标签： 权限绕过

【安全圈】最新的Windows内核漏洞，可获system权限

发布于 作者:

【安全圈】最新的Windows内核漏洞，可获system权限 安全圈 2024-12-17 11:01 关键词 内核漏洞 网络安全和基础设施安全局（CISA）已将两个新的漏洞添加到其已知被利用漏洞目录中，其中一个是涉及 Windows 内核的漏洞，目前正被用于攻击。 该漏洞编号为CVE-2024-35250，具体是在 Windows 的 ks.sys 驱动中存在的 “不受信任的指针解引

继续阅读

探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇

发布于 作者:

探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇 看雪课程 看雪学苑 2024-12-17 09:59 Android漏洞挖掘是通过技术手段在Android系统或应用中寻找潜在安全漏洞的过程。这种挖掘方法涵盖了权限提升、信息泄露、远程代码执行等多种漏洞类型。采用静态代码分析、动态调试和模糊测试等技术手段，有助于发现并修复这些漏洞，从而提高系统安全性，保护用户隐私，促进软件质量提升。

继续阅读

24年11月必修安全漏洞清单｜腾讯安全威胁情报中心

发布于 作者:

24年11月必修安全漏洞清单｜腾讯安全威胁情报中心 腾讯威胁情报中心 腾讯安全威胁情报中心 2024-12-17 03:14 所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。当漏洞综

继续阅读

腾讯云安全情报中心推出2024年11月必修安全漏洞清单

发布于 作者:

腾讯云安全情报中心推出2024年11月必修安全漏洞清单 原创 腾讯威胁情报中心 安全攻防团队 2024-12-17 03:06 所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯云安全情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。当漏洞综

继续阅读

上周关注度较高的产品安全漏洞(20241209-20241215)

发布于 作者:

上周关注度较高的产品安全漏洞(20241209-20241215) 国家互联网应急中心CNCERT 2024-12-17 02:02 一、境外厂商产品漏洞 1、IBM Cognos Controller跨站请求伪造漏洞 IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。 参考链接：h

继续阅读

Windows 内核漏洞现被利用来获取系统权限

发布于 作者:

Windows 内核漏洞现被利用来获取系统权限 独眼情报 2024-12-17 01:31 CISA 已警告美国联邦机构，要求其系统防范针对高严重性 Windows 内核漏洞的持续攻击。 该安全漏洞被标记为 CVE-2024-35250，是由于不受信任的指针取消引用弱点造成的，该弱点允许本地攻击者在不需要用户交互的低复杂度攻击中获得 SYSTEM 权限。 虽然微软在 6 月份发布的安全公告中没有分

继续阅读

解锁+监控！最新安卓间谍软件NoviSpy植入疑利用了高通零日漏洞

发布于 作者:

解锁+监控！最新安卓间谍软件NoviSpy植入疑利用了高通零日漏洞 网空闲话 网空闲话plus 2024-12-16 22:56 BleepingComputer12月16日的跟踪报道表明，塞 尔维亚政府被指利用高通芯片的多个零日漏洞，通过名为NoviSpy的间谍软件监视活动人士、记者和抗议者。关键漏洞之一是CVE-2024-43047，该漏洞于2024年10月被Google Project Ze

继续阅读

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击

发布于 作者:

安全热点周报：新的 Cleo 零日 RCE 漏洞被利用于数据盗窃攻击 奇安信 CERT 2024-12-16 09:20 安全资讯导视  • 国家发改委公布《电力监控系统安全防护规定》修订版 • 美商务部发布ICTS最终规则，确保信息与通信技术和服务供应链安全 • 国内最大IT社区CSDN被挂马，CDN可能是罪魁祸首 PART01 漏洞情报 1.Apache Struts文件上传漏洞安全风险通告

继续阅读

【MalDev红队开发】笔记阶段汇总

发布于 作者:

【MalDev红队开发】笔记阶段汇总 原创 玄鹄安全 高级红队专家 2024-12-16 02:00 1-前言 首先感谢各位大佬客官的支持和鼓励，目前【MalDev红队开发】系列已经完成前两部分共8个章节的实战笔记梳理，基本完全复现教材中的内容，教材中缺失的命令也进行了补全，笔记章节如下： 【MalDev-00】学习环境准备 【MalDev-01】基础入门 【MalDev-02】注入基础与实战 【

继续阅读

网络钓鱼是数据泄露的无声前兆

发布于 作者:

