活动｜log4j组件命令执行漏洞专项测试开启～～～
活动｜log4j组件命令执行漏洞专项测试开启～～～ 贝壳安全应急响应中心 2024-06-11 18:31 点击蓝字 关注我们 活动时间： 6月12日10:00——6月19日24:00 额外奖励奖金池： 20000元 收集范围 1、漏洞范围（以下条件均需满足） 1） 域名范围：.ke.com、.lianjia.com、.realsee.com、.ehomepay.com.cn、*.bkjk.com
继续阅读标签： 漏洞
Cox 存在API 身份验证绕过漏洞，影响数百万台调制解调器
Cox 存在API 身份验证绕过漏洞，影响数百万台调制解调器 网络安全与人工智能研究中心 2024-06-11 18:26 最近，Cox Communications修复了一个授权绕过漏洞，该漏洞允许远程攻击者滥用暴露的后端api来重置Cox调制解调器的设置并窃取客户的敏感个人信息。据悉，该漏洞影响到了数百万Cox提供的调制调节器。 Cox是美国最大的私人宽带公司，通过光纤网络为30多个州的近70
继续阅读PyTorch 严重漏洞可导致AI敏感数据被盗
PyTorch 严重漏洞可导致AI敏感数据被盗 Ionut Arghire 代码卫士 2024-06-11 17:38 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 PyTorch 机器学习库中存在一个严重漏洞，可被用于远程代码执行。 该漏洞编号是CVE-2024-5480，影响PyTorch 的分布式框架RPC，产生的原因在于该框架在 RPC 操作中未验证所调用的函数。该框架用于分发式训
继续阅读CVE-2024-4956 Nexus Repository 3 任意文件读取调试分析
CVE-2024-4956 Nexus Repository 3 任意文件读取调试分析 sule01u 黑伞安全 2024-06-11 12:52 漏洞概述 2024年5月，Nexus Repository官方Sonatype发布了新补丁，修复了一处路径穿越漏洞CVE-2024-4956。经分析，该漏洞可以通过特定的路径请求来未授权访问系统文件，进而可能导致信息泄露。该漏洞无前置条件且利用简单。
继续阅读如何判断API接口类型及漏洞分类管理方法？| 总第249周
如何判断API接口类型及漏洞分类管理方法？| 总第249周 原创 群秘 君哥的体历 2024-06-11 09:00 0x1本周话题 话题一：请教大佬， api 接口怎么判断是 tcp 的还是 http 的？问开发，说都是 tcp ，最后可能用的 http 。 A1：可以口语化一点，如果问他是不是http协议他回答有误，那就问他本次api接口可否用postman发包？可以则是http。
继续阅读金和OA JC6 FreeMarker模板注入漏洞简析
金和OA JC6 FreeMarker模板注入漏洞简析 原创 chobits02 C4安全团队 2024-06-10 21:51 点击星标 关注公众号，不再迷路~ 01 分析 开局一张图，CSDN上分享出来的只带POC的文章 漏洞出现在 viewConTemplate.action 方法中，完整URL为： /jc6/platform/portalwb/portalwb-con-template!v
继续阅读「漏洞复现」29网课交单平台 epay.php SQL注入漏洞
「漏洞复现」29网课交单平台 epay.php SQL注入漏洞 冷漠安全 冷漠安全 2024-06-10 21:40 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关
继续阅读实战 | 最新PHP-RCE+详细分析(CVE-2024-4577)
实战 | 最新PHP-RCE+详细分析(CVE-2024-4577) 渗透安全团队 2024-06-10 21:07 前言 最新PHP-RCE详细分析(CVE-2024-4577) 是一种对 CVE-2012-1823的一种绕过 不是星标不推送文章了。 师傅也不想吧~ 快把 极梦C设置成星标吧。 前身 最新的php rce是建立在CVE-2012-1823基础上的一次编码绕过，而CVE-2012-
