标签： 代码

Cox修复 API 认证绕过漏洞，数百万调制解调器受影响

发布于 作者:

Cox修复 API 认证绕过漏洞，数百万调制解调器受影响 Sergiu Gatlan 代码卫士 2024-06-04 17:34 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Cox Communications 公司修复了一个授权绕过漏洞，可导致远程攻击者滥用被暴露的后台API，重置数百万个由 Cox 提供的调制解调器的设置并窃取客户的个人敏感信息。 Cox 是美国最大的私营宽带公司，通

继续阅读

【悬赏问答】复现疑问求解答：Microsoft Sharepoint XXE（CVE-2024-30043）

发布于 作者:

【悬赏问答】复现疑问求解答：Microsoft Sharepoint XXE（CVE-2024-30043） 原创 W01fh4cker 追梦信安 2024-06-03 23:51 最近这两天我在复现Microsoft Sharepoint XXE（CVE-2024-30043）漏洞的过程中遇到了一些问题，反复调试研究无果，折磨了很长时间，现在决定在我公众号发出悬赏，解决成功的直接后台私信我你的微

继续阅读

【很深情的奇技淫巧】不一样的越权漏洞

发布于 作者:

【很深情的奇技淫巧】不一样的越权漏洞 原创 湘南第一深情 湘安无事 2024-06-03 22:51 点击蓝字 立即关注moonsec和湘安无事 声明： 该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 很深情的奇技淫巧】不

继续阅读

大华DSS 安防新平台struts2远程代码执行

发布于 作者:

大华DSS 安防新平台struts2远程代码执行 原创 SXdysq 南街老友 2024-06-03 21:16 漏洞简介 大华DSS安防监控系统平台是一款集视频、报警、存储、管理于一体的综合安防解决方案。该平台支持多种接入方式，包括网络视频、模拟视频、数字视频、IP电话、对讲机等。此外，该平台还支持多种报警方式，包括移动侦测、区域入侵、越线报警、人员聚集等。 大华DSS安防监控系统平台采用Apa

继续阅读

通过IDEA远程调试vulhub当中的Nexus镜像分析CVE-2024-4956

发布于 作者:

通过IDEA远程调试vulhub当中的Nexus镜像分析CVE-2024-4956 原创 进击的hack 进击的HACK 2024-06-03 20:45 前言 本篇文章主要记录用IDEA远程调试docker当中的nexus。对nexus漏洞的分析写得不是那么好，如果想要看具体漏洞讲解的，我提供以下两篇，写得都比我好（泪目）。https://www.cnblogs.com/Rainy-Day/p/

继续阅读

从API接口信息泄露到挖掘出一个RCE

发布于 作者:

从API接口信息泄露到挖掘出一个RCE 哈拉少安全小队 2024-06-03 20:00 信息收集系列（一）：从API接口信息泄露到挖掘出一个RCE 前言：这篇文章最核心的一点就是信息收集 信息收集非常重要！！！ 大家都很清楚我很喜欢从小程序入手 这次也不例外   看我如何从小程序突破到RCE      开局： 一个很普通的综合信息平台开局   大家挖洞应该也碰到了很多次   碰到这种一般来说没有

继续阅读

「漏洞复现」万户ezEIP企业管理系统 /member/success.aspx 命令执行漏洞

发布于 作者:

「漏洞复现」万户ezEIP企业管理系统 /member/success.aspx 命令执行漏洞 冷漠安全 冷漠安全 2024-06-03 19:13 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如

继续阅读

【漏洞预警】Apache OFBiz 路径遍历漏洞 可导致远程代码执行CVE-2024-36104

发布于 作者:

【漏洞预警】Apache OFBiz 路径遍历漏洞 可导致远程代码执行CVE-2024-36104 cexlife 飓风网络安全 2024-06-03 19:03 漏洞描述: Apache OFBiz在18.12.14之前版本中存在一个路径遍历漏洞,由于对HTTP请求URL中的特殊字符限制不当,威胁者可构造恶意请求利用该漏洞，成功利用可能导致远程代码执行。修复建议:正式防护方案:官方已经发布了修复

继续阅读

【安全圈】59% 公共部门的应用程序长期存在安全漏洞

发布于 作者:

【安全圈】59% 公共部门的应用程序长期存在安全漏洞 安全圈 2024-06-03 19:02 关键词 安全漏洞 根据 Veracode 的数据显示，公共部门使用的应用程序比私营部门创建的应用程序存在更多的安全漏洞。 Veracode  在一份报告中，详细调查分析了全球超过 25 个国家的公共部门组织，最终发现 59% 的公共部门应用程序存在安全漏洞（超过一年仍未修复的安全漏洞）。值得一提的是，把

