标签： 复现

漏洞预警 | 思普企业运营管理平台SQL注入漏洞

发布于 作者:

漏洞预警 | 思普企业运营管理平台SQL注入漏洞 浅安 浅安安全 2024-12-09 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 思普企业运营管理平台是一款专为企业提供全方位运营管理解决方案的软件平台，旨在帮助企业实现运营流程的可视化、自动化和协同化管理，提升运营效率和管理水平。 0x03 漏洞详情 漏洞类型： SQL注

继续阅读

用可命令执行的大模型进行偷家

发布于 作者:

用可命令执行的大模型进行偷家 原创 银空飞羽 飞羽技术工坊 2024-12-08 17:40 PortSwigger 大模型安全靶场的第二篇记录，学习大模型安全的思路。 靶场地址： https://portswigger.net/web-security/all-labs#web-llm-attacks 题目介绍 考点：利用大模型API的漏洞攻击 场景：这是一个包含系统命令注入执行API漏洞的靶场

继续阅读

「漏洞复现」圣乔ERP系统 DwrUtil SQL注入漏洞

发布于 作者:

「漏洞复现」圣乔ERP系统 DwrUtil SQL注入漏洞 冷漠安全 冷漠安全 2024-12-08 12:21 0x01 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！

继续阅读

一文看懂安卓JSB风险漏洞挖掘

发布于 作者:

一文看懂安卓JSB风险漏洞挖掘 原创 比心皮卡丘 暴暴的皮卡丘 2024-12-08 05:16 JSB基础 JavaScript Bridge（简称 JSB）是一种在移动端开发中广泛使用的技术，用于实现 JavaScript 与本地代码（如 Java 或 Kotlin）之间的通信。虽然 JSB 为混合开发提供了强大的能力，但其不当使用可能导致严重的安全问题。 本文将围绕以下内容展开： 1. JS

继续阅读

【大量存在】用友NC yerfile_down_bill存在SQL注入漏洞

发布于 作者:

【大量存在】用友NC yerfile_down_bill存在SQL注入漏洞 xiachuchunmo 银遁安全团队 2024-12-07 22:00 需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够） 漏洞简介 **用友NC是用友网络科技股份有限公司开发的一款企业级管理软件，旨在为企业提供全方位的管理服务。主要面向大型企业和集团公司，提供全面的财务和业务管理解决

继续阅读

SD Express 卡漏洞导致笔记本电脑和游戏机遭受内存攻击

发布于 作者:

SD Express 卡漏洞导致笔记本电脑和游戏机遭受内存攻击 原创 很近也很远 网络研究观 2024-12-07 16:00 Positive Technologies 最近发布的一份报告揭示了一个名为 DaMAgeCard 的新漏洞，攻击者可以利用该漏洞利用 SD Express 内存卡直接访问系统内存。 该漏洞利用了 SD Express 中引入的直接内存访问 (DMA) 功能来加速数据传输

继续阅读

Spring Properties 远程代码执行

发布于 作者:

Spring Properties 远程代码执行 srcincite securitainment 2024-12-07 15:54 Remote Code Execution with Spring Properties Spring Properties 远程代码执行 最近，一位以前的学生向我展示了一个非常有趣的 Spring 应用程序中的未经身份验证的漏洞，他们在利用这个漏洞时遇到了困难。上

继续阅读

赛克安全本周漏洞推送（12.2-12.6）

发布于 作者:

赛克安全本周漏洞推送（12.2-12.6） thelostworld 2024-12-07 12:07 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！马赛克安全实验室情报申

继续阅读

CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞

发布于 作者:

CVE-2024-45318｜SonicWall SMA100 SSL-VPN缓冲区溢出漏洞 alicy 信安百科 2024-12-07 11:00 0x00 前言 SonicWall 是全球知名的网络安全解决方案提供商，专注于防火墙、VPN、入侵防御等领域，其客户覆盖企业、服务提供商、电子商务、政府和教育机构等。 SMA 100系列的Web应用程序防火墙(WAF)和数据泄露防护(DLP)功能（可

继续阅读

「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞

发布于 作者:

「漏洞复现」EasyCVR-视频管理平台 taillog 任意文件读取漏洞 冷漠安全 冷漠安全 2024-12-07 09:53 0x01 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无

继续阅读

新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁

发布于 作者:

新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁 Ots安全 2024-12-07 05:09 发现了一个新的零日漏洞，攻击者只需诱骗目标查看 Windows 资源管理器中的恶意文件即可捕获 NTLM 凭据。 该漏洞由为 Windows 旧版本提供非官方支持的平台 0patch 团队发现，并已报告给微软。但目前尚未发布官方修复程序。 据 0patch 称，该问题目前没有 CVE

继续阅读

记一次简单的代码审计项目案例

发布于 作者:

记一次简单的代码审计项目案例 繁星01 安全君呀 2024-12-07 04:07 将 安全君呀 设为”星标 ⭐ ️” 第一时间收到文章更新 声明: 安全君呀 公众号文章中的技术只做研究之用,禁止用来从事非法用途,如有使用文章中的技术从事非法活动,一切后果由使用者自负,与本公众号无关。 文章声明：本篇文章内容部分选取网络，如有侵权，请告知删除。 前言 代码审计，最重要的就是

