标签： 复现

价值$3000的Google Slides IDOR漏洞

发布于 作者:

价值$3000的Google Slides IDOR漏洞 芳华绝代安全团队 2024-12-27 08:05 2024年最后一波招生——玲珑安全技能提升班 <-点击查看 关注公众号，阅读优质好文。 正文 某天下午，我在办公室用 Google Slides 制作演讲用的幻灯片。幻灯片完成后，我点击了“演示者视图”来预览。在活动期间，我计划与观众进行实时问答，于是上网查找 Google Slid

继续阅读

EasyCVR-视频管理平台 taillog 任意文件读取漏洞

发布于 作者:

EasyCVR-视频管理平台 taillog 任意文件读取漏洞 Superhero nday POC 2024-12-27 07:54 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及时告知，我们会立即删除文

继续阅读

“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践

发布于 作者:

“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践 奇安信技术研究院 2024-12-27 06:41 近日，“AI+Security” 系列第 4 期线下活动在北京顺利举行，主题聚焦于 “洞” 见未来：AI 驱动的漏洞挖掘新范式，吸引了众多安全领域专家参与。奇安信安全研究员尹斌先生围绕 “基于大模型的漏洞挖掘技术与实践” 展开分享。他深入介绍了大模型与静态代码分析、模糊测

继续阅读

Adobe最新漏洞被披露，已有PoC代码流出

发布于 作者:

Adobe最新漏洞被披露，已有PoC代码流出 工业互联网安全 金瀚信安 2024-12-27 05:27 Adobe近期发布了紧急安全更新，针对ColdFusion中的一个关键漏洞，该漏洞已有概念验证（PoC）代码流出。根据周一的公告，这个编号为CVE-2024-53961的漏洞源于路径遍历弱点，影响了Adobe ColdFusion 2023和2021版本，攻击者可借此读取易受攻击服务器上的任意

继续阅读

「漏洞复现」时空WMS-仓储精细化管理系统 SaveCrash.ashx 文件上传漏洞

发布于 作者:

「漏洞复现」时空WMS-仓储精细化管理系统 SaveCrash.ashx 文件上传漏洞 冷漠安全 冷漠安全 2024-12-27 04:59 0x01 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台

继续阅读

【漏洞复现】某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞

发布于 作者:

【漏洞复现】某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞 原创 南极熊 SCA御盾 2024-12-27 03:33 关注SCA御盾共筑网络安全 （文末见星球活动） SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵

继续阅读

AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】

发布于 作者:

AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】 原创 腾讯啄木鸟团队 腾讯安全应急响应中心 2024-12-27 03:02 1. 序章之《白帽寓言》 我本是一名普通的小白帽，有一天上班路上，遇到了位神秘老者，他拦住我，问道：小伙子，你是做什么的？ 我大声回答：我是挖洞的！ 老者摸着胡须，目光炯炯望着我：刚刚我看路边有人弄丢了几把铲子，想必是你弄丢的，那让我来考考你，你丢的是这

继续阅读

文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！

发布于 作者:

文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！ 黑白之道 2024-12-27 02:10 知名网络安全公司HackerOne发布的《2023年黑客力量安全报告》透露，已有30名优秀的白帽子各自获得了超100万美元的奖励，而其中最厉害的白帽奖励超过了400万美元。 HackerOne是全球领先的漏洞赏金平台，自2012年成立以来，HackerOne已向白帽子和漏洞研

继续阅读

Vcenter漏洞综合利用工具

发布于 作者:

Vcenter漏洞综合利用工具 SecHub网络安全社区 2024-12-27 02:08 点击蓝字 关注我们 免责声明 本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。 如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。 文中所涉及的技术、思

继续阅读

锐捷网络云平台漏洞使大量设备面临远程攻击风险

发布于 作者:

锐捷网络云平台漏洞使大量设备面临远程攻击风险 龙猫 星尘安全 2024-12-27 02:00 点击上方 蓝字 关注我们 网络安全研究人员在锐捷网络开发的云管理平台中发现了几个严重安全漏洞，这些漏洞可能允许攻击者控制网络设备。 “这些漏洞会影响 Reyee 平台以及 Reyee OS 网络设备，”Claroty 研究人员 Noam Moshe 和 Tomer Goldschmidt 在最近的一项分