继续阅读

Springblade框架(又名Bladex)渗透测试漏洞利用总结

发布于 作者:

Springblade框架(又名Bladex)渗透测试漏洞利用总结 FreeBuf 2024-06-03 19:01 Freebuf知识大陆帮会HackingWiki渗透感知已上线，同步更新各类安全文档、漏洞信息和渗透实战技巧 一、前言 Springblade框架（又称为BladeX）是基于spring微服务二次开发的框架，主要应用于java后端的开发中。之前在公众号文章中分析过框架相关漏洞，这里

继续阅读

2024攻防演练必修高危漏洞集合

发布于 作者:

2024攻防演练必修高危漏洞集合 漏洞情报中心 斗象智能安全 2024-06-03 18:19 高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被突破、甚至靶标失守而遗憾出局。 攻防演练在即，斗象情报中心依托漏洞盒子的海量漏洞数据、情报星球社区的一手

继续阅读

渗透实战：记一次JP web服务RCE到内网

发布于 作者:

渗透实战：记一次JP web服务RCE到内网 迪哥讲事 2024-06-02 22:29 注：本文仅做技术假设分享，禁止对外非法渗透，违者后果自负 1.信息收集 前段时间很火的东正洗衣机rce漏洞 语法 页面长这样 poc如下 后台常规的测试功能管道符绕过 成功RCE 2.打点 这里复习一下常见的命令注入绕过方式 这里处理一下上传webshell的问题 没处理成功，对面系统无法执行 折腾了半天的下

继续阅读

SRC实战中遇到的一些莫名其妙的漏洞

发布于 作者:

SRC实战中遇到的一些莫名其妙的漏洞 1572282084220041 Z2O安全攻防 2024-06-02 21:03 点击上方[蓝字]，关注我们 建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！ 因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【…】，然后点击【设为星标】即可。 免责声明 本文仅用于技术讨论与学习，利用此文所提供的信息而造

继续阅读

「漏洞复现」SpringBlade tenant/list SQL 注入漏洞

发布于 作者:

「漏洞复现」SpringBlade tenant/list SQL 注入漏洞 冷漠安全 冷漠安全 2024-06-02 20:38 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台

继续阅读

Shiro漏洞利用工具 | ShiroEXP（5月27日更新）

发布于 作者:

Shiro漏洞利用工具 | ShiroEXP（5月27日更新） 渗透安全团队 2024-06-02 20:01 由于微信公众号推送机制改变了，快来 星标 不再迷路，谢谢大家！ 0x01 工具介绍 Shiro漏洞利用工具， 爆破key及加密方式(已完成)， 漏洞探测， 探测回显链， 漏洞利用， 内存马。 0x02 安装与使用 一、帮助命令 java -jar ShiroEXP.jar -h 二、爆破

继续阅读

Reaper 是一种概念验证，旨在利用 BYOVD（自带易受攻击的驱动程序）驱动程序漏洞

发布于 作者:

Reaper 是一种概念验证，旨在利用 BYOVD（自带易受攻击的驱动程序）驱动程序漏洞 Ots安全 2024-06-02 12:20 Reaper 是一种概念验证，旨在利用 BYOVD（自带易受攻击的驱动程序）驱动程序漏洞。这种恶意技术涉及将合法的易受攻击的驱动程序插入目标系统，从而使攻击者能够利用该驱动程序执行恶意操作。 Reaper 专门设计用于利用 2.8.0.0 版本中 kprocess

继续阅读

mXSS：隐藏在代码中的漏洞

发布于 作者:

mXSS：隐藏在代码中的漏洞 Ots安全 2024-06-02 12:20 跨站点脚本 (XSS) 是一种众所周知的漏洞类型，攻击者可以将 JavaScript 代码注入易受攻击的页面。当不知情的受害者访问该页面时，注入的代码将在受害者的会话中执行。此攻击的影响可能因应用程序而异，但不会造成业务影响，例如帐户接管(ATO)、数据泄露，甚至远程代码执行(RCE)。  XSS 有多种类型，例如反射型、

继续阅读

高危漏洞预警｜Check Point Security Gateways 发现漏洞（CVE-2024-24919）

发布于 作者:

高危漏洞预警｜Check Point Security Gateways 发现漏洞（CVE-2024-24919） 众智维安 2024-06-02 10:55 近日，众智维科技麒麟安全实验室监测到针对Check Point Security Gateways 任意文件读取漏洞（CVE-2024-24919）的野外利用活动。这一高危漏洞使正在实施远程恶意行为的攻击者能够精心构建特定请求，借此进行非法

