标签： 复现

一款越权漏洞检测的 Burp 插件 内置AI模块辅助分析大幅降低误报率效|漏洞探测

发布于 作者:

一款越权漏洞检测的 Burp 插件 内置AI模块辅助分析大幅降低误报率效|漏洞探测 漏洞挖掘 渗透安全HackTwo 2024-11-19 16:01 0x01 工具介绍  AutorizePro🧿 是一款基于 Autorize 开发的 Burp Suite 插件，专注于越权漏洞检测。通过新增 AI 分析模块和优化逻辑，大幅降低误报率（从 99% 降至 5%）。用户可通过配置低权限验证头和拦截规则

继续阅读

微软2024年11月补丁日重点漏洞安全预警

发布于 作者:

微软2024年11月补丁日重点漏洞安全预警 原创 山石漏洞管理中心 山石网科安全技术研究院 2024-11-19 13:56 补丁概述 2024 年 11 月 12 日，微软官方发布了 11 月安全更新，针对 89 个 Microsoft CVE 和 3 个 non-Microsoft CVE 进行修复。Microsoft CVE 中，包含 4 个严重漏洞（Critical）、84 个重要漏洞（I

继续阅读

【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露

发布于 作者:

【漏洞预警】Apache Kafka Clients权限管理不当漏洞可致信息泄露 cexlife 飓风网络安全 2024-11-19 13:50 漏洞描述:Kafka官方发布安全公告,修复了Apache Kafka Clients中存在的一处权限管理不当漏洞,可导致文件和目录可被外部访问。该漏洞是由于Apache Kafka Clients的配置可能被不可信方指定,攻击者可利用ConfigProv

继续阅读

【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞

发布于 作者:

【漏洞预警】Palo Alto Networks PAN-OS Web管理界面身份验证缺陷漏洞 cexlife 飓风网络安全 2024-11-19 13:50 漏洞描述: Palo Alto Networks发布安全公告,披露了PAN–OS软件Web管理界面中存在认证绕过漏洞,未经身份验证的攻击者如果能够访问管理Web界面,就可能获得PAN-OS管理员权限,从而执行管理操作、篡改配置,

继续阅读

漏洞挖掘|电子商城类漏洞挖掘案例灵感复现

发布于 作者:

漏洞挖掘|电子商城类漏洞挖掘案例灵感复现 Z2O安全攻防 2024-11-19 13:17 0x01 前言 电子商城购物系统我们每天都能接触到，现在的商城系统，大多数已经在小程序、APP方向去开发了，因为灵活，方便管理且开发难度不高，当然，现在WEB系统还很多，我们本次会选几个SRC去浅挖一下那些电子商城系统存在的漏洞，黑盒占多数，其中有某电子商城白盒测试(历史漏洞)，当然，在黑盒测试中，逻辑漏洞

继续阅读

「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞

发布于 作者:

「漏洞复现」D-Link NAS设备 sc_mgr.cgi 未授权漏洞 冷漠安全 冷漠安全 2024-11-19 13:01 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文

继续阅读

关键的WordPress插件漏洞导致超400万网站暴露

发布于 作者:

关键的WordPress插件漏洞导致超400万网站暴露 bug胤 FreeBuf 2024-11-19 11:35 据Wordfence安全研究员István Márton披露，一个关键的认证绕过了漏洞被暴露在了WordPress的Really Simple Security（以前称为Really Simple SSL）插件中，如果此漏洞被利用，攻击者可以远程获得易受攻击网站的完全管理权限。 这个

继续阅读

Java（Script）Drive-By，无需0day攻击

发布于 作者:

Java（Script）Drive-By，无需0day攻击 Ots安全 2024-11-19 11:10 Google Chrome 中的远程代码执行链允许攻击者在主机上执行代码，其成本可能高达25 万美元至 50 万美元。如今，这种能力通常只有政府和间谍机构才能拥有。但不久前，普通脚本小子也能获得类似的能力。 Java 驱动 2008 年，当我刚刚开始接触编码和安全时，我了解到一种被称为“驱动下

继续阅读

SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架

发布于 作者:

SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架 SDC 2024 看雪学苑 2024-11-19 09:59 “ 大语言模型技术和应用正在迅猛发展。一方面，大模型解放了社会生产力；另一方面，它们也带来了不断增加的内容安全风险。作为一项全新的技术，大语言模型的风险会随着时间逐渐显现。 在传统的安全领域，为了应对快速变化的网络攻击并减少来自未来的风险，Gartner引

继续阅读

美全国水务系统存在大量漏洞，可致使上亿人供水中断

发布于 作者:

美全国水务系统存在大量漏洞，可致使上亿人供水中断 安全内参编译 安全内参 2024-11-19 09:55 关注我们 带你读懂网络安全 美国环保局监察长办公室称，全国超过300个饮用水系统存在安全漏洞，可导致系统功能瘫痪、拒绝服务及客户信息泄露等问题，影响约1.1亿人。 前情回顾·美国水务网络威胁态势 – 美国水务巨头遭网络攻击：水计费系统瘫痪，上千万人无法处理账单 俄乌网络战扩大化？

继续阅读

【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273)

发布于 作者:

【漏洞复现】D-Link NAS 远程命令执行漏洞(CVE-2024-3273) 原创 清风 白帽攻防 2024-11-19 09:52 免责声明：请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 简介 D-Link NAS（网络附加存储）是通过网络连接的存储设备，允许多个设备

继续阅读

【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现

发布于 作者:

【漏洞复现】D-Link NAS设备 sc_mgr.cgi 未授权RCE漏洞复现 河北镌远 河北镌远网络科技有限公司 2024-11-19 09:39 点击箭头处 “蓝色字” ，关注我们哦！！ 产品简介 D-Link NAS设备是一种基于网络的存储解决方案，作为网络存储设备，旨在为企业提供大容量的存储空间，并通过网络连接实现数据的访问和管理。这种设备不仅满足了企业对数据存储的需求，还提供了高效的数

继续阅读

已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修

发布于 作者:

已知漏洞！宝兰德最新漏洞绕过补丁黑名单，速修 原创 微步情报局 微步在线研究响应中心 2024-11-19 08:01 漏洞概况 微步情报局通过X漏洞奖励计划获取到宝兰德BES中间件远程代码执行漏洞情报（https://x.threatbook.com/v5/vul/XVE-2024-28179），宝兰德BES的Spark服务通过序列化和反序列化技术来高效地处理数据，攻击者在未授权的情况可利用该漏

继续阅读

【0day】某微信万能门店小程序系统存在任意文件读取漏洞

发布于 作者:

【0day】某微信万能门店小程序系统存在任意文件读取漏洞 原创 Mstir 星悦安全 2024-11-19 04:23 点击上方 蓝字 关注我们 并设为 星标 0x00 前言 █ 远山起风又起雾 无人知我来时路 █ 万能门店小程序DIY建站无限独立版非微擎应用，独立版是基于国内很火的ThinkPHP5框架开发的，适用于各行各业小程序、企业门店小程序！ 万能门店微信小程序不限制小程序生成数量，支持多

继续阅读

【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告

发布于 作者:

【在野利用】Palo Alto Networks PAN-OS 身份认证绕过漏洞(CVE-2024-0012)安全风险通告 奇安信 CERT 2024-11-19 03:42 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Palo Alto Networks PAN-OS 身份认证绕过漏洞 漏洞编号 QVD-2024-47531,CVE-2024-0012 公开时间 2024

继续阅读

CVE-2024-45216 Authentication bypass in Apache Solr

发布于 作者:

CVE-2024-45216 Authentication bypass in Apache Solr hulala14 呼啦啦安全 2024-11-19 03:33 前言最近solr爆出了新的身份绕过漏洞，工作中要对该漏洞进行复现，正好将分析的过程记录一下在通报中可以看到该漏洞的评级那是相当高，CVSS3直接高达9.8分，在描述中可以得出这个漏洞主要是因为使用 PKIAuthentication

继续阅读

易思智能物流无人值守系统 PhoneLogin SQL注入漏洞

发布于 作者:

易思智能物流无人值守系统 PhoneLogin SQL注入漏洞 Superhero nday POC 2024-11-19 02:33 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及时告知，我们会立即删除文

继续阅读

【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞

发布于 作者:

【漏洞复现】某平台-Sc-TaskMonitoring-search-sql注入漏洞 原创 南极熊 SCA御盾 2024-11-19 02:23 关注SCA御盾共筑网络安全 （文末见星球活动） SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提

继续阅读

灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】

发布于 作者:

灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【漏洞复现|附nuclei-POC】 原创 kingkong 脚本小子 2024-11-19 00:35 免责声明： 本文内容仅供技术学习参考，请勿用于违法破坏。利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，与作者无关。如有侵权请联系删除。 漏洞描述： 灵当CRM系统multipleUp

继续阅读

网络安全认知科普（五）：业务本身也可能就是漏洞，就是风险

发布于 作者:

网络安全认知科普（五）：业务本身也可能就是漏洞，就是风险 原创 JUN哥 君说安全 2024-11-19 00:18 ❤* 请点击上方  ⬆ ⬆ ⬆  关注*君说安全！❤免责声明： 本文素材（包括内容、图片）均来自互联网，仅为传递信息之用。如有侵权，请联系作者删除。 “ 因此 ，安全是发展的前提和保障。 没有网络安全，就没有国家安全 ，更谈不上业务安全。” 在当今数字化时代，企业业务的复杂性和多样

继续阅读

【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞

发布于 作者:

【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞 原创 xioy 我吃饼干 2024-11-19 00:00 免责声明 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。 任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。   作者不对任何因使用本文信息或工具而产生

继续阅读

【0day 漏洞预警】某统一通信平台存在任意文件上传漏洞

发布于 作者:

【0day 漏洞预警】某统一通信平台存在任意文件上传漏洞 原创 xiachuchunmo 银遁安全团队 2024-11-18 23:01 需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够） 漏洞简介 某统一通信平台是一个涵盖了多种通信功能的综合平台，通常包括文字、语音、视频通讯等功能，并且可能提供了一系列的通讯工具和服务。这样的平台通常旨在提升用户的沟通效率和便

继续阅读

紧急：关键 WordPress 插件漏洞暴露了超过 400 万个网站

发布于 作者:

紧急：关键 WordPress 插件漏洞暴露了超过 400 万个网站 船山信安 2024-11-18 16:34 WordPress 的 Really Simple Security（以前称为 Really Simple SSL）插件中披露了一个严重的身份验证绕过漏洞，如果成功利用该漏洞，可以授予攻击者远程获得对易受攻击站点的完全管理访问权限。 该漏洞被跟踪为 CVE-2024-10924（CVS

继续阅读

WordPress安全警报：400万网站面临严重认证绕过漏洞

发布于 作者:

WordPress安全警报：400万网站面临严重认证绕过漏洞 安全客 2024-11-18 16:03 WordPress插件Really Simple Security（原名Really Simple SSL）中发现了一个严重的认证绕过漏洞，若被成功利用，攻击者可能远程获得对受影响网站的完整管理权限。 该漏洞被标记为CVE-2024-10924（CVSS评分：9.8），影响插件的免费和付费版本，

继续阅读