标签： 复现

【漏洞通告】ProjectSend身份验证绕过漏洞（CVE-2024-11680）

发布于 作者:

【漏洞通告】ProjectSend身份验证绕过漏洞（CVE-2024-11680） 启明星辰安全简讯 2024-11-28 08:39 一、漏洞概述 漏洞名称 ProjectSend身份验证绕过漏洞 CVE   ID CVE-2024-11680 漏洞类型 身份验证不当 发现时间 2024-11-28 漏洞评分 9.8 漏洞等级 高危 攻击向量 网络 所需权限 无 利用难度 低 用户交互 无 Po

继续阅读

「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞

发布于 作者:

「漏洞复现」安科瑞环保用电监管云平台 GetEnterpriseInfoById SQL注入漏洞 冷漠安全 冷漠安全 2024-11-28 05:45 0x01  免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法

继续阅读

漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限

发布于 作者:

漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限 白帽子左一 白帽子左一 2024-11-28 04:01 扫码领资料 获网安教程 来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 分享我某个外部项目中测试一个应用程序的安全性时遇到的一个独特场景。通过该漏洞，能够绕过邮箱验证，并通过注册流程中的一个缺陷接管任意用户或员工的账户。 在这篇文章中

继续阅读

较为丝滑的一次证书站漏洞打包

发布于 作者:

较为丝滑的一次证书站漏洞打包 原创 1708qq_com 掌控安全EDU 2024-11-28 04:01 扫码领资料 获网安教程 本文由掌控安全学院 –   1708qq_com 投稿 来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 又一个风和日丽的下午（doge），找到一个感觉有洞的登录框，因为可以注册一个用户 img 二话不说，直接

继续阅读

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告

发布于 作者:

【在野利用】ProjectSend 身份认证绕过漏洞(CVE-2024-11680)安全风险通告 奇安信 CERT 2024-11-28 03:45 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 ProjectSend 身份认证绕过漏洞 漏洞编号 QVD-2024-48602,CVE-2024-11680 公开时间 2024-11-26 影响量级 万级 奇安信评级 高危 CV

继续阅读

某微信万能门店小程序系统存在前台任意文件上传漏洞

发布于 作者:

某微信万能门店小程序系统存在前台任意文件上传漏洞 原创 Mstir 星悦安全 2024-11-28 03:41 点击上方 蓝字 关注我们 并设为 星标 0x00 前言 █  远山起风又起雾 无人知我来时路  █ 万能门店小程序DIY建站无限独立版非微擎应用，独立版是基于国内很火的ThinkPHP5框架开发的，适用于各行各业小程序、企业门店小程序！ 万能门店微信小程序不限制小程序生成数量，支持多页面

继续阅读

【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞

发布于 作者:

【漏洞复现】某平台-receiptDetail-mysql-sql注入漏洞 原创 南极熊 SCA御盾 2024-11-28 02:17 关注SCA御盾共筑网络安全 （文末见星球活动） SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而

继续阅读

信息安全漏洞周报（2024年第48期）

发布于 作者:

信息安全漏洞周报（2024年第48期） 原创 CNNVD CNNVD安全动态 2024-11-28 01:34 点击蓝字 关注我们 漏洞情况 根据国家信息安全漏洞库（CNNVD）统计，本周2024年11月18日至2024年11月24日）安全漏洞情况如下： 公开漏洞情况 本周CNNVD采集安全漏洞1224个。接报漏洞情况本周CNNVD接报漏洞11584个，其中信息技术产品漏洞（通用型漏洞）281个，

继续阅读

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞

发布于 作者:

漏洞预警 | 懂微百择唯·供应链SQL注入漏洞 浅安 浅安安全 2024-11-28 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 懂微科技是一家专注于办公服务行业电商解决方案的提供商，致力于为办公服务行业赋能、提升效率和核心竞争力。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 敏感信息泄露**** 简述： 懂微百择

继续阅读

小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究

发布于 作者:

