标签： 复现

Tomcat系列漏洞之五——AJP协议文件读取漏洞（CVE-2020-1938）

发布于 作者:

Tomcat系列漏洞之五——AJP协议文件读取漏洞（CVE-2020-1938） 原创 simeon的文章 小兵搞安全 2024-03-13 07:00 5.1漏洞简介 1.漏洞简介 2020年，长亭科技安全研究人员全球首次发现了一个存在于流行服务器 Tomcat 中的文件读取/包含漏洞，并第一时间提交厂商修复。 2月14日，Apache Tomcat 官方发布安全更新版本，修复漏洞。2月20日，

继续阅读

SpringBlade list接口存在SQL注入漏洞 附POC软件

发布于 作者:

SpringBlade list接口存在SQL注入漏洞 附POC软件 南风徐来 南风漏洞复现文库 2024-03-12 22:05 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. SpringBlade简介 微信公众号搜索：南风漏洞复现

继续阅读

WatchVuln 高价值漏洞采集与推送

发布于 作者:

WatchVuln 高价值漏洞采集与推送 zema1 猪猪谈安全 2024-03-12 21:00 项目地址 https://github.com/zema1/watchvuln?tab=readme-ov-file 众所周知，CVE 漏洞库中 99% 以上的漏洞只是无现实意义的编号。我想集中精力看下当下需要关注的高价值漏洞有哪些，而不是被各类 RSS 和公众号的  威胁情报 淹没。于是写了这个小

继续阅读

【安全圈】因Ultimate Member Plugin出现安全漏洞，10 万个 WordPress 网站遭受攻击

发布于 作者:

【安全圈】因Ultimate Member Plugin出现安全漏洞，10 万个 WordPress 网站遭受攻击 安全圈 2024-03-12 19:01 关键词 安全漏洞 WordPress安全公司Defiant的Wordfence团队最近发布了一个警告，指出Ultimate Member插件存在一个高危漏洞，可被利用进行跨站脚本（XSS）攻击，允许攻击者注入恶意脚本到WordPress网站。

继续阅读

上周关注度较高的产品安全漏洞(20240304-20240310)

发布于 作者:

上周关注度较高的产品安全漏洞(20240304-20240310) 深信服千里目安全技术中心 2024-03-12 14:54 一、境外厂商产品漏洞 1、 IBM Security Guardium操作系统命令注入漏洞（CNVD-2024-11735） IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审

继续阅读

记一次犯罪链条中的URL跳转的挖掘-漏洞挖掘

发布于 作者:

记一次犯罪链条中的URL跳转的挖掘-漏洞挖掘 漏洞挖掘 渗透安全HackTwo 2024-03-12 00:02 0x01 前言  2023年 12 月，接到朋友求助，他的母亲被诈骗5万元，诈骗人使用的是他哥哥的微信号，找到我寻求帮助。 经过研判，对方盗取了被害人亲戚的微信号，以老套的诈骗方式“是我是我诈骗”进行作案。 末尾可领取字典等资源文件 0x02 漏洞分析        利用钓鱼链接，让被

继续阅读

【漏洞预警】Fortinet FortiOS & FortiProxy越界写入漏洞（CVE-2024-21762）

发布于 作者:

【漏洞预警】Fortinet FortiOS & FortiProxy越界写入漏洞（CVE-2024-21762） cexlife 飓风网络安全 2024-03-11 21:47 漏洞描述: FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统,该系统为用户提供防火墙、防病毒、VPN、Web内容过滤和反垃圾邮件等多种安全功能。For

继续阅读

一篇文章说清楚Shiro-550漏洞

发布于 作者:

一篇文章说清楚Shiro-550漏洞 0xNvyao 安全随笔 2024-03-11 20:30 篇幅有点长了……不过不管是想看漏洞复现的还是代码调试，看这一篇就可以了。 Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 Shiro-550指的是Apache Shiro 1.2.4反序列化漏洞，漏洞编号：CVE-

继续阅读

lineCTF-22Gotom复现含docker环境

发布于 作者:

lineCTF-22Gotom复现含docker环境 原创 Zacarx Zacarx随笔 2024-03-11 19:23 这个月今年陆陆续续学了挺多go的语法 于是找了一道不算很难的题目来看看 于是我在github找到了这个题 由于是国外的go题，国内docker拉取有一些问题 下面是我改进的：  gotom.zip 解压直接运行run.sh即可一键启动 有任何问题可以直接公众号给我发消息或者

继续阅读

【安全圈】一天就完成！Magnet Goblin Hacker Group 利用漏洞成功部署 Nerbian RAT

发布于 作者:

【安全圈】一天就完成！Magnet Goblin Hacker Group 利用漏洞成功部署 Nerbian RAT 安全圈 2024-03-11 19:02 关键词 安全漏洞 一个名为 Magnet Goblin 的出于经济动机的威胁行为者正在迅速将一天安全漏洞纳入其武器库，以便投机取巧地破坏边缘设备和面向公众的服务，并在受感染的主机上部署恶意软件。 Check Point说：“威胁行为者组织M

继续阅读

可未经授权远程破坏系统，威联通披露其NAS产品三个漏洞

发布于 作者:

