[翻译]安全警报：CVE-2024-4577 – PHP CGI 参数注入漏洞
[翻译]安全警报：CVE-2024-4577 – PHP CGI 参数注入漏洞 walker1995 沃克学安全 2024-06-12 19:46 安全警报：CVE-2024-4577 – PHP CGI 参数注入漏洞 原文地址： https://devco.re/blog/2024/06/06/security-alert-cve-2024-4577-php-cgi-ar
继续阅读标签： 漏洞
PHP曝出严重RCE漏洞，影响数百万服务器
PHP曝出严重RCE漏洞，影响数百万服务器 看雪学苑 看雪学苑 2024-06-12 18:34 PHP是一种广泛用于Web开发的流行开源脚本语言。 最近安全公司DEVCORE在Windows版PHP中发现了一个严重远程代码执行（RCE）漏洞，所有在Windows操作系统上以CGI模式安装的PHP都受影响，可能危害全球数百万服务器。 根据DEVCORE公告，该漏洞与另一个漏洞CVE-2012-18
继续阅读Microsoft 6 月 CVE 漏洞预警
Microsoft 6 月 CVE 漏洞预警 网新安服 2024-06-12 18:30 点击上方蓝字关注我们，获取最新消息 1 基本情况 6 月份，Microsoft 发布了 49 个漏洞补丁，解决了 Windows 和 Windows 组件、Office 和 Office 组件、Azure、Visual Studio、Dynamics Business Central等相关的问题。 在本次公布
继续阅读CTF-Web_RCE的出题思路
CTF-Web_RCE的出题思路 原创 徐睿涵 攻防SRC 2024-06-12 17:43 1.概要 这是一个基于远程代码执行（RCE）漏洞的CTF题目，选手需要通过编写Python脚本，利用漏洞获取管理员的敏感信息，获取flag。 2.远程代码执行（RCE） 远程代码执行（Remote Code Execution，RCE）漏洞是指攻击者能够在目标系统上执行任意代码的安全漏洞。RCE漏洞的常见
继续阅读用友NC6.5版本oacoSchedulerEvents接口存在sql注入漏洞
用友NC6.5版本oacoSchedulerEvents接口存在sql注入漏洞 原创 漏洞预警机器人 安全光圈 2024-06-12 17:38 用友NC6.5版本oacoSchedulerEvents接口存在sql注入漏洞 免责声明：本文内容为机器人搜集最新漏洞及POC分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与
继续阅读Arm：Mali GPU 驱动中的0day已遭利用
Arm：Mali GPU 驱动中的0day已遭利用 Bill Toulas 代码卫士 2024-06-12 17:27 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Arm 提醒称，影响 Mali GPU Kernel Driver 的一个漏洞已遭在野利用。 该漏洞是释放后使用漏洞CVE-2024-4610，影响如下产品： Bifrost GPU Kernel Driver（r34p0 到
继续阅读微软六月补丁星期二值得关注的漏洞
微软六月补丁星期二值得关注的漏洞 ZDI 代码卫士 2024-06-12 17:27 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 加上本月修复的第三方CVE，微软在6月共修复了58个CVE漏洞。在今天发布的漏洞中，一个是严重级别，其余是重要级别。本次发布和4月份一样，规模均较小。今天发布的漏洞中，仅有一个被列为已公开漏洞，不过它实际上是微软集成的第三方更新。 已遭公开利用的0day漏洞
继续阅读2024-06 微软补丁日 | 漏洞预警
2024-06 微软补丁日 | 漏洞预警 小草 四叶草安全 2024-06-12 16:53 01 摘要 2024年6月11日，微软发布了2024年6月份安全更新。 本次更新共修复了69个漏洞，其中包含严重漏洞1个、高危漏洞52个。同时包含了16个Chromium的漏洞更新。 02 漏洞列表 漏洞详情如下： 03 漏洞详情 CVE-2023-50868: Closest Encloser Proo
继续阅读2024年6月微软补丁日多个高危漏洞安全风险通告
2024年6月微软补丁日多个高危漏洞安全风险通告 嘉诚安全 2024-06-12 16:48 漏洞背景 近日，嘉诚安全监测到Microsoft官方发布了6月份的安全更新公告，共发布了49个漏洞的补丁程序，修复了Microsoft流式处理服务、Windows内核、Windows Cloud Files Mini Filter Driver和Windows Win32K等产品中的漏洞。 鉴于漏洞危害较
继续阅读【漏洞通告】Arm Mali GPU Kernel Driver释放后使用漏洞安全风险通告
【漏洞通告】Arm Mali GPU Kernel Driver释放后使用漏洞安全风险通告 嘉诚安全 2024-06-12 16:48 漏洞背景 近日，嘉诚安全监测到Arm发布Mali GPU驱动程序安全公告，披露了Bifrost和Valhall GPU内核驱动程序中的一个释放后使用漏洞，漏洞编号为：CVE-2024-4610，目前该漏洞已发现被 在野利用。 Arm是一家全球知名的芯片架构设计公司
