标签： 命令执行

察天下之“大患”，而救之以方 | 2023年华为关注的10个最具“格调”的漏洞

发布于 作者:

察天下之“大患”，而救之以方 | 2023年华为关注的10个最具“格调”的漏洞 FreeBuf 2024-02-08 17:16 本文共计12658字，阅读时间约需30分钟 摘 要 2023年已经过去，全球“安全漏洞行业”继续风起云涌，出现了很多引人注目的漏洞：有的名副其实，被多个评选榜单所共同青睐；有的利用门槛极低，令用户难以防范；有的被用于定向攻击，试图获得高价值信息；有的媒体炒作过度，但言过

继续阅读

Spring综合漏洞的利用工具 — SpringExploitGUI（2月6日更新）

发布于 作者:

Spring综合漏洞的利用工具 — SpringExploitGUI（2月6日更新） charonlight Web安全工具库 2024-02-08 15:16 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责

继续阅读

黑客利用易受RCE攻击的Apache RocketMQ服务器

发布于 作者:

黑客利用易受RCE攻击的Apache RocketMQ服务器 胡金鱼 嘶吼专业版 2024-02-04 14:00 研究人员每天会检测到数百个IP地址，这些地址会利用易受CVE-2023-33246、CVE-2023-37582远程命令执行漏洞影响的Apache RocketMQ服务器进行攻击。 最初，该安全问题被跟踪为CVE-2023-33246，该漏洞影响着多个组件，包括NameServer、

继续阅读

某互联网厂商 Apisix绕阿里WAF拿下Rce-漏洞挖掘

发布于 作者:

某互联网厂商 Apisix绕阿里WAF拿下Rce-漏洞挖掘 漏洞挖掘 渗透安全HackTwo 2024-02-04 00:00 0x01 前言  在前不久的一次地级市攻防演练中 ，给定的资产少之又少，很难找到突破点，但是经过一轮的信息收集发现某个地址使用了 apisix网关，RCE漏洞不就来了吗?但是绕WAF的过程还是比较困难的。 末尾可领取字典等资源文件 0x02 漏洞发现        如图使

继续阅读

某国产中间件文件上传漏洞分析

发布于 作者:

某国产中间件文件上传漏洞分析 黑白之道 2024-02-03 18:24 0x01 漏洞分析 该系统是基于spring mvc，根据通报搜索路由为deployApp，找的相关controller 最终找的路由为/xxxx/application/deployApp，且对应controller为ApplicationMgmtController，接口方法如下 该方法主要分为三步 1、首先是根据请求中

继续阅读

弱口令爆破工具 — weakpass_exploit

发布于 作者:

弱口令爆破工具 — weakpass_exploit 白帽学子 2024-02-03 17:26 0x01 工具介绍 网站弱口令 爆破小脚本，优点：绕过图形验证码，绕过前端数据加密。不足： ddddocr识别不够精确，单线程。 0x02 安装与使用 1、环境需要 python 3.7+ddddocrseleniumchromedriver.exe 2、 在conf.json中，参照以下

继续阅读

详细剖析某erp漏洞

发布于 作者:

详细剖析某erp漏洞 Dili 白帽子左一 2024-02-03 12:01 扫码领资料 获网安教程 深入学习Java代码审计技巧—详细剖析某erp漏洞 简介 对于Java代码审计，主要的审计步骤如下： – 确定项目技术框架、项目结构 环境搭建 配置文件的分析：如pom.xml、web.xml等，特别是pom.xml，可以从组件中寻找漏洞 Filter分析：Filter是重要的组成部分

继续阅读

Shiro反序列化漏洞复现（文末领红包封面）

发布于 作者:

Shiro反序列化漏洞复现（文末领红包封面） 原创 Mall0c Cyb3rES3c 2024-02-03 11:28 0x0 声明 由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人承担，Cyb3rES3c及文章作者不承担任何责任。如有侵权烦请告知，我们将立即删除相关内容并致歉。请遵守《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》等相关法律法规。 0

继续阅读

达梦启智⼤数据可视化系统（DMQZDV体验版）存在任意文件读取漏洞

发布于 作者:

达梦启智⼤数据可视化系统（DMQZDV体验版）存在任意文件读取漏洞 皓月当空w 2024-02-03 09:38 皓月当空，明镜高悬 文末可体验bugSearch系统哦~ 漏洞早知道 漏洞名称： 达梦启智⼤数据可视化系统（DMQZDV体验版）存在任意文件读取漏洞 漏洞出现时间：2024年2月1日 影响等级：低危 漏洞说明： 武汉达梦数据库股份有限公司达梦启智⼤数据可视化系统（DMQZDV体验版）存

继续阅读

Ivanti 披露两个新0day，其中一个已遭利用

发布于 作者:

Ivanti 披露两个新0day，其中一个已遭利用 Sergiu Gatlan 代码卫士 2024-02-01 17:18 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 今天，Ivanti 公司提醒称又有两个漏洞影响 Connect Secure、Policy Secure 和 ZTA 网关，其中一个0day 已遭活跃利用。 CVE-2024-21893是一个服务器端请求伪造漏洞，位于网关

继续阅读

【漏洞通告】Glibc syslog堆溢出漏洞CVE-2023-6246

发布于 作者:

【漏洞通告】Glibc syslog堆溢出漏洞CVE-2023-6246 深瞳漏洞实验室 深信服千里目安全技术中心 2024-02-01 14:58 漏洞名称： Glibc syslog堆溢出漏洞(CVE-2023-6246) 组件名称： Glibc 影响范围： Glibc=2.36 Glibc=2.37 漏洞类型： 缓冲区溢出 利用条件： 1、用户认证：需要用户认证 2、前置条件：默认配置 3、

继续阅读

afrog！快速稳定的漏洞扫描器

发布于 作者:

afrog！快速稳定的漏洞扫描器 白帽学子 2024-01-27 08:11 工具介绍 afrog 是一款快速、稳定的高性能漏洞扫描器。 支持用户自定义PoC，内置CVE、CNVD、默认密码、信息泄露、指纹识别、越权访问、任意文件读取、命令执行等多种类型。 通过afrog，网络安全专业人员可以快速验证和修复漏洞，这有助于增强他们的安全防御能力。 工具使用 默认情况下，afrog 会扫描所有内置 P

继续阅读

【已复现】Jenkins 任意文件读取漏洞（CVE-2024-23897）附POC下载

发布于 作者:

【已复现】Jenkins 任意文件读取漏洞（CVE-2024-23897）附POC下载 HACK之道 2024-01-27 08:01 Jenkins是一个开源CI/CD工具，用于自动化开发流程，包括构建、测试和部署软件。 2024年1月，互联网公开了一个Jenkins的任意文件读取漏洞。鉴于该漏洞易于利用，存在危害扩大的风险，且该系统数据较为敏感且影响范围广泛，建议所有使用Jenkins的企业尽

继续阅读

HVV 溯源实例-从OA到某信源RCE全0day渗透

发布于 作者:

HVV 溯源实例-从OA到某信源RCE全0day渗透 Alivin 黑客白帽子 2024-01-27 08:00 感谢师傅 · 关注我们 由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~ 来源于奇安信社区（Alivin ） 原文链接： https://forum.butian.net/share/1765 2021年国Hvv真实溯源过程，在

继续阅读

漏洞挖掘|一次某站点的任意用户密码更改漏洞

发布于 作者:

漏洞挖掘|一次某站点的任意用户密码更改漏洞 迪哥讲事 2024-01-25 23:46 前言叙述 现在的洞越来越难挖了，近些年的大佬们纷纷登场，安全防护也在不断提升，作为一个不”专业”的人，实在头疼不已，最近实在无力加上很多现实中事忙活，突然不知道咋挖了，只能水一次技术了 *本文涉及到相关漏洞已报送厂商并修复，本文仅限技术讨论和研究，严禁用于非法用途，否则产生后果自行承担*

继续阅读

【漏洞预警】亿赛通电子文档安全管理系统 文件上传&命令执行漏洞

发布于 作者:

【漏洞预警】亿赛通电子文档安全管理系统 文件上传&命令执行漏洞 cexlife 飓风网络安全 2024-01-24 22:25 1.漏洞描述 亿赛通新一代电子文档安全管理系统（简称：CDG）是一款融合文档加密、数据分类分级、访问控制、关联分析、大数据分析、智能识别等核心技术的综合性数据智能安全产品。2024年1月，互联网披露其存在文件上传漏洞，攻击者可构造恶意请求结合目录遍历上传websh

继续阅读

JAVA常用组件未授权漏洞解析

发布于 作者:

JAVA常用组件未授权漏洞解析 Notadmin Hacking黑白红 2024-01-24 20:03 文章目录 前言 Druid未授权漏洞 修复建议 SwaggerUI未授权漏洞 Spring boot Actuator未授权漏洞 漏洞发现 Spring Eureka未授权访问漏洞 漏洞利用方式 漏洞危害 修复方式 总结 前言 在java项目中，经常会使用一些监控类的组件来监控系统的状态，如果

继续阅读

人工智能供应链安全专题–ChatGPT 中的高级 API 攻击以及AI供应链漏洞

发布于 作者:

