5.1k Star！好用的开源漏洞管理平台
5.1k Star！好用的开源漏洞管理平台 infobyte Hack分享吧 2024-12-25 00:30 声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送，建议大家把 Hack分享吧 “ 设为星标 ”， 否则可能看不到了 ！ 工具介绍 安全面临两个具有挑
继续阅读标签： 命令执行
【神兵利器】最新Nacos综合漏洞利用工具
【神兵利器】最新Nacos综合漏洞利用工具 h0ny 七芒星实验室 2024-12-24 23:04 项目介绍 本工具仅用于安全研究，请勿用于生产环境。 由 于传播、利用此工具所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任 检测列表 目前工具支持对以下漏洞的检测： | PoC | Exploit | Vulnerability Name | Vulne
继续阅读Apache Tomcat远程代码执行漏洞（CVE-2024-56337）
Apache Tomcat远程代码执行漏洞（CVE-2024-56337） 锋刃科技 2024-12-24 15:05 Apache Tomcat 是一款开源的 Java Servlet 容器和 Web 服务器，广泛用于运行 Java Servlet 和 JavaServer Pages (JSP) 应用程序。Tomcat 是 Apache 软件基金会维护的重要项目之一，支持多种 Java 标准和
继续阅读大华DSS 系统attachment_downloadAtt.action存在任意文件读取漏洞 附POC
大华DSS 系统attachment_downloadAtt.action存在任意文件读取漏洞 附POC 2024-12-23更新 南风漏洞复现文库 2024-12-24 13:20 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 大华
继续阅读Apache Tomcat 漏洞 CVE-2024-56337 导致服务器遭受 RCE 攻击
Apache Tomcat 漏洞 CVE-2024-56337 导致服务器遭受 RCE 攻击 信息安全大事件 2024-12-24 11:53 Apache Software Foundation （ ASF ） 发布了一个安全更新，以解决其 Tomcat 服务器软件中的一个重要漏洞，该漏洞在某些情况下可能导致远程代码执行 （ RCE ）。 该漏洞被跟踪为 CVE-2024-56337 ，被描述为
继续阅读小皮 Windows web 面板漏洞详解
小皮 Windows web 面板漏洞详解 蚁景网安 2024-12-24 08:31 漏洞简介 PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。支持一键LAMP、LNMP、集群、监控、网站、数据库、FTP、软件中心、伪静态、云备份、SSL、多版本共存、Nginx反向代理、服务器防火墙、web防火墙、监控大屏等100多项服务器管理功能。小皮 W
继续阅读命令注入漏洞使数百万Node.js系统面临攻击
命令注入漏洞使数百万Node.js系统面临攻击 HackSee安全团队 HackSee 2024-12-24 08:10 在广泛使用的Node.js系统信息包中发现了一个严重的命令注入漏洞（CVE-2024-56334），该信息包每月下载量超过800万次，总下载量达到惊人的3.3亿次。此漏洞可能允许攻击者执行任意操作系统命令，可能导致远程代码执行（RCE）或特权升级，具体取决于软件包的使用情况。
继续阅读CVE-2024-56337：Apache Tomcat 修补关键 RCE 漏洞
CVE-2024-56337：Apache Tomcat 修补关键 RCE 漏洞 Ots安全 2024-12-24 04:57 Apache 软件基金会最近发布了一个关键安全更新，以解决 Apache Tomcat 中的远程代码执行 (RCE) 漏洞，编号为 CVE-2024-56337。此漏洞影响多个 Tomcat 版本，包括 11.0.0-M1 至 11.0.1、10.1.0-M1 至 10.
