标签： 命令执行

漏洞通告 | Smartbi 权限绕过漏洞

发布于 作者:

漏洞通告 | Smartbi 权限绕过漏洞 原创 微步情报局 微步在线研究响应中心 2023-08-01 17:38 01 漏洞概况**** Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。近日，微步漏洞团队监测到Smartbi官方修复了一处权限绕过漏洞。未经授权的攻击者可利用该漏洞，获取管理员token，完全接管管理员权限。获取管理员权

继续阅读

雷神众测漏洞周报2023.7.24-2022.7.30

发布于 作者:

雷神众测漏洞周报2023.7.24-2022.7.30 原创 雷神众测 雷神众测 2023-07-31 15:38 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修

继续阅读

.NET ViewState反序列化 (十三) ViewState RCE

发布于 作者:

.NET ViewState反序列化 (十三) ViewState RCE 专攻.NET安全的 dotNet安全矩阵 2023-07-30 09:30 星球优惠活动 为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直 聚焦于.NET领域的安全攻防技术，定位于 高质量安全攻防星球社区，也 得到了许多师傅们的支持和信任，通过星球深度连接入圈的师傅们，一起推动.

继续阅读

谷歌发布2022年在野利用0day年度回顾报告

发布于 作者:

谷歌发布2022年在野利用0day年度回顾报告 Maddie Stone 代码卫士 2023-07-28 18:20 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 谷歌在博客发布2022年已遭利用 0day 的年度回顾报告，这是自2019年以来发布的第四期报告。文章提到，回顾的目的并非详述每个利用，而是从一整年的角度分析这些利用，寻求相关趋势、差距、经验和教训。本文是对报告的摘译。

继续阅读

漏洞通告 | Metabase 远程代码执行漏洞

发布于 作者:

漏洞通告 | Metabase 远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2023-07-28 18:00 01 漏洞概况**** Metabase是一个开源的数据分析和可视化工具，支持连接各种数据源（包括数据库、云服务和API等）、数据分析以及可视化。近日，微步漏洞团队监测到Metabase修复了一处远程代码执行漏洞（CVE-2023-38646）。 攻击者可以利用该漏洞在Met

继续阅读

现金奖励 | 2023补天通用型漏洞专项活动第一期来啦！

发布于 作者:

现金奖励 | 2023补天通用型漏洞专项活动第一期来啦！ 快乐的 补天平台 2023-07-28 15:00 通用专项活动第一期 ◆ 2 0 2 3 年07 月14 日 0 点 起 至07 月 31 日 2 3 : 5 9 止 ◆ 收取范围:web通用型漏洞 1 活动奖励A计划 1.收录范围说明 漏 洞 影 响 并 存 在 备 案 信 息 归 属 的 资 产 独立ip数在2000+ 2.漏洞等级

继续阅读

漏洞通告 | 泛微 e-cology 前台文件上传漏洞

发布于 作者:

漏洞通告 | 泛微 e-cology 前台文件上传漏洞 原创 微步情报局 微步在线研究响应中心 2023-07-27 19:56 01 漏洞概况**** 泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。近日，微步漏洞团队监测到泛微 e-cology

继续阅读

发包工具大升级：poc

发布于 作者:

发包工具大升级：poc WaY Yak Project 2023-07-27 17:36 在近期，我们对poc标准库进行了一波升级，在保留了原来功能的基础上，新增了许多有用功能，现在牛牛带着大家一起来看看。 允许更广泛的输入 在之前，poc.HTTP 的第一个参数是 [ ]byte ，也就意味着我们没法直接把一个构造好的请求结构体直接发出，但是在升级之后，我们就可以这么做了： preq = htt

继续阅读

Ubuntu 内核存在多个提权漏洞，近40%的用户易受攻击

发布于 作者:

Ubuntu 内核存在多个提权漏洞，近40%的用户易受攻击 Bill Toulas 代码卫士 2023-07-27 17:33 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Ubuntu 内核中存在两个 Linux 漏洞，可导致低权限的本地用户在大量设备上提权。 Ubuntu 是使用最广泛的 Linux 发行版本之一，在美国尤为受欢迎，用户大约超过4000万名。近日，Wiz 公司的