继续阅读

且看安恒零信任如何携手钉钉，成为客户最佳拍档

发布于 作者:

且看安恒零信任如何携手钉钉，成为客户最佳拍档 安恒信息 2024-12-27 01:22 前言 在多云化的数字时代，随着企业的数字化转型， 企业办公安全成为了企业最大挑战。 1、安全难以感知和防护应用风险； 2、永远会存在未知的漏洞，防守永远会落后于攻击方； 3、传统安全方案碎片化严重，安全产品越多，运营效率越低，应用也会受到更多影响，拉低业务效率。 如何帮助企业打造应用访问的安全底盘，构建零信任

继续阅读

(未公开)深睿医疗系统存在任意文件读取漏洞

发布于 作者:

(未公开)深睿医疗系统存在任意文件读取漏洞 原创 WebSec WebSec 2024-12-27 01:18 阅读须知 亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者对此概不负责。如有侵权，请立即告知，我们将立即删除并致歉。感谢您的理解与支持！ 01

继续阅读

【漏洞复现】高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞

发布于 作者:

【漏洞复现】高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞 原创 清风 白帽攻防 2024-12-27 01:03 免责声明：请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 简介 高校人力资源管理系统通过在线化管理实现了招聘全流程的高效操作，包括职位

继续阅读

漏洞预警 | 昂捷ERP任意文件读取漏洞

发布于 作者:

漏洞预警 | 昂捷ERP任意文件读取漏洞 浅安 浅安安全 2024-12-27 00:03 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 昂捷信息，以软件开发为核心，聚焦于零售行业数字化赋能，为超市、便利店、百货、购物中心、专营专卖等各零售业态提供全面的数字化解决方案和咨询服务，是业界领先的全链路数字化解决方案服务商。 0x03 漏洞详

继续阅读

漏洞预警 | 云供应链管理系统SQL注入漏洞

发布于 作者:

漏洞预警 | 云供应链管理系统SQL注入漏洞 浅安 浅安安全 2024-12-27 00:03 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 秒优科技的供应链管理系统是一款面向企业用户的数字化管理平台，致力于优化供应链环节，提高企业运营效率。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 获取敏感信息 简述： 云供应链管理系统的/

继续阅读

9.9分的SQL注入漏洞，可获admin权限！

发布于 作者:

9.9分的SQL注入漏洞，可获admin权限！ 流苏 乌雲安全 2024-12-27 00:01 Apache软件基金会（ASF）已发布安全更新，修复了Traffic Control中的一个关键安全漏洞。若此漏洞被成功利用，攻击者便能在数据库中执行任意结构化查询语言（SQL）命令。该SQL注入漏洞被标识为CVE-2024-45387，在CVSS评分系统中获得了9.9分（满分为10分）。 项目维护人

继续阅读

CVE-2024-50379 Tomcat 漏洞深度分析及 POC（严重性 9.8）

发布于 作者:

CVE-2024-50379 Tomcat 漏洞深度分析及 POC（严重性 9.8） Ots安全 2024-12-27 00:01 介绍 在不断发展的网络安全格局中，预防漏洞对于保护敏感系统至关重要。最近，全球使用最广泛的 Web 应用服务器之一 Apache Tomcat 中发现了一个严重的安全漏洞 — CVE-2024–50379 。该漏洞的严重性评分为9.8，具有重大风险，可能允许攻击者执行

继续阅读

Adobe已经知晓ColdFusion漏洞CVE-2024-53961存在已知的概念验证（PoC）利用代码

发布于 作者:

Adobe已经知晓ColdFusion漏洞CVE-2024-53961存在已知的概念验证（PoC）利用代码 鹏鹏同学 黑猫安全 2024-12-26 23:02 Adobe发布了紧急安全更新，以解决一个严重漏洞，该漏洞被追踪为CVE-2024-53961（CVSS评分7.4），存在于ColdFusion中。专家警告称，该漏洞存在概念验证（PoC）利用代码。该漏洞是路径名未正确限制到受限目录（“路径

继续阅读

【0day】深圳市虹安信息技术有限公司数据泄露防护平台存在SQL注入漏洞

发布于 作者:

【0day】深圳市虹安信息技术有限公司数据泄露防护平台存在SQL注入漏洞 原创 xiachuchunmo 银遁安全团队 2024-12-26 22:00 需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够） 漏洞简介 深圳市虹安信息技术有限公司专注于数据安全与源代码数据防泄密产品的自主研发、销售和服务。旨在为客户提供安全、规范、灵活的源代码防泄密、数据安全解决方案