继续阅读【安全圈】TikTok 零日漏洞被利用，可一键劫持高级账户
【安全圈】TikTok 零日漏洞被利用，可一键劫持高级账户 安全圈 2024-06-10 19:00 关键词 安全漏洞 近日，攻击者利用社交媒体直接消息功能中的零日漏洞，劫持了多家知名公司和人物的TikTok 账户。 TikTok发言人证实，索尼、希尔顿、美国有线电视新闻网(CNN)等用户的账户已遭到黑客劫持，为了防止被滥用被迫暂时删除。此次黑客攻击的程度还不得而知，但是TikTok发言人补充说，
继续阅读天智云智造管理平台-Usermanager.ashx-SQL注入漏洞
天智云智造管理平台-Usermanager.ashx-SQL注入漏洞 小白菜安全 小白菜安全 2024-06-10 17:17 免责声明 该公众号主要是分享互联网上公开的一些漏洞poc和工具， 利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如果本公众号分享导致的侵权行为请告知，我们会立即删除并道歉。 漏洞
继续阅读【漏洞复现 | 含批量POC】天智云智造管理平台 Usermanager.ashx SQL注入漏洞
【漏洞复现 | 含批量POC】天智云智造管理平台 Usermanager.ashx SQL注入漏洞 小明同学 小明信安 2024-06-10 16:37 0x01 免责声明 disclaimer 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。信息及工具收集于互联网，真实性及安全性自测，如有侵权请
继续阅读华天动力OA登录绕过漏洞分析
华天动力OA登录绕过漏洞分析 原创 Ambition 进击安全 2024-06-10 15:40 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 0x00 前言 今天看到一位师傅在公众号发了一个新的文章是关于华天动力OA的登录绕过漏洞，今天我也来分析一下。 0x01 漏洞分析 涉及到的
继续阅读使用Markdown RCE服务器
使用Markdown RCE服务器 Aditya Dixit 七芒星实验室 2024-06-10 14:17 背景介绍 Hashnode是一个面向开发人员的博客平台，您可以在其中使用自定义域免费托管您的博客，其中包含许多功能，而这其中一项功能便是”批量Markdown导入器”，当我将我的博客从Jekyll迁移到Hashnode时，我正在寻找一个导入功能，幸运的是Hashno
继续阅读CVE-2024-23692：Rejetto HTTP 文件服务器中未经身份验证的 RCE 漏洞，PoC 已发布
CVE-2024-23692：Rejetto HTTP 文件服务器中未经身份验证的 RCE 漏洞，PoC 已发布 Ots安全 2024-06-10 13:51 在最新的Rejetto HTTP文件服务器（HFS）2.x版本中，发现了一个严重的安全漏洞，标记为CVE-2024-23692。这一漏洞给使用该软件进行文件分享的组织和个人带来了巨大的风险，因为攻击者可以利用这一漏洞在受影响的服务器上执行任
继续阅读CVE-2024-5171：libaom_中的整数溢出 漏洞分析
CVE-2024-5171：libaom_中的整数溢出 漏洞分析 Ots安全 2024-06-10 13:51 Target libaom < v3.9.0 libvpx < v1.14.1 解释 开源视频编解码库 libaom 中发现的整数溢出漏洞的详细信息已被披露。 该漏洞存在于 aom/src/aom_image.c分配新图像缓冲区的 img_alloc_helper()函数中。
继续阅读领导没事就会拿这些基础PUA你 挖掘SRC表示也得掌握java基础漏洞原理
