标签： 复现

Ignition工控系统反序列化漏洞(CVE-2020-10644)

发布于 作者:

Ignition工控系统反序列化漏洞(CVE-2020-10644) 原创 Timeless9436 菜鸟学渗透 2025-01-10 03:14 使用说明：本文章仅用于学习技术研究，请勿用于违法用途，造成任何后果自负与本人无关，请自觉遵守国家法律法规。 一、漏洞简介 gnition 是一套全面的工业自动化和数据集成平台，不仅支持跨平台使用，还提供了灵活的模块化设计。它集成了SCADA（监控控制与

继续阅读

信息安全漏洞周报（2025年第1期 ）

发布于 作者:

信息安全漏洞周报（2025年第1期 ） 原创 CNNVD CNNVD安全动态 2025-01-10 02:08 点击蓝字 关注我们 漏洞情况 根据国家信息安全漏洞库（CNNVD）统计，本周（2024年12月30日至2025年1月5日）安全漏洞情况如下： 公开漏洞情况 本周CNNVD采集安全漏洞519个。 接报漏洞情况 本周CNNVD接报漏洞40389个，其中信息技术产品漏洞（通用型漏洞）239个，

继续阅读

GFI KerioControl 中的严重 RCE 缺陷允许通过 CRLF 注入远程执行代码

发布于 作者:

GFI KerioControl 中的严重 RCE 缺陷允许通过 CRLF 注入远程执行代码 信息安全大事件 2025-01-09 20:20 威胁行为者正试图利用最近披露的威胁 GFI KerioControl 防火墙的安全漏洞，如果成功利用该漏洞，可能会允许恶意行为者实现远程代码执行 （RCE）。 有问题的漏洞 CVE-2024-52875 是指回车换行 （CRLF） 注入攻击，为 HTTP

继续阅读

渗透案例：巧用JS挖掘“宝藏”

发布于 作者:

渗透案例：巧用JS挖掘“宝藏” 原创 XavierRoot X的碎碎念 2025-01-09 16:53 声明：本文纯属虚构，如有雷同纯属巧合。 背景 一个寻常的工作日，小X 收到任务对 A 集团某系统进行渗透测试，但是不能用自己电脑，需要远控客户电脑进行测试。（因此，以下内容配图都不是原图， 尽量还原， 都是虚构的） 连上客户电脑，简单看了下环境，还好，是有Burpsuite的，不算天崩开局。B

继续阅读

2024年零日漏洞攻击的七大演变趋势

发布于 作者:

2024年零日漏洞攻击的七大演变趋势 sec0nd安全 2025-01-09 15:35 本文阅读大约需要10分钟； 未修复的漏洞一直是攻陷企业系统的关键手段。然而，围绕某些零日漏洞的攻击活动所呈现的趋势，更值得网络安全团队警惕。2024年，零日漏洞的数量再次大幅增长。由于没有可用的补丁，零日漏洞让攻击者在网络安全防御团队面前占据了先机，成为攻击企业系统的强大武器。虽然所有零日漏洞都值得首席信息安

继续阅读

蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞

发布于 作者:

蓝凌OA WebService sysSynchroGetOrgWebService 任意文件读取漏洞 Superhero nday POC 2025-01-09 13:56 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如

继续阅读

蓝凌OA WebService sysNotifyTodoWebServiceEkpj 任意文件读取漏洞

发布于 作者:

蓝凌OA WebService sysNotifyTodoWebServiceEkpj 任意文件读取漏洞 Superhero nday POC 2025-01-09 13:19 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！

继续阅读

蓝凌OA WebService wechatWebserviceService 任意文件读取漏洞

发布于 作者:

蓝凌OA WebService wechatWebserviceService 任意文件读取漏洞 Superhero nday POC 2025-01-09 12:47 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有

继续阅读

【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282）

发布于 作者:

【风险通告】Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282） 安恒研究院 安恒信息CERT 2025-01-09 11:00 漏洞概述 漏洞名称 Ivanti多产品存在缓冲区溢出漏洞（CVE-2025-0282） 安恒CERT评级 1级 CVSS3.1评分 9.0 CVE编号 CVE-2024-0282 CNVD编号 未分配 CNNVD编号  未分配 安恒CERT编号 DM-20

