标签： 信息泄露

【安全圈】0.0.0.0 Day漏洞曝光，谷歌、Safari、火狐等主流浏览器面临威胁

发布于 作者:

【安全圈】0.0.0.0 Day漏洞曝光，谷歌、Safari、火狐等主流浏览器面临威胁 安全圈 2024-08-09 19:00 关键词 安全漏洞 近日，一个名为 “0.0.0.0 Day “的重大安全漏洞在网络安全社区中引发了巨大反响，该漏洞导致数百万使用 Chrome、Firefox 和 Safari 等流行浏览器的用户受到潜在攻击。同时，该漏洞还允许恶意行为者访问私人

继续阅读

【8/9特辑】热点漏洞速递

发布于 作者:

【8/9特辑】热点漏洞速递 安恒研究院 安恒信息CERT 2024-08-09 18:40 漏洞导览 · 通达OA存在管理员密码重置漏洞 · 用友U8 Cloud 存在多个SQL注入漏洞 · 亿赛通电子文档安全管理系统存在SQL注入漏洞 · 金和OA存在SQL注入漏洞 · 科讯一卡通管理系统存在SQL注入漏洞 · 品茗招标信用评价系统存在远程代码执行漏洞 · 龙腾CMS存在远程命令执行漏洞 · 龙

继续阅读

光伏电网曝出高危漏洞，可导致全球停电

发布于 作者:

光伏电网曝出高危漏洞，可导致全球停电 商密君 2024-08-09 18:36 网络安全公司 Bitdefender 近日披露了两大广泛使用的太阳能管理平台中的重大安全漏洞，攻击者可造成大规模停电并破坏电力分配系统，可能影响全球20%的光伏发电，涉及190多个国家和地区的200多万个光伏电站。 可导致全球范围停电 根据Bitdefender发布的新报告，这些漏洞存在于Solarman和Deye这两

继续阅读

Windows超高危漏洞“狂躁许可”实际利用全过程曝光！（附POC）

发布于 作者:

Windows超高危漏洞“狂躁许可”实际利用全过程曝光！（附POC） 网安加社区 2024-08-09 18:28 自”永恒之蓝”之后， Windows再次暴露出一个影响全版本且高度稳定可利用的预认证远程代码执行（RCE）漏洞。 本文将跟随漏洞披露者的第一视角，详细探讨漏洞的技术原理、利用方法，并提供相关的概念验证伪代码。 文章同时附有演示视频，展示了该漏洞在最新的Wind

继续阅读

首次揭秘！演练充电，长亭漏洞应急响应奉上「三大法宝」

发布于 作者:

首次揭秘！演练充电，长亭漏洞应急响应奉上「三大法宝」 长亭科技 2024-08-09 18:19 · 回顾长亭安全应急响应中心近一年时间内发布的百余次漏洞风险提示，几乎100%的风险/高危预警皆来自于软件供应链厂商。这是由于，越来越多的企业选择采用供应商以及商业、开源中间件来快速搭建应用系统，商业软件、硬件设备、开源项目被大量集成到企业IT基础设施中。这种敏捷、快速的扩张方式，在提升效率的同时也带

继续阅读

【风险提示】Windows 远程桌面授权服务远程代码执行漏洞（CVE-2024-38077）

发布于 作者:

【风险提示】Windows 远程桌面授权服务远程代码执行漏洞（CVE-2024-38077） 长亭安全应急响应中心 2024-08-09 16:10 Windows 远程桌面授权服务（RDL）是一个用于管理远程桌面服务许可证的组件，确保对远程桌面连接的合法性。2024 年 8 月，互联网公开披露了该服务中的一个严重漏洞的部分细节（CVE-2024-38077），攻击者可以利用该漏洞在无需用户交互的

继续阅读

【漏洞预警】Apache CloudStack 权限提升漏洞（CVE-2024-42062）

发布于 作者:

【漏洞预警】Apache CloudStack 权限提升漏洞（CVE-2024-42062） 原创 聚焦网络安全情报 安全聚 2024-08-07 20:39 预警公告 高危 近日，安全聚实验室监测到 Apache CloudStack 存在由密钥信息泄露导致的权限提升漏洞，编号为：CVE-2024-42062， 拥有域管理员访问权限的攻击者可以利用此漏洞获得root管理员和其他账户权限，导致权限

继续阅读

【8/7特辑】热点漏洞速递

发布于 作者:

【8/7特辑】热点漏洞速递 安恒研究院 安恒信息CERT 2024-08-07 17:36 漏洞导览 · 用友 U8-Cloud 存在SQL注入漏洞 · 用友 U8-Cloud 存在SQL注入漏洞 · 金和OA存在SQL注入漏洞 · 浪潮云财务系统存在远程命令执行漏洞 漏洞概况 在当前网络攻防演练中，安恒信息CERT正紧密关注近期曝光的安全漏洞，持续进行监测和深入梳理。我们将对监测到的每一个漏洞进