继续阅读【漏洞通告】Veeam Backup Enterprise Manager身份验证绕过漏洞安全风险通告
【漏洞通告】Veeam Backup Enterprise Manager身份验证绕过漏洞安全风险通告 嘉诚安全 2024-06-12 16:48 漏洞背景 近日，嘉诚安全监测到Veeam Backup Enterprise Manager中存在一个身份验证绕过漏洞，漏洞编号为：CVE-2024-29849，目前该漏洞的 细节及PoC已公开。 Veeam Backup Enterprise Man
继续阅读雷神众测漏洞周报2024.06.03-2024.06.10
雷神众测漏洞周报2024.06.03-2024.06.10 原创 雷神众测 雷神众测 2024-06-12 15:42 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任
继续阅读CVE-2024-4577 漏洞复现
CVE-2024-4577 漏洞复现 原创 fgz AI与网安 2024-06-12 15:35 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 PHP CGI Windows平台远程代码执行漏洞 02 — 漏洞影响 影响范围 PHP 8.3 &l
继续阅读通过weblogic历史漏洞cve-2015-4852学习java反序列化漏洞
通过weblogic历史漏洞cve-2015-4852学习java反序列化漏洞 原创 Juvline 极星信安 2024-06-12 15:32 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，禁止私自转载，如需转载，请联系作者！！！！ 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！！！！！ 通过搜索 w
继续阅读物联网漏洞激增，成为攻击者的关键切入点
物联网漏洞激增，成为攻击者的关键切入点 HackSee安全团队 HackSee 2024-06-12 15:27 根据forrester的《2024年最危险的连接设备》报告，与一年前相比，包含漏洞的物联网(IoT)设备激增了136%。 该研究分析了直接来自近1900万台设备的数据，发现存在漏洞的物联网设备比例从2023年的14%上升到2024年的33%。 最脆弱的物联网设备类型是无线接入点、路由器
继续阅读Forescout报告显示：物联网漏洞激增，成为黑客攻击的关键切入点
Forescout报告显示：物联网漏洞激增，成为黑客攻击的关键切入点 关键基础设施安全应急响应中心 2024-06-12 14:50 根据 Forescout 最新发布的《2024 年最危险的联网设备》报告显示，与一年前相比，含有漏洞的物联网（IoT）设备激增了 136%。 此次研究人员分析了近1900万台设备的数据，发现存在漏洞的物联网设备比例从2023年的14%上升到2024年的33%。其中，
继续阅读【新洞！】畅捷通TPlus keyEdit.aspx SQL注入漏洞
【新洞！】畅捷通TPlus keyEdit.aspx SQL注入漏洞 day哥 月落安全 2024-06-12 13:55 ****畅捷通是用友集团的成员企业,致力于为企业提供高效、方便的解决方案。好生意是畅捷通公司的产品,能够从不同的维度帮助企业提升效率、降低成本。 漏洞介绍 畅捷通TPlus keyEdit.aspx SQL注入漏洞 漏洞描述 畅捷通T+是⼀款企业管理软件，主要⾯向中⼩企业。它
继续阅读【更新】PHP CGI Windows平台远程代码执行漏洞发现在野利用
【更新】PHP CGI Windows平台远程代码执行漏洞发现在野利用 原创 微步情报局 微步在线研究响应中心 2024-06-12 11:30 漏洞概况 XAMPP是一款免费且开源的跨平台Web服务器解决方案软件包,主要集成了Apache服务器、MySQL数据库、PHP编程语言以及Perl等组件。 近日，微步漏洞团队捕获PHP CGI Windows平台远程代码执行漏洞（https://x.th
继续阅读PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)已发现在野攻击！
PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)已发现在野攻击！ 原创 威胁情报中心 奇安信威胁情报中心 2024-06-12 10:20 2024年6月6日，奇安信CERT监测到官方修复PHP CGI Windows平台特定语系(简体中文936/繁体中文950/日文932)远程代码执行漏洞(CVE-2024-4577)，未经身份认证的远程攻击者可以通过特定的字符序
继续阅读微软6月补丁日多个产品安全漏洞风险通告：1个紧急漏洞、10个重要漏洞
微软6月补丁日多个产品安全漏洞风险通告：1个紧急漏洞、10个重要漏洞 奇安信 CERT 2024-06-12 09:10 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 微软2024年6月补丁日多个产品安全漏洞 影响产品 Microsoft 流式处理服务、Windows内核、Windows Cloud Files Mini Filter Driver 和 Windows Win
继续阅读【漏洞预警】海洋CMS任意代码执行漏洞（CVE-2024-30565）