网络钓鱼是数据泄露的无声前兆 原创 何威风 祺印说信安 2024-12-15 16:00 网络钓鱼不仅仅是一种滋扰，它是破坏性数据泄露的可怕前兆。 网络钓鱼是当今网络威胁领域中最普遍的策略、技术和程序 (TTP) 之一。它通常是数据泄露的门户，可能对组织和个人造成毁灭性后果。例如， 2021 年的 Colonial Pipeline 网络攻击始于与网络钓鱼相关的入侵，导致勒索软件攻击，扰乱了美国各

继续阅读

每周网安态势概览【20241215】050期

发布于 作者:

每周网安态势概览【20241215】050期 网空闲话 网空闲话plus 2024-12-15 00:19 编者按 2024年12月9日至12月15日，网空闲话关注并分享的国际网络安全领域的热点事件，以及每日国际网络安全态势一览。 本周热点 ：上市电力公司遭勒索、美国与菲律宾成功举行海上网络安全和化学品安全演习、Lynxa勒索软件团队浮出 ，等等 。 每日热点追踪 俄罗斯两黑客组织瞄准了美、加、澳

继续阅读

黑盒乱锤某专属SRC到0day代码分析

发布于 作者:

黑盒乱锤某专属SRC到0day代码分析 不秃头的安全 2024-12-13 09:54 **黑盒乱锤某专属SRC到0day代码分析**** 前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请私聊删除。 还在学怎么挖通用漏洞和src吗？快来加入星球 -考证请加联系vx咨询 由 于微信公众号推送机制改变了，快来 星标 不再迷路，谢谢大家！ 上

继续阅读

【OleView.NET】Windows COM 攻击面漏洞扫描工具

发布于 作者:

【OleView.NET】Windows COM 攻击面漏洞扫描工具 独眼情报 2024-12-13 03:22 这是关于我最近对 OleView.NET(http://oleview.net/) 工具进行的一些改进的简短博客文章，该工具已作为 1.16 版本发布。该工具旨在发现 Windows COM 的攻击面，并找出诸如权限提升和远程代码执行等安全漏洞。这些更新最近在位于雷德蒙德的微软蓝帽子大

继续阅读

最近打点用的一些java漏洞

发布于 作者:

最近打点用的一些java漏洞 进击的HACK 2024-12-12 23:55 好久没写文章了，把最近打点审的几个漏洞分享一下。 filter权限绕过 在 CurrentContextFilter 里，有四个关键方法。 需要关注的方法，很明显可以看出，应该是： isExcludeResource(request.getRequestURI()) isStaticResource(request.g

继续阅读

【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651)

发布于 作者:

【漏洞通告】ProFTPD 权限提升漏洞(CVE-2024-48651) 安迈信科应急响应中心 2024-12-12 01:59 01 漏洞概况      ProFTPD在1.3.9rc2之前的版本中存在一个权限提升漏洞。经过身份验证的用户如果没有明确得加入任何附加组，会错误地从父进程继承附加组GID 0（root）。攻击者可以利用该漏洞将普通用户权限提升至root权限，严重可导致服务器失陷。02

继续阅读

探索开源 C2 框架中的漏洞

发布于 作者:

探索开源 C2 框架中的漏洞 原创 Vipersec SecretTeam安全团队 2024-12-12 00:01 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把 SecretTeam安全团队 “设为星标 ”， 否则可能就看不到了啦！ 免责声明 “本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的网站和服务器等系统。我们鼓励在获得适当授权的情况下使用这些

继续阅读

微软2024年12月份于周二补丁日针对72漏洞发布安全补丁

发布于 作者:

微软2024年12月份于周二补丁日针对72漏洞发布安全补丁 原创 何威风 祺印说信安 2024-12-11 13:19 微软完成了 2024 年补丁星期二更新，修复了其软件产品组合中 总共 72 个安全漏洞 ，其中包括一个据称已被野蛮利用的漏洞。 在这 72 个漏洞中，17 个被评为严重，54 个被评为重要，1 个被评为中等严重程度。其中 31 个漏洞是远程代码执行漏洞，27 个漏洞允许提升权限。

继续阅读

涉及72个漏洞！微软发布12月补丁日安全通告

发布于 作者:

涉及72个漏洞！微软发布12月补丁日安全通告 你信任的 亚信安全 2024-12-11 10:58 近日，亚信安全CERT监测到微软12月补丁日发布了针对72个漏洞的修复补丁。其中，16个漏洞被评为紧急，1个漏洞被评为高危，54个漏洞被评为重要，1个漏洞被评为中等，其中共包括27个特权提升漏洞，31个远程代码执行漏洞，5个拒绝服务漏洞，7个信息泄漏漏洞，2个欺骗漏洞。本月16个漏洞被评为紧急，分别