人工智能供应链安全专题–ChatGPT 中的高级 API 攻击以及AI供应链漏洞 渊龙Sec安全团队 2024-01-24 12:24 01 简要说明 人工智能和人工智能的安全性正在以惊人的速度发展，AI模型 供应链中使用的工具，用于构建机器学习模型，会使 AI 应用程序容易受到独特的安全威胁。 这些工具是开源的，这意味着它们开箱即用时可能存在漏洞，这些漏洞可直接导致完整的系统接管，例

继续阅读

.NET 分享一款用于命令执行的免杀WebShell

发布于 作者:

.NET 分享一款用于命令执行的免杀WebShell 专攻.NET安全的 dotNet安全矩阵 2024-01-24 08:35 01 免杀的WebShell 在.NET领域可以将这个漏洞修改成Webshell，巧妙地利用了base64编码和yso生成的特性，成功实现了免杀。 通过构造特定的HTTP请求，可以执行恶意命令，例如启动系统进程（如winver），从而在目标服务器上执行攻击者所期望的操作

继续阅读

广联达企业管理系统DataFile.aspx存在外部实体注入漏洞(新day)-漏洞挖掘

发布于 作者:

广联达企业管理系统DataFile.aspx存在外部实体注入漏洞(新day)-漏洞挖掘 原创 漏洞挖掘 渗透安全HackTwo 2024-01-24 00:01 0x01 产品简介 广联达科技股份有限公司作为数字建筑平台服务商,围绕工程项目的全生命周期,为客户提供数字化软硬件产品、解决方案及相关服务。公司业务面向建设方、设计方、制造厂商、供应商、施工方、运营方等。 这里 我推荐利用ZoomEye搜

继续阅读

本周更新：命令/代码执行（一）原理和基础知识 | CTF训练营之Web篇

发布于 作者:

本周更新：命令/代码执行（一）原理和基础知识 | CTF训练营之Web篇 看雪课程 看雪学苑 2024-01-23 18:03 本周更新 欢迎来到 《CTF训练营-Web篇》 ！ 随着互联网的普及与发展，网络安全也越发成为人们关注的焦点。 而在网络安全中，Web安全无疑是其中的一个重点领域。 该课程以CTF比赛中的Web安全为核心，包含了丰富的Web安全攻击和防御知识，帮助学员了解常见的网络攻击方

继续阅读

[1day]用友NC某接口存在任意文件下载漏洞

发布于 作者:

[1day]用友NC某接口存在任意文件下载漏洞 CodeWarrior 晴天安全 2024-01-23 17:50 0x01 漏洞简述 — 用友NC是一款成熟的企业级ERP软件，提供全面的财务、人力资源、采购、销售等多个模块，实现业务流程的数字化管理和资源协同。它具备高度定制化能力，适应不同企业的需求，并支持移动办公，提高工作效率。用友NC拥有丰富的功能和可靠的性能，帮助企业实现信息共享、业务流程

继续阅读

漏洞通告|亿赛通 新一代电子文档安全管理系统 远程代码执行漏洞

发布于 作者:

漏洞通告|亿赛通 新一代电子文档安全管理系统 远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2024-01-23 15:58 01 漏洞概况**** 亿赛通新一代电子文档安全管理系统（简称：CDG）是一款融合文档加密、数据分类分级、访问控制、关联分析、大数据分析、智能识别等核心技术的综合性数据智能安全产品。微步漏洞团队通过“X 漏洞奖励计划”获取到亿赛通新一代电子文档安全管理系统远程代

继续阅读

CVE-2024-0738漏洞挖掘过程学习

发布于 作者:

CVE-2024-0738漏洞挖掘过程学习 原创 fgz AI与网安 2024-01-22 07:03 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 应粉丝要求小编将往期poc和我在网上收集的一些poc打包分享到网盘了。同时分享了大量电子书和护网常用工具，在文末免费

继续阅读

新骗术，警惕！|国家漏洞库CNNVD：关于Oracle多个安全漏洞的通报

发布于 作者:

新骗术，警惕！|国家漏洞库CNNVD：关于Oracle多个安全漏洞的通报 黑白之道 2024-01-21 17:23 新骗术，警惕！ 网上订购了往返机票 出发后收到短信 需要改签 信以为真的市民 提供了银行账号、密码等信息 “改签”完了卡上的钱 就没了 一、骗术揭秘 “机票改签”诈骗常分三步走： 01 临行前一天收到“航班取消”短信 外省某地市民刘先生突然收到一条短信：“尊敬的某某旅客，您预定的某

继续阅读

漏洞扫描神器AWVS又更新了，全新界面，快来下载体验吧！

发布于 作者:

漏洞扫描神器AWVS又更新了，全新界面，快来下载体验吧！ 原创 有手不行 信安404 2024-01-21 09:03 免责声明： 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 版本介绍 版本：Acunetix-24.1.240111130-Wind

继续阅读