继续阅读

《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载

发布于 作者:

《2024年度漏洞态势分析报告》重磅出炉！文末扫码下载 安恒研究院 安恒信息CERT 2025-01-09 11:00 随着网络空间应用的普及，网络安全面临的挑战也日益复杂且严峻。安恒研究院基于对2024年度漏洞数据的全面统计与深入分析，倾力推出《2024年度漏洞态势分析报告》（以下简称“报告”）。 该漏洞报告全面回顾全年漏洞数据的关键特征，全方位解析网络漏洞的发展趋势以及潜在风险点。 2024年

继续阅读

安全常用的Linux命令总结

发布于 作者:

安全常用的Linux命令总结 泷羽Sec-后半生 泷羽Sec-后半生 2025-01-09 10:10 前言 网络安全常用命令，两万多字Linux常用命令总结，附详细图文 往期推荐 轻松学习shell编程 OSCP+你值得拥有的证书 oscp备考–办理护照详细流程 KFC全家桶–都没有nuclei全家桶香 openssl openssl是一个开源的加密工具包，提供了各种加密

继续阅读

创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测

发布于 作者:

创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测 原创 创宇安全智脑 创宇安全智脑 2025-01-09 09:53 创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场景的AI智能模型，持续汇聚、萃

继续阅读

【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告

发布于 作者:

【已发现在野利用】Ivanti 多款产品缓冲区溢出漏洞(CVE-2025-0282)安全风险通告 奇安信CERT 奇安信集团 2025-01-09 09:31 漏洞概述 漏洞名称 Ivanti 多款产品缓冲区溢出漏洞 漏洞编号 QVD-2025-1974,CVE-2025-0282 公开时间 2025-01-08 影响量级 十万级 奇安信评级 高危 CVSS 3.1分数 9.0 威胁类型 代码执行

继续阅读

ksmbd 漏洞研究

发布于 作者:

ksmbd 漏洞研究 Norbert Szetei securitainment 2025-01-09 09:17 ksmbd vulnerability research 引言 在 Doyensec，我们决定对 Linux 内核的一个组件——SMB3 内核服务器 (ksmbd) 进行漏洞研究。最初，它作为一个实验性功能被启用，但在内核版本 6.6 中，实验性标志被 移除 ，并保持稳定。 Ksmb

继续阅读

护网溯源神奇HuntBack，更新啦～

发布于 作者:

护网溯源神奇HuntBack，更新啦～ 原创 ChinaRan404 知攻善防实验室 2025-01-09 07:02 前言 前几天重写了我一年前的项目，因为我确实用这个工具在24年HVV的时候通过这个工具溯源到了人，想着继续强化一下。 这段时间通过群友的反馈指纹还有各种方式对指纹的数量做了提升 目前已经支持的指纹： AWVS-Web漏洞扫描器 ARL-灯塔资产收集服务 大保健-边界资产梳理工具

继续阅读

【高危漏洞预警】Ivanti Connect Secure缓冲区溢出漏洞可导致远程代码执行

发布于 作者:

【高危漏洞预警】Ivanti Connect Secure缓冲区溢出漏洞可导致远程代码执行 cexlife 飓风网络安全 2025-01-09 03:43 漏洞描述: Ivanti发布安全公告,披露影响其Connect Secure、Policy Secure和Neurons for ZTA Gateways产品的两个安全漏洞,其中一个漏洞(CVE-2025-0282)已经存在在野利用,该漏洞可能

继续阅读

蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214)

发布于 作者:

蓝凌EIS智慧协同平台 fi_message_receiver.aspx SQL注入漏洞复现(CVE-2025-22214) 冷漠安全 冷漠安全 2025-01-09 03:20 0x01 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次

继续阅读

【漏洞预警】Redis Lua 远程代码执行漏洞

发布于 作者:

【漏洞预警】Redis Lua 远程代码执行漏洞 原创 MasterC 企业安全实践 2025-01-09 01:30 一、漏洞描述 Redis 是开源的键值对存储数据库。 具有 Lua 脚本功能的 Redis 版本(2.6及以上版本)中，经过身份验证的攻击者可构造恶意的Lua脚本控制垃圾回收器，导致远程代码执行。 修复版本通过在关闭 lua VM 之前重置 GC 状态，防止用户数据被错误释放，来