继续阅读

Apache Jackrabbit 中存在严重的RCE漏洞

发布于 作者:

Apache Jackrabbit 中存在严重的RCE漏洞 DO SON 代码卫士 2023-07-27 17:33 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Java 平台的开源内容仓库 Apache Jackrabbit 中存在一个严重的远程代码执行漏洞 (CVE-2023-37895)，可使攻击者利用 RMI 实现中一个 Java 对象反序列化问题在易受攻击系统上远程执行

继续阅读

风险提示｜Metabase远程代码执行漏洞（CVE-2023-38646）

发布于 作者:

风险提示｜Metabase远程代码执行漏洞（CVE-2023-38646） 长亭安全应急响应 黑伞安全 2023-07-27 17:16 Metabase 是开源的数据分析和可视化工具，支持多种数据源连接，包括数据库、云服务和API。近期，长亭科技监测到 Metabase 官方发布新版本修复了一个远程代码执行漏洞（CVE-2023-38646）。经过分析漏洞后，发现公网仍有较多系统未修复漏洞。应急

继续阅读

【已复现】Citrix ADC 及 Citrix Gateway 远程代码执行漏洞安全风险通告第二次更新

发布于 作者:

【已复现】Citrix ADC 及 Citrix Gateway 远程代码执行漏洞安全风险通告第二次更新 原创 QAX CERT 奇安信 CERT 2023-07-26 17:26 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Citrix ADC 及 Citrix Gateway 远程代码执行漏洞 漏洞编号 QVD-2023-16711、CVE-2023-3519 公开时间

继续阅读

【已复现】Metabase远程命令执行漏洞(CVE-2023-38646)安全风险通告二次更新

发布于 作者:

【已复现】Metabase远程命令执行漏洞(CVE-2023-38646)安全风险通告二次更新 原创 QAX CERT 奇安信 CERT 2023-07-26 17:26 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Metabase 远程命令执行漏洞 漏洞编号 QVD-2023-16920、CVE-2023-38646 公开时间 2023-07-21 影响对象数量级 万级

继续阅读

好工具分享：Web漏洞fuzz神器 Arjun

发布于 作者:

好工具分享：Web漏洞fuzz神器 Arjun 枇杷五星加强版 黑伞安全 2023-07-25 17:33 Arjun HTTP Parameter Discovery Suite https://github.com/s0md3v/Arjun 我在日常src挖掘中枇杷哥常用的参数fuzz工具，参数fuzz至少赚到了几K赏金，大家可以上手试试。原理大致就是参数二分法，可以抓包看一下就懂了。 扫描单

继续阅读

Metabase远程命令执行漏洞(CVE-2023-38646)安全风险通告

发布于 作者:

Metabase远程命令执行漏洞(CVE-2023-38646)安全风险通告 奇安信 CERT 2023-07-25 13:33 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Metabase 远程命令执行漏洞 漏洞编号 QVD-2023-16920、CVE-2023-38646 公开时间 2023-07-21 影响对象数量级 万级 奇安信评级 高危 CVSS 3.1分数 9

继续阅读

CNNVD发布《2022年度网络安全漏洞态势报告》

发布于 作者:

CNNVD发布《2022年度网络安全漏洞态势报告》 中国信息安全 2023-07-21 18:53 扫码订阅《中国信息安全》 邮发代号 2-786 征订热线：010-82341063 报告摘要： 本报告基于2022年国家信息安全漏洞库（CNNVD）发布的漏洞数据，统计数量增长、类型、严重等级、修复和攻击危害等情况，分析研判漏洞发展趋势和特点，并研究提出漏洞防范和缓解的工作思路。 2022年度新增漏

继续阅读

国家漏洞库CNNVD：2022年度网络安全漏洞态势报告

发布于 作者:

国家漏洞库CNNVD：2022年度网络安全漏洞态势报告 安全内参 2023-07-21 15:28 关注我们 带你读懂网络安全 报告摘要 本报告基于2022年国家信息安全漏洞库（CNNVD）发布的漏洞数据，统计数量增长、类型、严重等级、修复和攻击危害等情况，分析研判漏洞发展趋势和特点，并研究提出漏洞防范和缓解的工作思路。 2022年度新增漏洞近2万5千个，达到历史新高，保持连年增长态势。超高危级漏

