标签： 漏洞

几个常见的越权漏洞挖掘案例

发布于 作者:

几个常见的越权漏洞挖掘案例 十二 Z2O安全攻防 2024-11-27 13:20 水平越权1 我的随手拍这里，点击删除抓个包 可以看到是ids这个参数控制的 回到首页，点个查询抓个包 很明显这个ri_ir参数的值就是我们需要的ids 直接复制过来发送，回显true 记得回首页验证一下这条数据是否被删除 一般一个地方有越权，像删除增加或者其他功能点大概率也存在越权 水平越权2 点击新增功能点 这里

继续阅读

无需用户交互即可利用 Firefox CVE-2024-9680 和 Windows CVE-2024-49039中的零日漏洞

发布于 作者:

无需用户交互即可利用 Firefox CVE-2024-9680 和 Windows CVE-2024-49039中的零日漏洞 独眼情报 2024-11-27 12:57 在最近的一份网络安全报告中，ESET 研究人员揭露了与俄罗斯结盟的威胁行为者 RomCom 发起的协同攻击，该攻击利用了 Mozilla Firefox 和 Microsoft Windows 中的零日漏洞。这些漏洞之前并不为人

继续阅读

【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级

发布于 作者:

【安全圈】CVE-2024-8114：GitLab 漏洞允许权限升级 安全圈 2024-11-27 11:01 关键词 安全漏洞 GitLab 发布了关键安全更新，以解决影响其社区版 (CE) 和企业版 (EE) 产品的多个漏洞。 17.6.1、17.5.3 和 17.4.5 版本包含重要的漏洞和安全修复，包括针对高严重性权限升级漏洞的补丁。 GitLab 在其安全公告中说：“我们强烈建议所有运行

继续阅读

【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击

发布于 作者:

【安全圈】Firefox和Tor浏览器遭遇神秘0Day漏洞攻击 安全圈 2024-11-27 11:01 关键词 网络攻击 近日，俄罗斯某APT组织被发现利用两个以前未知的漏洞攻击Windows PC上的Firefox和Tor浏览器用户。安全厂商ESET指出，这些零日漏洞攻击可能造成“广泛传播”，主要针对欧洲和北美的用户。 俄罗斯黑客通过一个伪装成假新闻组织的恶意网页进行传播。如果易受攻击的浏览器

继续阅读

Palo Alto 防火墙 0day 由低级开发错误引发

发布于 作者:

Palo Alto 防火墙 0day 由低级开发错误引发 代码卫士 2024-11-27 09:35 聚焦源代码安全，网罗国内外最新资讯！ 作者：Lucian Constantin 编译：代码卫士 攻击者正在利用两个在野漏洞，经由 PAN-OS 管理 web 界面绕过认证并提权，以获得 Palo Alto Networks 防火墙上的root权限。 Palo Alto Networks 公司已修复

继续阅读

俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户

发布于 作者:

俄黑客组织 RomCom 被指利用火狐和Windows 0day攻击用户 Sergiu Gatlan 代码卫士 2024-11-27 09:35 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 俄罗斯网络犯罪团伙 RomCom 最近组合利用两个0day漏洞，攻击位于欧洲和北美的火狐和Tor浏览器用户。 第一个漏洞CVE-2024-9680是位于火狐动画时间线特性中的释放后使用 (UAF) 漏

继续阅读

网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元

发布于 作者:

网站漏洞致用户信息长期被爬，两家保险商被罚超8100万元 安全内参编译 安全内参 2024-11-27 09:33 关注我们 带你读懂网络安全 攻击者利用明文传输、API暴露、窃取管理账号等多种手法，持续爬取两家保险商线上系统的用户个人信息。 前情回顾·全球网络安全执法 – 四家上市公司因网络安全信披违规被罚5000万元 泄露全球数亿人信息，这家巨头被罚超3.6亿元 明文存储用户密码，

继续阅读

上周关注度较高的产品安全漏洞(20241118-20241124)

发布于 作者:

上周关注度较高的产品安全漏洞(20241118-20241124) 深信服千里目安全技术中心 2024-11-27 08:44 一、境外厂商产品漏洞 1、Google Android权限提升漏洞（CNVD-2024-45234） Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于Package

继续阅读

【工具分享】某 FE 平台一键漏洞探测工具

发布于 作者:

【工具分享】某 FE 平台一键漏洞探测工具 M0untainShley 篝火信安 2024-11-27 06:35 0x00 简介 该程序是某 FE 平台一键漏洞探测工具，目前支持探测的漏洞类型有16个，同时支持单url以及批量探测。 0x01 开发/运行环境 基于 javafx jdk 1.8 进行开发，使用 jdk 1.8 运行。 0x02 支持探测的漏洞类型 uploadAttachment

继续阅读

大模型应用实践（一）：AI助力Code Review安全漏洞发现

发布于 作者:

大模型应用实践（一）：AI助力Code Review安全漏洞发现 原创 腾讯啄木鸟团队 腾讯安全应急响应中心 2024-11-27 03:02 大模型技术的涌现，为行业不断突破安全防护的能力上限提供了新的契机。我们在将大模型技术引入安全垂类领域方面也做了很多尝试，并沉淀形成大模型应用实践系列文章。作为该系列的开篇，本文重点介绍在代码安全领域安全左移的落地实践经验。后续还将推出更多关于大模型在研发安

继续阅读

俄罗斯黑客组织Romcom利用0day漏洞攻击 Firefox、Tor 用户

发布于 作者:

俄罗斯黑客组织Romcom利用0day漏洞攻击 Firefox、Tor 用户 会杀毒的单反狗 军哥网络安全读报 2024-11-27 01:00 导读 一个俄罗斯黑客组织 Romcom 利用两个此前未知的漏洞攻击 Windows PC 上的 Firefox 和 Tor 浏览器用户。 防病毒提供商 ESET 将该攻击描述为潜在的“大规模活动”，其目标是欧洲和北美的用户。 俄罗斯黑客通过一个恶意网页传

继续阅读

多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】

发布于 作者:

多款AC集中管理平台未授权漏洞【漏洞复现|附nuclei-POC】 脚本小子 2024-11-27 00:50 免责声明： 本文内容仅供技术学习参考，请勿用于违法破坏。利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，与作者无关。如有侵权请联系删除。 漏洞描述： AC集中管理平台未授权漏洞。 攻击者可通过访问未授权路径，非法获取包括AC用户名、密码、SSID（服

继续阅读

MITRE公布最危险软件漏洞TOP25榜单

发布于 作者:

MITRE公布最危险软件漏洞TOP25榜单 安小圈 2024-11-27 00:45 安小圈 第554期 【高危漏洞】TOP25 在快速变化的网络威胁环境中，漏洞始终是网络攻击的主要切入点。近日，美国网络安全组织MITRE更新了2024年CWE Top 25最危险软件漏洞榜单，汇总了2024年全球最常见、最具影响力的软件漏洞，为企业、开发者和安全研究人员提供重要参考。 什么是CWE Top 25？

继续阅读

【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO

发布于 作者:

【漏洞情报】快排查！开源分享功能域名遭灰黑产抢注，用作黑帽SEO 原创 十二 F12sec 2024-11-27 00:44 前言 “ 申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！ ” Part 1 “ 开源分享功能代码已被灰黑产抢注，whois已被企业更改为个人，icp备案已取消。大量网站前端调用该域名js，门户网站为主，分享功能存在该隐患。 http://stati

继续阅读

James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具

发布于 作者:

James_synthesis_tooL | 日常渗透测试或攻防演练中对于漏洞及指纹的积累工具 vsdwef 夜组安全 2024-11-27 00:01 免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 所有工具安全性自测！！！

继续阅读

漏洞及指纹库图形化工具 — James_synthesis_tooL（11月25日更新）

发布于 作者:

漏洞及指纹库图形化工具 — James_synthesis_tooL（11月25日更新） vsdwef Web安全工具库 2024-11-26 16:01 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工

继续阅读

IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞

发布于 作者:

IBM 修补数据虚拟化管理器、安全 SOAR 中的 RCE 漏洞 原创 何威风 祺印说信安 2024-11-26 16:00 IBM 周一宣布修复其产品的多个漏洞，包括数据虚拟化管理器和安全 SOAR 中的两个高严重性远程代码执行 (RCE) 问题。 该漏洞编号为 CVE-2024-52899（CVSS 评分为 8.5），存在于 z/OS 数据虚拟化管理器中，可能允许远程经过身份验证的攻击者注入恶

继续阅读

远程代码执行（RCE）漏洞（CVE-2024-21534）

发布于 作者:

远程代码执行（RCE）漏洞（CVE-2024-21534） XiaomingX 网络安全者 2024-11-26 16:00 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除

继续阅读

Ruby 3.4 通用 RCE 反序列化小工具链

发布于 作者:

Ruby 3.4 通用 RCE 反序列化小工具链 Ots安全 2024-11-26 15:28 我在 2018 年的一篇博客文章中分享了第一个利用 Ruby 反序列化的通用小工具链。从那时起，Ruby 已经有许多新版本，有时包括破坏已发布小工具链的代码更改。到目前为止，这些破坏只是暂时的，信息安全社区会根据需要发布新的小工具链。 – 2018 年 11 月 8 日 – Ru

继续阅读

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680)

发布于 作者:

【漏洞预警】ProjectSend身份认证绕过漏洞(CVE-2024-11680) cexlife 飓风网络安全 2024-11-26 14:52 漏洞描述: PrојесtSеnd版本在r1720之前受到不当认证漏洞的影响,远程未经认证的攻击者可以通过发送精心制作的HTTP请求到орtiоnѕ.рhр来利用这个缺陷,从而未经授权地修改应用程序的配置,成功利用允许攻击者创建账户、上传ԝеbѕhеl

继续阅读

网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享

发布于 作者:

网安瞭望台第5期 ：7zip出现严重漏洞、识别网络钓鱼诈骗的方法分享 原创 扬名堂 东方隐侠安全团队 2024-11-26 14:28 网安资讯分享 DAILY NEWS AND KNOWLEDGE 新鲜资讯&知识 抢先了解   隐侠安全客栈 国内外要闻 7 – Zip存在高危漏洞，请立刻更新 2024 年 11 月 24 日，do son 报道了 7 – Zip

继续阅读

用友NC process接口存在SQL注入漏洞 附POC

发布于 作者:

用友NC process接口存在SQL注入漏洞 附POC 2024-11-26更新 南风漏洞复现文库 2024-11-26 13:39 免责声明： 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。 该文章仅供学习用途使用。 1. 用友NC简介 微信公众号搜索：南风漏洞复现文库

继续阅读

CVE-2024-52940 AnyDesk信息泄露漏洞复现

发布于 作者:

CVE-2024-52940 AnyDesk信息泄露漏洞复现 原创 0x6270 0x6270安全团队 2024-11-26 13:00 前言 作者：0x6270 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 如果文章中的漏洞出现敏感内容产生了部分影响，请及时联系作者，望谅解。 一、漏洞概况 漏洞简述 AnyDesk是一款由德

继续阅读

2024漏洞马拉松-顺丰站

发布于 作者:

2024漏洞马拉松-顺丰站 顺丰安全应急响应中心 2024-11-26 12:23 2024 V VULNERABILITY MARATHON 漏洞马拉松 顺丰站 白帽群雄角逐下一个冠军！ 无论最后是否披上满身荣耀 为了当初的自己，再战一回！ 01 活动时间 2024年11月25日-2024年12月8日 02 接收范围 “顺丰控股股份有限公司”占股50%以上的资产，具体占股情况可在国家企业信用信息

继续阅读

RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows

发布于 作者:

RomCom 利用零日漏洞进行复杂的网络攻击 Firefox 和 Windows 信息安全大事件 2024-11-26 11:52 被称为 RomCom 的与俄罗斯结盟的威胁行为者与两个安全漏洞的零日利用有关，一个在 Mozilla Firefox 中，另一个在 Microsoft Windows 中，作为旨在向受害者系统提供同名后门的攻击的一部分。 “在一次成功的攻击中，如果受害者浏览包含漏洞利

继续阅读

Sitecore 8.x – 10.x存在命令执行漏洞

发布于 作者:

Sitecore 8.x – 10.x存在命令执行漏洞 柠檬赏金猎人 2024-11-26 11:39 由于代码中的操作顺序问题，该漏洞可被利用。此漏洞 ( CVE-2024-46938 ) 允许未经身份验证的攻击者从本地系统读取任意文件，包括但不限于web.config文件和 Sitecore 的自动 zip 备份。下载这些文件后，通过利用 .NET ViewState 反序列化即可

继续阅读

【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞

发布于 作者:

【安全圈】慎用，知名压缩工具7-Zip存在严重漏洞 安全圈 2024-11-26 11:01 关键词 安全漏洞 近日，主流文件压缩工具7-Zip被曝存在一个严重的安全漏洞，允许远程攻击者通过精心制作的存档执行恶意代码。该漏洞编号为CVE-2024-11477，CVSS评分7.8分，表明受影响版本的用户面临重大安全风险。 漏洞存在于 Zstandard 解压缩的实现中。此问题是由于未正确验证用户提供

继续阅读