继续阅读

SRC漏洞挖掘之道

发布于 作者:

SRC漏洞挖掘之道 点击关注👉 乌雲安全 2024-12-07 03:04 一个 SRC 混子挖 SRC 的半年经验分享~, 基本都是文字阐述，希望能给同样在挖洞的师傅们带来一点新收获。 前期信息收集 还是那句老话, 渗透测试的本质是信息收集，对于没有 0day 的弱鸡选手来说，挖 SRC 感觉更像是对企业的资产梳理，我们往往需要花很长的时间去做信息收集，收集与此公司相关的信息，包括企业的分公司，

继续阅读

漏洞预警 | 九思OA SQL注入漏洞

发布于 作者:

漏洞预警 | 九思OA SQL注入漏洞 浅安 浅安安全 2024-12-07 00:30 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 九思OA办公自动化系统平台基于开发JAVA语言开发，封装了大量接口、构件，以多维门户形式展现，OA系统支持各种部署模式、各种操作系统、各种数据库和中间件，并具备完备的配置体系、接口体系和插件体系，支持未

继续阅读

漏洞预警 | 昂捷ERP SQL注入漏洞

发布于 作者:

漏洞预警 | 昂捷ERP SQL注入漏洞 浅安 浅安安全 2024-12-07 00:30 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 昂捷信息，以软件开发为核心，聚焦于零售行业数字化赋能，为超市、便利店、百货、购物中心、专营专卖等各零售业态提供全面的数字化解决方案和咨询服务，是业界领先的全链路数字化解决方案服务商。 0x03 漏洞详

继续阅读

2024年最危险的25个软件漏洞

发布于 作者:

2024年最危险的25个软件漏洞 祺印说信安 2024-12-06 23:14 MITRE 发布了 2024 年 25 大最危险软件漏洞年度列表，重点介绍了对全球软件系统构成重大风险的严重漏洞。 该列表是与网络安全和基础设施安全局 (CISA) 合作开发的，对于旨在加强网络安全防御的开发人员、安全专业人员和组织来说是一项重要资源。 2024 年 CWE Top 25 列表确定了与超过 31,770

继续阅读

【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞

发布于 作者:

【漏洞复现】EasyCVR视频管理平台taillog存在任意文件读取漏洞 xiachuchunmo 银遁安全团队 2024-12-06 23:01 需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够） 漏洞简介 **EasyCVR视频管理平台，作为TSINGSEE青犀视频旗下的一款重要产品，是一款功能强大的视频融合+AI智能分析网关平台。平台基于分布式、负载均衡等

继续阅读

代码审计 ｜ Jump Server堡垒机历史漏洞审计

发布于 作者:

代码审计 ｜ Jump Server堡垒机历史漏洞审计 原创 长风安全 长风安全 2024-12-06 16:14 往期推荐 ‍ ‍JS渗透逆向入门 ｜4100字深度解析 招聘 ｜渗透岗 总结 本文主要介绍Jumpserver代码审计的环境搭建以及历史漏洞审计的过程。详细阐述如何构建JumpServer审计环境及历史漏洞审计，预计阅读时间40分钟。 原文已上传wave实战能力知识库： http:/

继续阅读

【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318

发布于 作者:

【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318 cexlife 飓风网络安全 2024-12-06 15:49 漏洞描述: SonicWall 是全球知名的网络安全解决方案提供商,专注于防火墙、VPN、入侵防御等领域,其客户覆盖企业、服务提供商、电子商务、政府和教育机构等,SonicWall SMA100 SSL-VPN是一款功能强大且部署灵

继续阅读

【漏洞复现】CVE-2024-41713

发布于 作者:

【漏洞复现】CVE-2024-41713 原创 混子Hacker 混子Hacker 2024-12-06 15:46 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不承担任何法律及连带责任。 [ 漏洞简介 ] ——   总有一天你会明白，真正能治愈你的，从来不是时间，而是你心里的那段释怀和格局

继续阅读

「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞

发布于 作者:

「漏洞复现」易宝OA GetUDEFStreamID SQL注入漏洞 冷漠安全 冷漠安全 2024-12-06 11:52 0x01 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需

继续阅读

【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁

发布于 作者:

【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁 安全圈 2024-12-06 11:00 关键词 安全漏洞 日本计算机紧急响应小组（CERT）警告称 ，黑客正在利用I-O Data路由器设备中的零日漏洞来修改设备设置、执行命令，甚至关闭防火墙。 I-O Data在其网站上发布的安全公告中承认确实存在三个零日漏洞，但目前暂无完整的修复补丁，预计将在2024年12月18日发布，因此在此

继续阅读

渗透测试高级技巧（三）：被前端加密后的漏洞测试

发布于 作者:

渗透测试高级技巧（三）：被前端加密后的漏洞测试 格格巫和蓝精灵 2024-12-06 10:05 前文指路 渗透测试高级技巧（一）：分析验签与前端加密 渗透测试高级技巧（二）：对抗前端动态密钥与非对称加密防护 我们考虑以下登陆场景，在这个场景中，用户界面和服务器之间通信使用浏览器 JS 加密，前后都用 AES ECB 加密。 这个时序图展示了整个加密登录流程： 1. 用户界面到 JS 层： 用户在

继续阅读