继续阅读

【漏洞通告】微软12月多个安全漏洞

发布于 作者:

【漏洞通告】微软12月多个安全漏洞 启明星辰安全简讯 2024-12-11 07:39 一、漏洞概述 2024年12月11日，启明星辰集团VSRC监测到微软发布了12月安全更新，本次更新共修复了71个漏洞（不包括之前修复的Edge漏洞），漏洞类型包括特权提升漏洞、远程代码执行漏洞、信息泄露漏洞、拒绝服务漏洞和欺骗漏洞等。 本次安全更新中修复了1个已经公开披露且已发现被积极利用的0 day漏洞： C

继续阅读

2024年12月微软补丁日多个高危漏洞安全风险通告

发布于 作者:

2024年12月微软补丁日多个高危漏洞安全风险通告 嘉诚安全 2024-12-11 07:35 漏洞背景 近日，嘉诚安全监测到Microsoft官方发布了12月份的安全更新公告，共修复了72个漏洞，修复了Windows通用日志文件系统、Windows轻量级目录访问协议(LDAP)、Windows远程桌面服务等产品中的漏洞。 鉴于漏洞危害较大，嘉诚安全提醒广大Microsoft用户尽快下载补丁更新，

继续阅读

微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞

发布于 作者:

微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞 奇安信 CERT 2024-12-11 01:25 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 微软2024年12月补丁日多个产品安全漏洞 影响产品 Windows 通用日志文件系统、Windows 轻量级目录访问协议 (LDAP)、Windows 远程桌面服务等。 公开时间 2024-12-11 影响

继续阅读

.NET 一款内网渗透中清理日志服务的工具

发布于 作者:

.NET 一款内网渗透中清理日志服务的工具 原创 专攻.NET安全的 dotNet安全矩阵 2024-12-11 00:21 01 阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁

继续阅读

Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC

发布于 作者:

Palo Alto Networks PAN-OS存在远程命令执行漏洞CVE-2024-9474 附POC 2024-12-10更新 南风漏洞复现文库 2024-12-10 15:50 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. P

继续阅读

网络安全知多少【科普】5：找业务本身也可能就是漏洞，就是风险

发布于 作者:

网络安全知多少【科普】5：找业务本身也可能就是漏洞，就是风险 安小圈 2024-12-10 00:45 安小圈 第563期 网络安全 科普 “ 因此，安全是发展的前提和保障。没有网络安全，就没有国家安全，更谈不上业务安全。” 在当今数字化时代，企业业务的复杂性和多样性不断增加，业务功能的设计与实现成为企业竞争力的关键因素之一。 然而，业务本身及其功能设计往往潜藏着诸多漏洞和安全隐患，这些风险不仅可

继续阅读

49套.NET系统漏洞威胁情报(12.10更新)

发布于 作者:

49套.NET系统漏洞威胁情报(12.10更新) 专攻.NET安全的 dotNet安全矩阵 2024-12-10 00:20 49 某环保监管系统文件SQL注入 49.1 漏洞概述 某 环保监管平台依托创新的物联网电力传感技术，实时采集企业总用电、生产设备及环保治理设备用电数据，该系统某个接口存在注入风险。 GET /Main**r/GetEnterprise***Id?EnterpriseId=

继续阅读

安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁

发布于 作者:

安全热点周报：新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁 奇安信 CERT 2024-12-09 10:04 安全资讯导视  • 中共中央办公厅、国务院办公厅公布《关于推进新型城市基础设施建设打造韧性城市的意见》 • 欧洲理事会通过两项新法案加强网络安全 • 严重损害数据安全，湖南一IT公司被罚20万元 PART01 漏洞情报 1.SonicWall SMA100 SSL

继续阅读

数据安全新动态（2024年11月）

发布于 作者:

数据安全新动态（2024年11月） 河南省工信安联盟 安全牛科技 2024-12-09 09:30 1、国内外数据安全政策动态 1.1.国内数据安全政策动态 1.1.1.国家数据局向社会公开征求《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》的意见 为贯彻党的二十届三中全会精神，落实《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》，促进数据要素合规高效流通使用

继续阅读

【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布

发布于 作者:

【 CVE-2024-38193 】Windows 0day漏洞已在野利用，PoC已发布 原创 骨哥说事 骨哥说事 2024-12-09 08:48 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 防走失：https://gugesay.com/ **不想错过任何消息？设置星标↓ ↓ ↓

继续阅读