小米电动滑板车漏洞或致电子木马攻击：电池供电嵌入式系统上的勒索软件、跟踪、DoS和数据泄露问题研究 网空闲话 网空闲话plus 2024-11-27 23:39 Arxiv论文网11月27日发布研究成果，称帕多瓦大学和EURECOM的研究人员对小米电动滑板车的内部安全和隐私进行了首次分析，发现了四个关键设计漏洞，包括电池管理系统（BMS）的远程代码执行、固件未签名等问题。基于这些发现，研究者开发了

继续阅读

【神兵利器】JAVA JMX漏洞利用工具

发布于 作者:

【神兵利器】JAVA JMX漏洞利用工具 原创 Heptagram 七芒星实验室 2024-11-27 23:01 基本介绍 beanshooter是一个JMX枚举和攻击工具，有助于识别JMX端点上的常见漏洞并提供了丰富的漏洞利用载荷和利用方式 工具编译 我们也可以通过beanshooter来枚举并注册EvilBean到JMXServer端，首先我们需要去下载beanshooter工具到本地，随后

继续阅读

「漏洞复现」顺景ERP Download/GetFile 任意文件读取漏洞

发布于 作者:

「漏洞复现」顺景ERP Download/GetFile 任意文件读取漏洞 冷漠安全 冷漠安全 2024-11-27 22:03 0x01免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关

继续阅读

【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞

发布于 作者:

【大量存在】用友U8C ajaxgetborrowdata存在SQL注入漏洞 xiachuchunmo 银遁安全团队 2024-11-27 22:01 需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够） 漏洞简介 **用友crm客户关系管理的第一需求就是对客户信息的集中管理和共享利用，即客户资源的企业化管理，避免因业务调整或人员变动造成的客户资源流失和客户管理盲

继续阅读

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击

发布于 作者:

超过 2,000 个 Palo Alto 防火墙遭到最近修补的零日漏洞攻击 Rhinoer 犀牛安全 2024-11-27 16:00 黑客利用两个最近修补的零日漏洞发起攻击，已经攻破了 Palo Alto Networks 的数千个防火墙。 这两个安全漏洞分别是PAN-OS 管理 Web 界面中的身份验证绕过 ( CVE-2024-0012 )，远程攻击者可利用该漏洞获取管理员权限；以及 PAN

继续阅读

顺景ERP GetFile接口存在任意文件读取漏洞 附POC

发布于 作者:

顺景ERP GetFile接口存在任意文件读取漏洞 附POC 2024-11-27更新 南风漏洞复现文库 2024-11-27 15:14 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 顺景ERP简介 微信公众号搜索：南风漏洞复现文库

继续阅读

几个常见的越权漏洞挖掘案例

发布于 作者:

几个常见的越权漏洞挖掘案例 十二 Z2O安全攻防 2024-11-27 13:20 水平越权1 我的随手拍这里，点击删除抓个包 可以看到是ids这个参数控制的 回到首页，点个查询抓个包 很明显这个ri_ir参数的值就是我们需要的ids 直接复制过来发送，回显true 记得回首页验证一下这条数据是否被删除 一般一个地方有越权，像删除增加或者其他功能点大概率也存在越权 水平越权2 点击新增功能点 这里

继续阅读

【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级

发布于 作者:

【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级 安全圈 2024-11-27 11:01 关键词 安全漏洞 GitLab 发布了关键安全更新，以解决影响其社区版 (CE) 和企业版 (EE) 产品的多个漏洞。 17.6.1、17.5.3 和 17.4.5 版本包含重要的漏洞和安全修复，包括针对高严重性权限升级漏洞的补丁。 GitLab 在其安全公告中说：“我们强烈建议所有运行

继续阅读

Palo Alto 防火墙 0day 由低级开发错误引发

发布于 作者:

Palo Alto 防火墙 0day 由低级开发错误引发 代码卫士 2024-11-27 09:35 聚焦源代码安全，网罗国内外最新资讯！ 作者：Lucian Constantin 编译：代码卫士 攻击者正在利用两个在野漏洞，经由 PAN-OS 管理 web 界面绕过认证并提权，以获得 Palo Alto Networks 防火墙上的root权限。 Palo Alto Networks 公司已修复