继续阅读

现金奖励| 2023补天通用型漏洞专项活动第一期来啦！

发布于 作者:

现金奖励| 2023补天通用型漏洞专项活动第一期来啦！ 快乐的 补天平台 2023-07-21 11:18 通用专项活动第一期 ◆ 2 0 2 3 年07 月14 日 0 点 起 至07 月 31 日 2 3 : 5 9 止 ◆ 收取范围:web通用型漏洞 1 活动奖励A计划 1.收录范围说明 漏 洞 影 响 并 存 在 备 案 信 息 归 属 的 资 产 独立ip数在2000+ 2.漏洞等级 高

继续阅读

BCS2023威胁情报技术论坛——《漏洞情报：走出漏洞处置的泥潭》

发布于 作者:

BCS2023威胁情报技术论坛——《漏洞情报：走出漏洞处置的泥潭》 奇安信威胁情报中心 2023-07-20 18:30 ●  本篇文章共7953字，预计阅读需要37分钟。 前言 7月7日，2023年北京网络安全大会威胁情报技术论坛在京召开。本次论坛以“威胁情报驱动的安全运行体系建设”为主题，邀请业内多位专家分享威胁情报的有效利用案例及经验。奇安信威胁情报中心负责人汪列军，就漏洞情报的理解与实践发

继续阅读

BCS2023威胁情报技术论坛 ——《漏洞情报：走出漏洞处置的泥潭》

发布于 作者:

BCS2023威胁情报技术论坛 ——《漏洞情报：走出漏洞处置的泥潭》 奇安信 CERT 2023-07-20 15:40 ● 本篇文章共7953字，预计阅读需要37分钟。 前言 7月7日，2023年北京网络安全大会威胁情报技术论坛在京召开。本次论坛以“威胁情报驱动的安全运行体系建设”为主题，邀请业内多位专家分享威胁情报的有效利用案例及经验。奇安信威胁情报中心负责人汪列军，就漏洞情报的理解与实践发表

继续阅读

CVE-2023-34192 —— Zimbra XSS To RCE

发布于 作者:

CVE-2023-34192 —— Zimbra XSS To RCE 原创 Skay 赛博少女 2023-07-20 15:22 一、组件概述 1.关键词 邮服、协作 2.概述 Zimbra 是一个电子邮件和协作平台，包括聊天、视频会议、日历、 联系人、任务、文件共享/编辑，并且集成了Slack、Zoom、Dropbox 等内置功能。500 多个SaaS 合作伙伴以及2000 多家经销商都在使用

继续阅读

2023攻防演练必修高危漏洞集合

发布于 作者:

2023攻防演练必修高危漏洞集合 原创 漏洞情报中心 斗象智能安全 2023-07-19 18:03 高危风险漏洞一直是企业网络安全防护的薄弱点，也成为攻防演练期间红队的重要突破口； 每年攻防演练期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被突破、甚至靶标失守而遗憾出局。 攻防演练在即，斗象科技情报中心依托漏洞盒子的海量漏洞数据、情报星

继续阅读

CVSS 4.0 发布，助力评估实时威胁和漏洞影响

发布于 作者:

CVSS 4.0 发布，助力评估实时威胁和漏洞影响 Help Net 代码卫士 2023-07-19 17:14 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 FIRST 发布了CVSS（“通用漏洞评分系统”） 的最新版本4.0。CVSS 是提供商和客户之间的重要桥梁，有助于捕获安全漏洞的最重要特征并生成反映其技术严重程度的分数，告知并为企业、服务提供商、政府和公众提供相关指南。

继续阅读

TP-Link WR740 后门漏洞复现

发布于 作者:

TP-Link WR740 后门漏洞复现 伯爵的信仰 看雪学苑 2023-07-18 17:59 ◆binwalk ◆firmwalker ◆IDA ◆FirmAE 2.1 获取固件文件系统-binwalk binwalk用于固件解包获取文件系统。常用解包命令为： 2.2 扫描敏感信息-firmwalker firmwalker用于查看文件系统中的敏感信息。扫描命令为： 由上面的信息可知： ◆路由

继续阅读