标签：代码

【安全圈】未定期检查网站安全，存在安全漏洞，新乡3家公司被罚！

发布于2024年3月6日2025年7月19日作者:cve-20

【安全圈】未定期检查网站安全，存在安全漏洞，新乡3家公司被罚！安全圈 2024-03-05 19:01 关键词网络安全近期，河南新乡市公安局网安部门加大对网络运营者不履行网络安全保护义务违法行为的打击力度，切实压紧压实属地互联网平台企业的主体责任，对不落实网络安全等级保护制度，未履行安全保护义务的多家企业依法给予了行政处罚。 1、封丘县某电子衡器有限公司门户网站存在HTML信息泄露和Sour

继续阅读

漏洞挖掘|轻松挖掘某企业某友系统的多个漏洞

发布于2024年3月6日2025年7月19日作者:cve-20

漏洞挖掘|轻松挖掘某企业某友系统的多个漏洞原创爱州州弟学安全 2024-03-05 18:59 0x01 前言在某天我打点CNVD资产的时候，我的WX响了起来，收到一个不明文件，后面收到备注后，我就懂了筛选后找一下对应企业的资产信息，资产并不多，主页和OA以及yongyou NC，OA为最新版，但是NC很眼熟，给人一种有着成熟洞的感觉发现的几个漏洞都是历史漏洞，对于个人技术而言没有什么

继续阅读

【EXP公开】JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)安全风险通告

发布于2024年3月6日2025年7月19日作者:cve-20

【EXP公开】JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)安全风险通告原创 QAX CERT 奇安信 CERT 2024-03-05 18:08 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称 JetBrains TeamCity 身份验证绕过漏洞漏洞编号 QVD-2024-8442，CVE-2024-27198 公开时间 2024

继续阅读

更新第六章：代码审计之实战查找微软内核模块漏洞-0day2期欢迎报名

发布于2024年3月6日2025年7月19日作者:cve-20

更新第六章：代码审计之实战查找微软内核模块漏洞-0day2期欢迎报名看雪课程看雪学苑 2024-03-05 17:59 通知：录播课更新- 6.1 实战挖掘内核漏洞漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的数据泄露、系统瘫痪等问题。此外，漏洞挖掘技能的学

继续阅读

速修复！TeamCity中存在两个严重的漏洞，可触发供应链攻击

发布于2024年3月6日2025年7月19日作者:cve-20

速修复！TeamCity中存在两个严重的漏洞，可触发供应链攻击 Zeljka Zorz 代码卫士 2024-03-05 17:58 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士 JetBrians 修复了影响 TeamCity本地版的两个严重漏洞（CVE-2024-27198和CVE-2024-27199），督促客户立即打补丁。 JetBrians 公司表示，“Rapid7 公司最初发现并

继续阅读

上周关注度较高的产品安全漏洞(20240226-20240303)

发布于2024年3月5日2025年7月19日作者:cve-20

上周关注度较高的产品安全漏洞(20240226-20240303) 国家互联网应急中心CNCERT 2024-03-05 14:39 一、境外厂商产品漏洞 1、 Mozilla Firefox拒绝服务漏洞（CNVD-2024-10435） Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞，该漏洞是由于在macOS上应用更

继续阅读

【漏洞新情报 | 附POC】蓝凌EIS智慧协同平台SQL注入

发布于2024年3月4日2025年7月19日作者:cve-20

【漏洞新情报 | 附POC】蓝凌EIS智慧协同平台SQL注入原创 4Zen 划水但不摆烂 2024-03-04 01:37 免责声明文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。产品简介蓝凌EIS智慧协同平台现集合了非常丰富的模块，满足组织企业在知识，协同，项目管理系统建设等需求。漏

继续阅读

跨平台漏洞扫描器 — EZ（2月29日更新）

发布于2024年3月4日2025年7月19日作者:cve-20

跨平台漏洞扫描器 — EZ（2月29日更新） m-sec-org Web安全工具库 2024-03-04 00:02 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系

继续阅读

蓝凌EIS智慧协同平台rpt_listreport_definefield.aspx接口存在SQL注入漏洞附POC软件

发布于2024年3月4日2025年7月19日作者:cve-20

蓝凌EIS智慧协同平台rpt_listreport_definefield.aspx接口存在SQL注入漏洞附POC软件南风徐来南风漏洞复现文库 2024-03-03 23:12 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 蓝凌

继续阅读

Windows 零日漏洞正被黑客利用，以此获得内核权限

发布于2024年3月4日2025年7月19日作者:cve-20

Windows 零日漏洞正被黑客利用，以此获得内核权限网安百色 2024-03-03 19:31 被称为 Lazarus Group 的朝鲜威胁行为者利用 Windows AppLocker 驱动程序（appid.sys）中的漏洞作为零日漏洞来获取内核级访问权限并关闭安全工具，从而绕过嘈杂的 BYOVD（自带易受攻击的驱动程序）技术。 Avast 分析师检测到此活动，他们立即将其报告给 Mi

继续阅读

CVE-2023-42942：xpcroleaccountd Root 权限升级

发布于2024年3月4日2025年7月19日作者:cve-20

CVE-2023-42942：xpcroleaccountd Root 权限升级 Ots安全 2024-03-03 17:21 大约两周前，苹果在安全通报中发布了CVE-2023-42942 。这是系统服务xpcroleaccountd 中存在的竞争条件问题，可利用该问题进行 root 权限提升。今天，我将分享详细信息。关于 xpcroleaccountd 系统服务/usr/libexe

继续阅读

CVE-2024-25419

发布于2024年3月3日2025年7月19日作者:cve-20

CVE-2024-25419 原创 fgz AI与网安 2024-03-03 10:48 免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 flusity-2.33 CSRF漏洞 02 — CSRF漏洞原理终于遇到一个热乎的CSRF漏洞，虽然覆盖面

继续阅读

一款集成高危漏洞exp的实用性工具

发布于2024年3月3日2025年7月19日作者:cve-20

一款集成高危漏洞exp的实用性工具黑白之道 2024-03-03 09:19 Exp-Tools 介绍该工具使用了ExpDemo-JavaFX项目，保留了核心的数据包请求接口，使用jdk1.8环境开发。目前只编写了oa系列，对相关漏洞进行复现和分析，极力避免exp的误报和有效性。截止到目前为止，已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、金和、华天动力总共10个OA。全部是命

继续阅读

Spring漏洞综合利用工具

发布于2024年3月3日2025年7月19日作者:cve-20

Spring漏洞综合利用工具 savior-only 系统安全运维 2024-03-03 09:01 Spring_All_Reachable TODO Spring Core RCE 支持更多类型内存马支持内存马密码修改 …….. 使用方法 Spring Cloud Gateway命令执行（CVE-2022-22947）漏洞描述 Spring Cloud Gatewa

继续阅读

CVE-2024-23897 Jenkins 未授权任意文件读取漏洞分析

发布于2024年3月3日2025年7月19日作者:cve-20

CVE-2024-23897 Jenkins 未授权任意文件读取漏洞分析 Drunkbaby 黑客白帽子 2024-03-03 08:02 感谢师傅 · 关注我们由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~ CVE-2024-23897 Jenkins 未授权任意文件读取漏洞描述 Jenkins 是基于 Java 开发的一种持续集成

继续阅读

近期文章

近期评论

归档

分类