继续阅读

【漏洞复现】Apache OFBiz系统存在ProgramExport命令执行漏洞

发布于 作者:

【漏洞复现】Apache OFBiz系统存在ProgramExport命令执行漏洞 我吃饼干 2024-08-07 15:33 免责声明 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。 任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。   作者不对任何因使用本文信息或工具而产生的损失或后

继续阅读

信息安全漏洞周报（2024年第32期 ）

发布于 作者:

信息安全漏洞周报（2024年第32期 ） CNNVD CNNVD安全动态 2024-08-07 15:04 点击蓝字 关注我们 漏洞情况 根据国家信息安全漏洞库（CNNVD）统计，本周（2024年7月29日至2024年8月4日）安全漏洞情况如下： 公开漏洞情况 本周CNNVD采集安全漏洞799个。 接报漏洞情况 本周CNNVD接报漏洞32103个，其中信息技术产品漏洞（通用型漏洞）254个，网络信

继续阅读

满客宝智慧食堂管理系统selectUserByOrgId接口存在敏感信息泄露漏洞

发布于 作者:

满客宝智慧食堂管理系统selectUserByOrgId接口存在敏感信息泄露漏洞 原创 R0seK1ller 蟹堡安全团队 2024-08-06 23:59 1. 漏洞描述 “满客宝智慧食堂”是一款全面、先进的食堂管理软件，能够为各类企事业单位、政府机关、高校、医院及大型团餐服务集团提供全新的“移动互联”信息化整体解决方案，帮助企业摒弃传统餐饮管理弊端，挖掘“移动互联”管理精髓，直达运营管理核心，

继续阅读

【8/6特辑】今日热点漏洞请查收

发布于 作者:

【8/6特辑】今日热点漏洞请查收 安恒研究院 安恒信息CERT 2024-08-06 19:03 漏洞导览 · 用友U8 Cloud存在任意文件读取及删除漏洞 · PEMP系统存在命令执行漏洞 · 申瓯在线录音管理系统存在任意文件下载漏洞 漏洞概况 在当前网络攻防演练中， 安恒信息 CERT正紧密关注近期曝光的安全漏洞，持续进行监测和深入梳理。我们将对监测到的每一个漏洞进行深入分析和评估，为蓝队（

继续阅读

【已复现】Apache OFBiz 授权不当致代码执行漏洞(CVE-2024-38856)安全风险通告

发布于 作者:

【已复现】Apache OFBiz 授权不当致代码执行漏洞(CVE-2024-38856)安全风险通告 代码卫士 2024-08-05 18:23 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Apache OFBiz 授权不当致代码执行漏洞 漏洞编号 QVD-2024-35284,CVE-2024-38856 公开时间 2024-08-04 影响量级 万级 奇安信评级 高危

继续阅读

XML 基础知识 && XXE 漏洞原理解析及实验

发布于 作者:

XML 基础知识 && XXE 漏洞原理解析及实验 编码安全研究 2024-08-05 17:07 XML 介绍 XXE全称XML外部实体注入，所以在介绍XXE漏洞之前，先来说一说什么是XML以及为什么使用XML进而再介绍一下XML的结构。 XML全称 可拓展标记语言，与HTML相互配合后： – HMTL用来显示数据 HTML的焦点在于数据的外观（如何显示数据） XML

继续阅读

[漏洞分析]LiveBos文件上传漏洞复现及绕过分析

发布于 作者:

[漏洞分析]LiveBos文件上传漏洞复现及绕过分析 原创 zzz 良月安全 2024-08-05 12:37 免责声明 本公众号所发布的所有内容，包括但不限于信息、工具、项目以及文章，均旨在提供学习与研究之用。所有工具安全性自测。如因此产生的一切不良后果与文章作者和本公众号无关。如有涉及公司与个人敏感信息，侵权烦请告知，我们会立即删除并致歉。 前言 最近看到了LiveBos的文件上传，发现他的绕

继续阅读

CVE-2024-38100：Leaked Wallpaper漏洞使Windows用户面临权限提升攻击的风险

发布于 作者:

CVE-2024-38100：Leaked Wallpaper漏洞使Windows用户面临权限提升攻击的风险 flyme 独眼情报 2024-08-05 11:38 在最近的安全公告中，微软披露了 Windows 文件资源管理器中的一个严重漏洞，编号为 CVE-2024-38100 ，CVSS 评分为 7.8 。该漏洞由 Semperis 的 Andrea Pierini 发现，允许攻击者通过特权