继续阅读

高危漏洞预警｜英飞达医学影像存档与通信系统任意文件上传漏洞

发布于 作者:

高危漏洞预警｜英飞达医学影像存档与通信系统任意文件上传漏洞 众智维安 2024-06-02 10:55 近日，众智维科技麒麟安全实验室监测到英飞达医学影像存档与通信系统的WebJobUpload接口存在任意文件上传漏洞。英飞达是一家专业开发医学影像系统的公司，成立于1994年，医学影像存档与通信系统 Picture Archiving and Communication System，由软件光盘、

继续阅读

如何快速找到 RCE

发布于 作者:

如何快速找到 RCE 迪哥讲事 2024-06-01 22:39 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 博客新域名：https://gugesay.com **不想错过任何消息？设置星标↓ ↓ ↓ 背景介绍 本文将分享国外白帽子在‘侦察’阶段如何快速发现 RCE 漏洞的经历。以

继续阅读

【漏洞复现】JEPaaS 低代码平台 accessToTeanantInfo SQL注入漏洞 | 附poc

发布于 作者:

【漏洞复现】JEPaaS 低代码平台 accessToTeanantInfo SQL注入漏洞 | 附poc 原创 xiaocaiji 网安鲲为帝 2024-06-01 19:38 0x00免责声明 ! 本 文 仅 用 于 技 术 讨 论 与 学 习 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负

继续阅读

【安全圈】请尽快更新，Linux 内核更新修复高危漏洞：可本地提权至 root 权限

发布于 作者:

【安全圈】请尽快更新，Linux 内核更新修复高危漏洞：可本地提权至 root 权限 安全圈 2024-06-01 19:00 关键词 系统漏洞 美国网络安全与基础设施安全局（CISA）今天更新其已知漏洞（KEV）目录，要求联邦机构在 2024 年 6 月 20 日之前打上补丁，修复追踪编号为 CVE-2024-1086 的 Linux 内核权限提升漏洞。 CVE-2024-1086 是一个高危

继续阅读

主动利用WordPress插件中未经认证的存储XSS漏洞

发布于 作者:

主动利用WordPress插件中未经认证的存储XSS漏洞 HackSee安全团队 HackSee 2024-06-01 17:23 我们观察到针对CVE-2024-2194、CVE-2023-6961和CVE-2023-40000这三种高级别cve的主动攻击尝试。这些漏洞存在于各种WordPress插件中，由于输入清理和输出转义不足，容易受到未经身份验证的存储跨站点脚本(XSS)攻击，使攻击者有可

继续阅读

漏洞预警 | 用友NC linkVoucher SQL注入漏洞

发布于 作者:

漏洞预警 | 用友NC linkVoucher SQL注入漏洞 Enomothem Eonian Sharp 2024-06-01 12:45 产品介绍 用友NC是由用友公司开发的一套面向大型企业和集团型企业的管理软件产品系列。这一系列产品基于全球最新的互联网技术、云计算技术和移动应用技术，旨在帮助企业创新管理模式、引领商业变革。 漏洞威胁 用友NC /portal/pt/yercommon/li

继续阅读

反转 Windows RPC 以查找 CVE（CVE-2024-36036、CVE-2024-36037）

发布于 作者:

反转 Windows RPC 以查找 CVE（CVE-2024-36036、CVE-2024-36037） Ots安全 2024-06-01 12:34 总结 这项研究由三部分组成，涵盖不同的领域，即开发自定义 RPC 客户端、逆向工程和一些加密技术。 当这项研究开始时，目标实际上是找到一种利用旧 CVE 的新方法，然而深入研究产品后出现了一个新的兔子洞，从而导致了一个新的漏洞。 本部分研究解释了

继续阅读

CVE-2024-5035 TP-Link Archer C5400X RCE 漏洞分析

发布于 作者:

CVE-2024-5035 TP-Link Archer C5400X RCE 漏洞分析 3bytes 3072 2024-06-01 12:20 引言 在我们发布二进制零日识别特性之前，我们在固件语料库上对其进行了测试和验证，以确保我们提供的分析结果是有意义的。在此过程中，我们向供应商报告了发现的众多漏洞。在2024年期间，我们希望公开这些漏洞中的大部分，例如在Cisco WAP321中发现的那

继续阅读

【漏洞情报】万户OA-text2html-存在任意文件读取漏洞

发布于 作者:

【漏洞情报】万户OA-text2html-存在任意文件读取漏洞 原创 Sec探索者 Sec探索者 2024-06-01 09:34 点击蓝字，关注Sec探索者，一起探索网络安全技术 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 01**** 漏洞描

继续阅读