继续阅读

Jenkins漏洞利用精华总结

发布于 作者:

Jenkins漏洞利用精华总结 原创 simeon的文章 小兵搞安全 2024-12-26 14:33 1.1.1简介 1.Jenkins简介 Jenkins是一个开源软件项目，最开始被称作 Hudson，基于Java开发的一种使用非常广泛的持续集成工具，用于监控持续重复的工作。由于易于使用并且具有良好的扩展性，Jenkins深受用户喜爱，在持续集成领域的市场份额居于主导地位，其被各种规模的团队用

继续阅读

蓝凌EKP系统thirdImSyncForKKWebService接口存在任意文件读取漏洞 附POC

发布于 作者:

蓝凌EKP系统thirdImSyncForKKWebService接口存在任意文件读取漏洞 附POC 2024-12-26更新 南风漏洞复现文库 2024-12-26 13:53 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 蓝凌EK

继续阅读

【漏洞预警】libxml2 XML外部实体注入漏洞（CVE-2024-40896）

发布于 作者:

【漏洞预警】libxml2 XML外部实体注入漏洞（CVE-2024-40896） cexlife 飓风网络安全 2024-12-26 13:25 漏洞描述: libxml2是一个开源、高性能且应用广泛的XML解析库,它基于标准的ANSI C库完成,提供了丰富的API接口,支持XML文档的读取、创建、修改、验证和查询等功能,并兼容多种操作系统,包括Linux、Windows、macOS和其他类UN

继续阅读

一个Nmap命令扫出企业漏洞？资深黑客总结的4大扫描神器

发布于 作者:

一个Nmap命令扫出企业漏洞？资深黑客总结的4大扫描神器 原创 VlangCN HW安全之路 2024-12-26 12:07 引言 在当今日益复杂的网络环境下，网络扫描已成为网络安全管理的基石。作为IT专业人员，我们需要随时掌握网络中的设备状况，无论是通过网络架构文档还是主动扫描。网络扫描不仅能帮助识别网络中的设备，更能检测未授权设备、开放端口以及潜在的安全漏洞。本文将深入介绍几款实用的网络扫描

继续阅读

9.9分的SQL注入漏洞，可获admin权限

发布于 作者:

9.9分的SQL注入漏洞，可获admin权限 流苏 FreeBuf 2024-12-26 11:02 Apache软件基金会（ASF）已发布安全更新，修复了Traffic Control中的一个关键安全漏洞。若此漏洞被成功利用，攻击者便能在数据库中执行任意结构化查询语言（SQL）命令。该SQL注入漏洞被标识为CVE-2024-45387，在CVSS评分系统中获得了9.9分（满分为10分）。 项目维

继续阅读

Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令

发布于 作者:

Apache Traffic Control存在严重的SQL注入漏洞，可在数据库中执行任意命令 综合编译 代码卫士 2024-12-26 10:23 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Apache 软件基金会 (ASF) 已发布安全更新，修复了 Traffic Control 中的一个严重漏洞CVE-2024-45387（CVSS评分9.9）。该漏洞可导致攻击者在数据库中执行任

继续阅读

【漏洞通告】libxml2 XML外部实体注入漏洞（CVE-2024-40896）

发布于 作者:

【漏洞通告】libxml2 XML外部实体注入漏洞（CVE-2024-40896） 启明星辰安全简讯 2024-12-26 10:08 一、漏洞概述 漏洞名称 libxml2 XML外部实体注入漏洞 CVE   ID CVE-2024-40896 漏洞类型 XXE 发现时间 2024-12-25 漏洞评分 9.1 漏洞等级 高危 攻击向量 网络 所需权限 无 利用难度 低 用户交互 无 PoC/E

继续阅读

创宇安全智脑 | 泛微e-cology 9 FileDownloadLocation SQL 注入等69个漏洞可检测

发布于 作者:

创宇安全智脑 | 泛微e-cology 9 FileDownloadLocation SQL 注入等69个漏洞可检测 原创 创宇安全智脑 创宇安全智脑 2024-12-26 09:56 创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场景的AI智能模型，持续汇聚、萃取和

继续阅读