI敏感数据被盗 Ionut Arghire 代码卫士 2024-06-11 17:38 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 PyTorch 机器学习库中存在一个严重漏洞，可被用于远程代码执行。 该漏洞编号是CVE-2024-5480，影响PyTorch 的分布式框架RPC，产生的原因在于该框架在 RPC 操作中未验证所调用的函数。该框架用于分发式训

继续阅读

CVE-2024-4956 Nexus Repository 3 任意文件读取调试分析

发布于 作者:

CVE-2024-4956 Nexus Repository 3 任意文件读取调试分析 sule01u 黑伞安全 2024-06-11 12:52 漏洞概述 2024年5月，Nexus Repository官方Sonatype发布了新补丁，修复了一处路径穿越漏洞CVE-2024-4956。经分析，该漏洞可以通过特定的路径请求来未授权访问系统文件，进而可能导致信息泄露。该漏洞无前置条件且利用简单。

继续阅读

「漏洞复现」29网课交单平台 epay.php SQL注入漏洞

发布于 作者:

「漏洞复现」29网课交单平台 epay.php SQL注入漏洞 冷漠安全 冷漠安全 2024-06-10 21:40 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关

继续阅读

天智云智造管理平台-Usermanager.ashx-SQL注入漏洞

发布于 作者:

天智云智造管理平台-Usermanager.ashx-SQL注入漏洞 小白菜安全 小白菜安全 2024-06-10 17:17 免责声明 该公众号主要是分享互联网上公开的一些漏洞poc和工具， 利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如果本公众号分享导致的侵权行为请告知，我们会立即删除并道歉。 漏洞

继续阅读

【漏洞复现 | 含批量POC】天智云智造管理平台 Usermanager.ashx SQL注入漏洞

发布于 作者:

【漏洞复现 | 含批量POC】天智云智造管理平台 Usermanager.ashx SQL注入漏洞 小明同学 小明信安 2024-06-10 16:37 0x01 免责声明 disclaimer 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。信息及工具收集于互联网，真实性及安全性自测，如有侵权请

继续阅读

华天动力OA登录绕过漏洞分析

发布于 作者:

华天动力OA登录绕过漏洞分析 原创 Ambition 进击安全 2024-06-10 15:40 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 0x00 前言 今天看到一位师傅在公众号发了一个新的文章是关于华天动力OA的登录绕过漏洞，今天我也来分析一下。 0x01 漏洞分析 涉及到的

继续阅读

使用Markdown RCE服务器

发布于 作者:

使用Markdown RCE服务器 Aditya Dixit 七芒星实验室 2024-06-10 14:17 背景介绍 Hashnode是一个面向开发人员的博客平台，您可以在其中使用自定义域免费托管您的博客，其中包含许多功能，而这其中一项功能便是”批量Markdown导入器”，当我将我的博客从Jekyll迁移到Hashnode时，我正在寻找一个导入功能，幸运的是Hashno

继续阅读

CVE-2024-23692：Rejetto HTTP 文件服务器中未经身份验证的 RCE 漏洞，PoC 已发布

发布于 作者:

CVE-2024-23692：Rejetto HTTP 文件服务器中未经身份验证的 RCE 漏洞，PoC 已发布 Ots安全 2024-06-10 13:51 在最新的Rejetto HTTP文件服务器（HFS）2.x版本中，发现了一个严重的安全漏洞，标记为CVE-2024-23692。这一漏洞给使用该软件进行文件分享的组织和个人带来了巨大的风险，因为攻击者可以利用这一漏洞在受影响的服务器上执行任

继续阅读

领导没事就会拿这些基础PUA你 挖掘SRC表示也得掌握java基础漏洞原理

发布于 作者:

领导没事就会拿这些基础PUA你 挖掘SRC表示也得掌握java基础漏洞原理 原创 马超 网安守护 2024-06-09 23:51 反射 反射是Java中的一个高级特性一样。而反射的特性不仅引出了动态代理、AOP、RMI、EJB等技术，也为后续的学习提供了基础。 在探索反射的原理与漏洞之前，我们需要深入了解反射的机制。反射让我们能够在运行时动态地操作类、对象、方法等，这为程序的灵活性和功能性提供了

继续阅读

【安全圈】PHP 紧急更新修复漏洞：自 5.x 以来所有版本均受影响

发布于 作者:

【安全圈】PHP 紧急更新修复漏洞：自 5.x 以来所有版本均受影响 安全圈 2024-06-09 19:00 关键词 漏洞 PHP 项目维护团队昨日发布新补丁，修复了存在于 PHP for Windows 中的远程代码执行（RCE）漏洞，并敦促用户尽快更新至 6 月 6 日发布的 8.3.8、8.2.20 以及 8.1.29 版本。 PHP 是一种广泛使用的开放源码脚本语言，设计用于网络开发，通

继续阅读

利用 Windows 10 反馈中心 安全漏洞

发布于 作者:

利用 Windows 10 反馈中心 安全漏洞 Ots安全 2024-06-09 12:17 反馈中心是 Windows 10 中的一项功能，允许用户向 Microsoft 报告问题或建议。它依赖于以系统权限运行的“diagtrack”服务，或更广为人知的“连接用户体验和遥测” 当反馈中心收集信息以将其发送给 MS 时，它会执行大量文件操作，其中大部分由 SYSTEM 用户执行。事实证明，此应用程

继续阅读