继续阅读

Calibre 电子书软件存在严重安全漏洞

发布于 作者:

Calibre 电子书软件存在严重安全漏洞 flyme 独眼情报 2024-08-05 11:38 Calibre 是一款流行的跨平台电子书管理软件，存在三个重大安全漏洞。STAR Labs SG Pte. Ltd. 的研究人员发现这些漏洞可能会使数百万用户面临各种网络威胁。 图片：Starlabs 第一个漏洞被追踪为 CVE-2024-7008 (CVSS 5.3) ，它 使 攻击者能够将恶意

继续阅读

Panalog 日志审计系统 SQL 注入漏洞【XVE-2024-5232】

发布于 作者:

Panalog 日志审计系统 SQL 注入漏洞【XVE-2024-5232】 小酸弟 小酸弟信安 2024-08-05 09:28 01 简介及指纹 Panalog大数据日志审计系统是一款专注于大数据日志管理和审计的系统，旨在帮助企业和组织有效地管理、分析和审计大量日志数据。 资产检索 FOFA：body=”Maintain/cloud_index.php” 02 漏洞概述

继续阅读

干货 | vCenter 漏洞利用总结

发布于 作者:

干货 | vCenter 漏洞利用总结 安小圈 2024-08-05 08:45 安小圈 第467期 vCenter 漏洞_总结 免责声明： 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。**** 1 vSphere 背景介绍 vSphere，ESXi 和 vCenter 辨析： VMware Inc

继续阅读

Hvv姿势——0day拦截

发布于 作者:

Hvv姿势——0day拦截 蛙王工具库 2024-08-05 08:35 这几天up闭门修炼（被抓去值班）托更至今，偶然顿悟了0day捕获姿势，特地水出来和师傅们分享一下。可行性其实很高，主要是需要的前置工作比较多，需要把网络隔离的好，不然有可能会玩脱。 先写在前面：本方法不适用于任何gov、edu后缀的网站，仅测试和讨论用，请勿直接用于真实环境。 先上架构图，up不喜欢画标准的拓扑。大家凑合看一

继续阅读

info_scan 自动化漏洞扫描系统

发布于 作者:

info_scan 自动化漏洞扫描系统 三沐 三沐数安 2024-08-05 08:30 info_scan 简介 自动 漏洞扫描系统。 包括IP基础信息探测模块：(位置、属性、操作系统、端口、绑定的域名、公司名称、公司位置信息、网站标题、CDN信息、绑定网站指纹、子域名)， 漏洞扫描模块：(weblogic、struts2、nuclei、xray、rad、目录扫描、js链接扫描、端口扫描、调用威

继续阅读

高效轻量的 Web 漏洞扫描工具

发布于 作者:

高效轻量的 Web 漏洞扫描工具 原创 白帽学子 白帽学子 2024-08-05 08:11 在我们这类网络安全团队的日常工作中，总是有大量的任务需要处理，而其中最重要的莫过于对系统和应用进行定期的安全检查。这不仅是为了满足合规要求，更是为了保护企业免受各种网络攻击的威胁。 在这个过程中，我发现BBScan这款工具真的是个不错的帮手。作为一个渗透测试人员，我通常需要在众多Web服务器上进行全面的漏

继续阅读

CVE-2024-40725｜Apache HTTP Server 源代码泄露漏洞（POC）

发布于 作者:

CVE-2024-40725｜Apache HTTP Server 源代码泄露漏洞（POC） alicy 信安百科 2024-08-03 22:04 0x00 前言 Apache HTTP Server（简称Apache），是Apache软件基金会的一个开放源代码的网页服务器，可以在大多数电脑操作系统中运行，由于其具有的跨平台性和安全性，被广泛使用，是最流行的Web服务器端软件之一。 Apache

继续阅读

使用开源AI探寻0day的艺术

发布于 作者:

使用开源AI探寻0day的艺术 原创 破天KK KK安全说 2024-08-03 16:55 将分享如何使用经过微调的用于查找漏洞的开源 AI 模型 codeastra-7B 来识别各种开源项目（如 apache pulsar、apache airflow、apache cocoon、tensorflow、imagemagik 等）中的零日漏洞，以及如何构建一个结合静态分析工具（如 semgrep

继续阅读

一文读懂2024HW & 2024HW漏洞合集

发布于 作者:

一文读懂2024HW & 2024HW漏洞合集 Hacking黑白红 2024-08-03 09:28 免责声明 请勿利用文章内的相关技术从事非法测试。由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，请务必遵守网络安全法律法规。如文中内容涉及侵权行为，请及时联系作者，我们会立刻删除并致歉。文中内容仅供参考。 何为护网行动？ 护

继续阅读