继续阅读

【工具分享】某 FE 平台一键漏洞探测工具

发布于 作者:

【工具分享】某 FE 平台一键漏洞探测工具 M0untainShley 篝火信安 2024-11-27 06:35 0x00 简介 该程序是某 FE 平台一键漏洞探测工具，目前支持探测的漏洞类型有16个，同时支持单url以及批量探测。 0x01 开发/运行环境 基于 javafx jdk 1.8 进行开发，使用 jdk 1.8 运行。 0x02 支持探测的漏洞类型 uploadAttachment

继续阅读

多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】

发布于 作者:

多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】 脚本小子 2024-11-27 00:50 免责声明： 本文内容仅供技术学习参考，请勿用于违法破坏。利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，与作者无关。如有侵权请联系删除。 漏洞描述： AC集中管理平台未授权漏洞。 攻击者可通过访问未授权路径，非法获取包括AC用户名、密码、SSID（服

继续阅读

MITRE公布最危险软件漏洞TOP25榜单

发布于 作者:

MITRE公布最危险软件漏洞TOP25榜单 安小圈 2024-11-27 00:45 安小圈 第554期 【高危漏洞】TOP25 在快速变化的网络威胁环境中，漏洞始终是网络攻击的主要切入点。近日，美国网络安全组织MITRE更新了2024年CWE Top 25最危险软件漏洞榜单，汇总了2024年全球最常见、最具影响力的软件漏洞，为企业、开发者和安全研究人员提供重要参考。 什么是CWE Top 25？

继续阅读

远程代码执行（RCE）漏洞（CVE-2024-21534）

发布于 作者:

远程代码执行（RCE）漏洞（CVE-2024-21534） XiaomingX 网络安全者 2024-11-26 16:00 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除

继续阅读

IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞

发布于 作者:

IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞 原创 何威风 祺印说信安 2024-11-26 16:00 IBM 周一宣布修复其产品的多个漏洞，包括数据虚拟化管理器和安全 SOAR 中的两个高严重性远程代码执行 (RCE) 问题。 该漏洞编号为 CVE-2024-52899（CVSS 评分为 8.5），存在于 z/OS 数据虚拟化管理器中，可能允许远程经过身份验证的攻击者注入恶

继续阅读

网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享

发布于 作者:

网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享 原创 扬名堂 东方隐侠安全团队 2024-11-26 14:28 网安资讯分享 DAILY NEWS AND KNOWLEDGE 新鲜资讯&知识 抢先了解   隐侠安全客栈 国内外要闻 7 – Zip存在高危漏洞，请立刻更新 2024 年 11 月 24 日，do son 报道了 7 – Zip

继续阅读

用友NC process接口存在SQL注入漏洞 附POC

发布于 作者:

用友NC process接口存在SQL注入漏洞 附POC 2024-11-26更新 南风漏洞复现文库 2024-11-26 13:39 免责声明： 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。 该文章仅供学习用途使用。 1. 用友NC简介 微信公众号搜索：南风漏洞复现文库

继续阅读

CVE-2024-52940 AnyDesk信息泄露漏洞复现

发布于 作者:

CVE-2024-52940 AnyDesk信息泄露漏洞复现 原创 0x6270 0x6270安全团队 2024-11-26 13:00 前言 作者：0x6270 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 如果文章中的漏洞出现敏感内容产生了部分影响，请及时联系作者，望谅解。 一、漏洞概况 漏洞简述 AnyDesk是一款由德

继续阅读

Sitecore 8.x – 10.x存在命令执行漏洞

发布于 作者:

Sitecore 8.x – 10.x存在命令执行漏洞 柠檬赏金猎人 2024-11-26 11:39 由于代码中的操作顺序问题，该漏洞可被利用。此漏洞 ( CVE-2024-46938 ) 允许未经身份验证的攻击者从本地系统读取任意文件，包括但不限于web.config文件和 Sitecore 的自动 zip 备份。下载这些文件后，通过利用 .NET ViewState 反序列化即可

继续阅读