可未经授权远程破坏系统，威联通披露其NAS产品三个漏洞 看雪学苑 看雪学苑 2024-03-11 18:00 3月9日，知名网络附加存储（NAS）设备制造商威联通（QNAP）发布了一则安全公告，披露其NAS产品（如QTS、QuTS hero、QuTScloud和myQNAPcloud）中存在三个漏洞，攻击者能够利用这些漏洞通过网络来破坏系统安全或执行恶意代码。 漏洞详情如下： CVE-2024-2

继续阅读

雷神众测漏洞周报2024.3.04-2024.3.10

发布于 作者:

雷神众测漏洞周报2024.3.04-2024.3.10 原创 雷神众测 雷神众测 2024-03-11 16:08 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修

继续阅读

Tesla Model 3新漏洞：一部智能手机即可把车开走

发布于 作者:

Tesla Model 3新漏洞：一部智能手机即可把车开走 安全客 2024-03-11 12:04 该漏洞影响全球超过 100 万辆特斯拉 Model 3 车辆。 安全研究人员 Talal Haj Bakri 和 Tommy Misk 演示了 如何进行网络钓鱼攻击，以危害Tesla车主的帐户、解锁汽车并启动发动机。值得注意的是，此次攻击与特斯拉应用程序最新版本4.30.6和汽车固件版本11.1

继续阅读

CVE-2024-0188

发布于 作者:

CVE-2024-0188 原创 fgz AI与网安 2024-03-11 07:03 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 RRJ Nueva Ecija 工程师在线门户change_password_teacher.php 弱密码 漏

继续阅读

CVE-2024-2330漏洞复现（POC）

发布于 作者:

CVE-2024-2330漏洞复现（POC） 原创 fgz AI与网安 2024-03-11 07:03 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 网康NS-ASG应用安全网关index.php sql注入 漏洞 02 — 漏洞影响 Nete

继续阅读

redis 4-unacc 未授权访问漏洞复现及其利用（全网最简单后渗透利用方法！！！）

发布于 作者:

redis 4-unacc 未授权访问漏洞复现及其利用（全网最简单后渗透利用方法！！！） admin 猎洞时刻 2024-03-10 20:03 点击上方蓝字关注我们 redis 4-unacc 未授权访问漏洞复现及其利用（全网最简单后渗透利用方法！！！） 一、漏洞详情 Redis默认情况下，会绑定在0.0.0.0:6379(在redis3.2之后，redis增加了protected-mode，在

继续阅读

【安全圈】谷歌修补Pixel漏洞，CISA发现可能被商业间谍软件供应商利用

发布于 作者:

【安全圈】谷歌修补Pixel漏洞，CISA发现可能被商业间谍软件供应商利用 安全圈 2024-03-10 19:00 关键词 安全漏洞 美国网络安全机构CISA周二将影响Pixel手机和Sunhillo软件的漏洞添加到其已知利用漏洞（KEV）目录中。 被利用的 Pixel 漏洞被跟踪为 CVE-2023-21237。谷歌在 2023 年 6 月修补该漏洞时警告说，它已经意识到“有限的、有针对性的漏

继续阅读

CVE-2021-32760漏洞分析与复现

发布于 作者:

CVE-2021-32760漏洞分析与复现 wx_游由 看雪学苑 2024-03-10 17:59 本文仅用于学习研究为目的，禁止用于任何非法目的，否则后果自负。 近日Containerd公布了一个安全漏洞，攻击者通过构造一个恶意镜像，能够在普通用户进行pull和提取镜像时，修改用户宿主机上现存文件的文件权限。该漏洞不能直接读取，写入或者执行用户的文件。 CVE-2021-32760漏洞被评估为

继续阅读

帮管客CRM jiliyu接口存在SQL漏洞 附POC软件

发布于 作者:

帮管客CRM jiliyu接口存在SQL漏洞 附POC软件 南风徐来 南风漏洞复现文库 2024-03-09 20:17 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 帮管客CRM简介 微信公众号搜索：南风漏洞复现文库 该文章 南风漏

继续阅读

锐捷Ruijie-UAC online_check.php存在RCE

发布于 作者:

锐捷Ruijie-UAC online_check.php存在RCE joyboy fly的渗透学习笔记 2024-03-09 17:34 一、免责声明： 本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除

继续阅读

JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)-附py

发布于 作者:

JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)-附py Y1_K1NG Yi安全 2024-03-09 16:56 由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 免责声明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 文 章中敏感信息均 已

继续阅读

聊聊漏洞管理那点事儿

发布于 作者:

聊聊漏洞管理那点事儿 原创 马金龙 安全管理杂谈 2024-03-09 14:01 漏洞一旦被威胁成功利用就可能对资产造成损害，它存在于信息系统、软件、 硬件、协议、人员等各个方面。 漏洞管理也称脆弱性管理（Vulnerability Management），是指安全组织为了减少漏洞被黑客利用的机会，降低资产损害的可能性，对安全漏洞进行识别、验证、评估、处置等一系列措施的管理过程。 漏洞管理流程

继续阅读

CVE-2023-25365 / Bypass通过文件上传XSS

发布于 作者:

CVE-2023-25365 / Bypass通过文件上传XSS Ots安全 2024-03-09 13:55 October CMS是一个基于Laravel PHP框架的自托管获奖平台。最初，我们试图上传，但这是不可能的，该应用程序有一个过滤器和分析源代码的源代码，我们意识到，它只允许以下扩展上传： 根据下面的gif，我们试图上传一个.html文件，但没有成功，消息如下： Bypass 我们发现

继续阅读