继续阅读B站自研动画视频生成模型全链路技术报告
B站自研动画视频生成模型全链路技术报告 原创 AI 哔哩哔哩技术 2024-12-24 04:04 论文arXiv地址： https://arxiv.org/abs/2412.10255 项目主页： https://github.com/bilibili/Index-anisora 文章导读 动画在影视工业中是相当重要的一个领域。尽管当前先进的视频生成模型比如Sora、可灵或智谱清影在生成三次元视
继续阅读满足你 | Tomcat条件竞争RCE利用脚本：CVE-2024-50379、CVE-2024-56337
满足你 | Tomcat条件竞争RCE利用脚本：CVE-2024-50379、CVE-2024-56337 原创 犀利猪 犀利猪安全 2024-12-24 01:23 免责声明 **** 文章内容仅限授权测试或 学习使用请勿进行非法的测试或攻击， 利用本账号所发文章进行直接或间接的非法行为，均由操作者本人负全责，犀利猪安全及文章对应作者将不为此承担任何责任。 文章来自互联网或原创， 如有侵权可
继续阅读Java反序列化漏洞 | log4j2远程代码执行漏洞原理+漏洞复现
Java反序列化漏洞 | log4j2远程代码执行漏洞原理+漏洞复现 原创 神农Sec 神农Sec 2024-12-24 01:01 扫码加圈子 获内部资料 网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。 不定期分享各种好玩的项目及好用的工具，欢迎关注。 0x1 前言 在看我写的log4j2远程代码执行漏洞之前，师傅们可以看看我前面写的《JNDI注入原理及利用ID
继续阅读52套.NET系统漏洞威胁情报(12.24更新)
52套.NET系统漏洞威胁情报(12.24更新) 专攻.NET安全的 dotNet安全矩阵 2024-12-24 00:29 52 某特订单系统SQL注入 52.1 漏洞概述 某 特网上订单管理系统getUser**.ashx存在SQL注入漏洞 GET /ajax/getUser**.ashx?locadCode=admin%27/**/and(select+1)>0waitfor/**/d
继续阅读漏洞预警 | CyberPanel命令执行漏洞
漏洞预警 | CyberPanel命令执行漏洞 浅安 浅安安全 2024-12-24 00:01 0x00 漏洞编号 – # CVE-2024-53376 0x01 危险等级 – 高危 0x02 漏洞概述 CyberPanel是一个开源的Web控制面板，它提供了一个用户友好的界面，用于管理网站、电子邮件、数据库、FTP账户等。 0x03 漏洞详情 CVE-2024-5337
继续阅读YourPHPCMS checkEmail接口存在SQL注入漏洞 附POC
YourPHPCMS checkEmail接口存在SQL注入漏洞 附POC 2024-12-23更新 南风漏洞复现文库 2024-12-23 15:23 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. YourPHPCMS 简介 微信公
继续阅读【工具分享】Tomcat CVE-2024-50379 条件竞争文件上传 exp RCE
【工具分享】Tomcat CVE-2024-50379 条件竞争文件上传 exp RCE Undoubted Security 2024-12-23 12:33 前言 声明：本文仅供学习参考使用，如若造成其他不良影响，均与本公众号无关！ 使用方法 本位摘自： https://github.com/SleepingBag945/CVE-2024-5
继续阅读每周网安资讯 （12.17-12.23）|Apple多款产品存在漏洞
每周网安资讯 （12.17-12.23）|Apple多款产品存在漏洞 交大捷普 2024-12-23 10:14 2024[ 每周网安资讯 ]12.17-12.23 网安资讯 1、四部门发布《中小企业数字化赋能专项行动方案（2025—2027年）》通知 方案中提出以习近平新时代中国特色社会主义思想为指导，贯彻落实习近平总书记关于加快推进新型工业化、促进中小企业专精特新发展系列重要指示精神，将推动中
继续阅读速更新！Sophos 热修复严重的防火墙漏洞
速更新！Sophos 热修复严重的防火墙漏洞 Ravie Lakshmanan 代码卫士 2024-12-23 09:59 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Sophos 发布热修复方案，修复了位于 Sophos 防火墙产品中的三个漏洞。这些漏洞可用于实现远程代码执行并在一定条件下导致提权访问系统。 在这三个漏洞中，其中两个是“严重”等级，目前尚未有证据表明这些漏洞已遭在野利用
继续阅读安全热点周报：Windows 内核漏洞现被利用来获取系统权限
安全热点周报：Windows 内核漏洞现被利用来获取系统权限 奇安信 CERT 2024-12-23 09:55 安全资讯导视 • 国务院审议通过《公共安全视频图像信息系统管理条例（草案）》 • CNCERT披露两起美对我大型科技企业机构网络攻击事件 • 产品漏洞被利用致大量用户数据泄露，Meta被罚超19亿元 PART01 漏洞情报 1.Apache Tomcat远程代码执行漏洞(CVE-20
继续阅读九年磨砺，再启新程！谈思AutoSec 9周年年会报名正式启动~~