【漏洞预警】海洋CMS任意代码执行漏洞（CVE-2024-30565） cexlife 飓风网络安全 2024-06-11 23:03 漏洞描述: SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统,主要被设计用来管理视频点播资源,SeaCMS12.9版本存在任意代码执行漏洞,远程攻击者可利用该漏洞通过管理notify.php执行任意代码。 修复建议: 厂商尚未提供漏洞修复方案，请关注
继续阅读新的PHP漏洞出现！Windows服务器暴露
新的PHP漏洞出现！Windows服务器暴露 信息安全大事件 2024-06-11 21:52 关于影响PHP的一个新的关键安全漏洞的详细信息已经浮出水面，该漏洞可能在某些情况下被用来实现远程代码执行。 该漏洞被追踪为CVE-2024-4577，被描述为CGI参数注入漏洞，影响Windows操作系统上安装的所有版本的PHP。 根据安全研究人员的说法，该缺陷使其有可能绕过对另一个安全缺陷CVE-20
继续阅读一个高价值漏洞预警监控工具，果断收藏！
一个高价值漏洞预警监控工具，果断收藏！ zema1 信安404 2024-06-11 21:02 免责声明： 请使用者遵守《中华人民共和国网络安全法》，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任。 1工具介绍 众所周知，CVE 漏洞库中 99% 以上的漏洞只是无现实意义的编号。我想集中精力看下当下需要关注的高价值漏洞有
继续阅读据称 RCE 漏洞威胁意大利国防部子域名
据称 RCE 漏洞威胁意大利国防部子域名 cybernews OSINT研习社 2024-06-11 20:30 一个名为 spr1ngtr4p 的威胁行为者据称公布了影响意大利国防部网站子域的远程代码执行 (RCE) 漏洞。 RCE 漏洞（例如 spr1ngtr4p 声称的漏洞）带来了重大风险，因为它们允许恶意行为者在目标系统上远程执行代码。 这种漏洞的后果可能非常严重，轻则部署 恶意软件 ，重
继续阅读多客圈子论坛系统httpGet任意文件读取漏洞复现
多客圈子论坛系统httpGet任意文件读取漏洞复现 小白菜安全 小白菜安全 2024-06-11 19:59 免责声明 该公众号主要是分享互联网上公开的一些漏洞poc和工具， 利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如果本公众号分享导致的侵权行为请告知，我们会立即删除并道歉。 漏洞影响范围 漏洞复现
继续阅读【紧急警示】Locked勒索病毒利用最新PHP远程代码执行漏洞大规模批量勒索！文末附详细加固方案
【紧急警示】Locked勒索病毒利用最新PHP远程代码执行漏洞大规模批量勒索！文末附详细加固方案 原创 索勒安全团队 solar应急响应团队 2024-06-11 19:55 1. Locked勒索病毒介绍 locked勒索病毒属于TellYouThePass勒索病毒家族的变种，其家族最早于2019年3月出现，擅长利用高危漏洞被披露后的短时间内，利用1Day对暴露于网络上并存在有漏洞未修复的机器发
继续阅读「漏洞复现」PHP-CGI Windows平台远程代码执行漏洞(CVE-2024-4577)
「漏洞复现」PHP-CGI Windows平台远程代码执行漏洞(CVE-2024-4577) 冷漠安全 冷漠安全 2024-06-11 19:39 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若
继续阅读[含POC]紧急测试!PHP CGI Windows平台远程代码执行漏洞爆发!
[含POC]紧急测试!PHP CGI Windows平台远程代码执行漏洞爆发! 原创 网络安全自修室 网络安全自修室 2024-06-11 19:15 点击上方 蓝字关注我们 1 免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究， 谨 遵守国家相关法律法规，请勿用于违法用途， 如果您对文章内容有疑问，可以尝试加入交流群讨论或留
继续阅读【已发现在野攻击】PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)安全风险通告第二次更新
【已发现在野攻击】PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)安全风险通告第二次更新 奇安信 CERT 2024-06-11 18:53 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 PHP CGI Windows平台远程代码执行漏洞 漏洞编号 QVD-2024-21704,CVE-2024-4577 公开时间 2024-06-07 影响量
继续阅读安全热点周报：TellYouThePass勒索软件利用PHP漏洞全球扩散，多个在野漏洞遭遇实际攻击
安全热点周报：TellYouThePass勒索软件利用PHP漏洞全球扩散，多个在野漏洞遭遇实际攻击 奇安信 CERT 2024-06-11 18:53 安全资讯导视 • 国家能源局印发《电力网络安全事件应急预案》 • 安徽一单位遭入侵3.54亿条个人信息被盗，公检联合督促整改 • 国内知名电器集团售后系统遭入侵，涉案金额高达1.2亿元 PART01 漏洞情报 1.PHP CGI Windows平
继续阅读