继续阅读

黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网

发布于 作者:

黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网 汇能云安全 2025-01-09 01:30 1月9日，星期四，您好！中科汇能与您分享信息安全快讯： 01 黑客利用漏洞入侵美国财政部后，仍有近9000个BeyondTrust系统暴露于互联网 研究人员近日发现，在关键漏洞被披露CVE-2024-12356数周后，仍有近9000个BeyondTrust系统暴露在互

继续阅读

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期]

发布于 作者:

安钥®「漏洞防治标准作业程序（SOP）」征文启示 [2025年第2期，总第20期] 原创 安钥 方桥安全漏洞防治中心 2025-01-09 01:15 2024年，我们成功举办了20期漏洞处置SOP征文活动，累计征集到43个优质漏洞处置SOP。2025年，我们将继续推进漏洞处置SOP征文活动。 【 活 动 主 题 】 数字时代浪潮奔涌而来，网络安全已成为国家、企业和个人必须重视的工作。 每个漏洞都

继续阅读

干货！从零到一: 构建一个可靠的SCA漏洞库

发布于 作者:

干货！从零到一: 构建一个可靠的SCA漏洞库 原创 todobest SDL安全 2025-01-09 00:42 一、背景 “ 2023 年开源安全和风险分析 (Open Source Security and Risk Analysis) 报告指出，绝大多数代码库 (84%) 至少包含一个已知的开源漏洞，相较去年增加了近 4%。其中，航空航天、航空、汽车、运输、物流，教育科技和物联网 (IoT

继续阅读

ALPC 之殇 – 8月未知 Windows 在野提权 Nday 漏洞研究

发布于 作者:

ALPC 之殇 – 8月未知 Windows 在野提权 Nday 漏洞研究 奇安信 CERT 2025-01-09 00:01 综述 该漏洞样本为前段时间奇安信威胁情报中心日常在野漏洞监控运营经发现，其最早被上传时只有6个查杀。 经过分析确认该漏洞应该是在八月的微软补丁中被修复，是一个被修复的未知nday利用，运行的具体效果如下所示。 漏洞样本分析 这里首先过一下整个样本，样本开始首先

继续阅读

漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞

发布于 作者:

漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞 浅安 浅安安全 2025-01-09 00:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 赛诸葛数字化智能中台系统是一款由赛诸葛科技公司开发的数字化解决方案，旨在帮助企业实现业务流程的高效管理与创新，通过提供智能化的支持和服务来优化各类企业运营和决策的效率。 0x03 漏洞详情

继续阅读

戴尔、HPE、联发科修补其产品中的漏洞

发布于 作者:

戴尔、HPE、联发科修补其产品中的漏洞 铸盾安全 河南等级保护测评 2025-01-08 23:58 硬件制造商联发科、HPE 和戴尔周一发布公告，告知客户其产品中发现并修补的潜在严重漏洞。 台湾半导体公司联发科宣布修补十几个漏洞，其中包括数十个芯片组的调制解调器组件中一个严重漏洞，该漏洞可能导致远程代码执行 (RCE)。 该问题被标记为 CVE-2024-20154，是一种越界写入漏洞，当设备连

继续阅读

大多数 Bug Hunter 忽略的简单漏洞

发布于 作者:

大多数 Bug Hunter 忽略的简单漏洞 hai dragon 安全狗的自我修养 2025-01-08 23:14 图片由 StorySet Freepik 提供 Bug Hunter 是一个迷人且具有挑战性的领域，它结合了技术技能、创造力和毅力。虽然有些漏洞有据可查且经常被利用，但有一类错误经常被忽视：简单但罕见的错误。这些漏洞相对容易利用，但很少遇到，使其成为精明的漏洞赏金猎人的宝贵目标。

继续阅读

蓝凌OA WebService loginWebserviceService 任意文件读取漏洞

发布于 作者:

蓝凌OA WebService loginWebserviceService 任意文件读取漏洞 Superhero nday POC 2025-01-08 13:54 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵

继续阅读

蓝凌OA WebService kmImeetingResWebService 任意文件读取漏洞

发布于 作者:

蓝凌OA WebService kmImeetingResWebService 任意文件读取漏洞 Superhero nday POC 2025-01-08 13:24 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有

继续阅读