九年磨砺，再启新程！谈思AutoSec 9周年年会报名正式启动~~ 谈思实验室 2024-12-23 09:53 点击上方蓝字 谈思实验室 获取更多汽车网络安全资讯 车更聪明了，但更安全吗？让AI接管方向盘，把车辆行驶安全托付给电脑，这样的场景如今不再稀奇。但从安全角度而言，针对车联网平台的网络攻击连年攀升，网络安全、数据安全等现实挑战依旧制约着“聪明的车”与“智慧的路”。车联网安全问题成为横亘在
继续阅读警惕！高危漏洞利用成为美国对中国企业网络攻击突破口
警惕！高危漏洞利用成为美国对中国企业网络攻击突破口 奇安信集团 2024-12-23 09:11 近日，国家互联网应急中心（CNCERT）通报已处置了两起疑似源自美国情报机构对我国大型科技企业进行网络攻击窃取商业秘密事件。通过对两起事件综合分析，发现了其共同特征：攻击者首先利用目标企业部署的第三方软件系统中的安全漏洞进行渗透，随后借助植入的木马或后门程序进一步窃取敏感信息。 显然，这两家科技企业之
继续阅读雷神众测漏洞周报2024.12.16-2024.12.22
雷神众测漏洞周报2024.12.16-2024.12.22 原创 雷神众测 雷神众测 2024-12-23 08:02 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任
继续阅读Tomcat RCE | CVE-2024-56337远程代码执行，带复现视频及POC
Tomcat RCE | CVE-2024-56337远程代码执行，带复现视频及POC 原创 犀利猪 犀利猪安全 2024-12-23 02:14 0x00 漏洞简述 此次漏洞的出现，源于对Tomcat条件竞争漏洞（CVE-2024-50379）的修复措施，但修复不够完整，导致Apache Tomcat 在特定配置下运行，攻击者可能利用该漏洞通过写入恶意文件，实现远程代码执行。 相比于原本的 To
继续阅读【CVE-2025-50379】利用cursor解读tomcat 条件竞争导致RCE漏洞
【CVE-2025-50379】利用cursor解读tomcat 条件竞争导致RCE漏洞 船山信安 2024-12-23 01:14 POC，大家都有了。 在windows系统下，如果tomcat开启了put协议，可以通过同一时间内多次发送大小写混淆的数据包利用条件竞争绕过tomcat的防护，从而造成rce 在官方的漏洞公告中找到对应的commit 用过cursor的都知道cursor有个@git
继续阅读【POC开发系列01】Pocsuite3框架的使用与poc的编写
【POC开发系列01】Pocsuite3框架的使用与poc的编写 原创 天欣 天欣安全实验室 2024-12-23 01:05 Pocsuite3的介绍 Pocsuite3 是由 知道创宇 404 实验室 打造的一款基于 GPLv2 许可证开源的远程漏洞测试框架。Pocsuite3在编写时参考了很多市面上的开源框架以及流行成熟的框架，在代码工程结构上参考了Sqlmap ，Pocsuite-cons
继续阅读深度剖析 CVE-2024-56145：Craft CMS 高危漏洞的利用与防御
深度剖析 CVE-2024-56145：Craft CMS 高危漏洞的利用与防御 云梦DC 云梦安全 2024-12-23 00:39 近日，安全社区披露了一个影响 Craft CMS 的严重漏洞（CVE-2024-56145）。该漏洞源于对用户输入模板路径的处理不当，攻击者可通过精心构造的路径执行任意代码，实现远程代码执行（RCE）。本篇文章将从漏洞原理、利用过程、防御措施三个角度，带您深入了解
继续阅读Caddy能取代Nginx吗？
Caddy能取代Nginx吗？ 原创 大表哥吆 kali笔记 2024-12-23 00:00 最近Caddy这个项目挺火的，说是可以替代Nginx。本文让我们一起看看，它强大在什么地方。 关于 Caddy是一个用 Go 语言编写的开源 HTTP/2 web 服务器，它的主要优势是自动支持 HTTPS 和简洁的配置方式。 优势： – 自动的HTTPS证书申请和自动续期。 友好且强大的配
继续阅读记录一次RCE无回显突破内网隔离
记录一次RCE无回显突破内网隔离 原创 BeoutSea RongRui安全团队 2024-12-22 17:21 在攻防演练的时候常常遇到无回显的情况，怎么办呢？你还在用DNSLog外带内容？还是在用文件写入Web访问读取？ 在某次攻防演练我遇到了一个无回显的漏洞，DNSLog外带也不是很好用啊，无奈只能自己研究了 发现碧海威科技-L7云路由 首先通过公开的 nday 漏洞进行测试 是否存在 漏
继续阅读【漏洞复现】CVE-2024-50623
【漏洞复现】CVE-2024-50623 混子Hacker 混子Hacker 2024-12-22 11:22 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不承担任何法律及连带责任。 [ 漏洞简介 ] —— 鲁莽比懦弱更接近勇敢 —— CVE-2024-50623 Cleo Le
继续阅读一个不起眼的 PHP 漏洞如何导致 Craft CMS 出现 RCE
一个不起眼的 PHP 漏洞如何导致 Craft CMS 出现 RCE Ots安全 2024-12-22 07:02 大多数开发人员都同意，与 15 年前相比，PHP 是一种更加理智、更加安全和可靠的语言。PHP5早期的不良设计已让位于更好的开发生态系统，其中包括类、自动加载、更严格的类型、更理智的语法以及一大堆其他改进。安全性也没有被忽视。 register_globals 一些老读者可能还记得和
继续阅读