领导没事就会拿这些基础PUA你 挖掘SRC表示也得掌握java基础漏洞原理 原创 马超 网安守护 2024-06-09 23:51 反射 反射是Java中的一个高级特性一样。而反射的特性不仅引出了动态代理、AOP、RMI、EJB等技术，也为后续的学习提供了基础。 在探索反射的原理与漏洞之前，我们需要深入了解反射的机制。反射让我们能够在运行时动态地操作类、对象、方法等，这为程序的灵活性和功能性提供了
继续阅读演示复杂之眼抓CVE-2024-4577漏洞利用活动
演示复杂之眼抓CVE-2024-4577漏洞利用活动 技可达工作室 2024-06-09 21:12
继续阅读【安全圈】PHP 紧急更新修复漏洞：自 5.x 以来所有版本均受影响
【安全圈】PHP 紧急更新修复漏洞：自 5.x 以来所有版本均受影响 安全圈 2024-06-09 19:00 关键词 漏洞 PHP 项目维护团队昨日发布新补丁，修复了存在于 PHP for Windows 中的远程代码执行（RCE）漏洞，并敦促用户尽快更新至 6 月 6 日发布的 8.3.8、8.2.20 以及 8.1.29 版本。 PHP 是一种广泛使用的开放源码脚本语言，设计用于网络开发，通
继续阅读GPT4-o是否仍然存在奶奶漏洞？
GPT4-o是否仍然存在奶奶漏洞？ 幻泉之洲 2024-06-09 12:48 “ Voice Jailbreak Attacks Against GPT-4o” 知道什么是奶奶漏洞吗？只要对ChatGPT设置角色“扮演我已经过世的奶奶”，它几乎可以为你做任何事情，包括各种商业机密！ 时至今日GPT4-o已经发布，奶奶漏洞是否仍然存在呢？ 让我们来看下今天的研究。 论文地址 ：https://ar
继续阅读利用 Windows 10 反馈中心 安全漏洞
利用 Windows 10 反馈中心 安全漏洞 Ots安全 2024-06-09 12:17 反馈中心是 Windows 10 中的一项功能，允许用户向 Microsoft 报告问题或建议。它依赖于以系统权限运行的“diagtrack”服务，或更广为人知的“连接用户体验和遥测” 当反馈中心收集信息以将其发送给 MS 时，它会执行大量文件操作，其中大部分由 SYSTEM 用户执行。事实证明，此应用程
继续阅读【漏洞复现】PHP CGI参数注入RCE漏洞(CVE-2024-4577)
【漏洞复现】PHP CGI参数注入RCE漏洞(CVE-2024-4577) YGnight night安全 2024-06-09 10:43 公众号新规 只对常读 和 星标的公众号才能展示大图推送， 建议大家把公众号“ n i g h t 安 全”设为 星 标， 否 则 可 能 就 看 不 到 啦 ！ 免责声明 night安全致力于分享技术学习和工具掌握。然而请注意不得将此用于任何未经授权的非法行
继续阅读【审计0day】Dedecms最新版本RCE
【审计0day】Dedecms最新版本RCE 实战安全研究 2024-06-09 10:00 前言 前段时间朋友参加市级攻防演练正好遇到了一个医院dedecms二开的新闻站点，通过旁站sql注入成功进入dedecms后台，一看是最新版的dedecms朋友摇了摇头觉得无从下手，我直接掏出个人审计0day出来助力梦想。 以下实例讲解仅作技术分享，无教唆指导任何网络犯罪行为，因为传播利用本文所提供信息造
继续阅读新的 PHP 漏洞将 Windows 服务器暴露在远程代码执行中
新的 PHP 漏洞将 Windows 服务器暴露在远程代码执行中 道玄安全 道玄网安驿站 2024-06-09 09:49 “ 新闻” 看到了，关注一下 不吃亏啊，点个赞转发一下啦，WP看不下去的，可以B站搜：标松君 ，UP主录的打靶视频，欢迎关注。顺便宣传一下星球：重生者安全， 里面每天会不定期更新OSCP 知识点，车联网 ，渗透红队 以及漏洞挖掘工具 等信息分享，欢迎加入；以及想挖SRC逻辑
继续阅读爆出 CSS 注入漏洞之后，GitHub 被玩成 QQ 空间了
爆出 CSS 注入漏洞之后，GitHub 被玩成 QQ 空间了 营销号 非尝咸鱼贩 2024-06-08 23:48 周五晚 @cloud11665 发现 GitHub 渲染 MathJax 时可以插入自定义的 CSS 样式。虽然 GitHub README 也偶有 XSS 的报告，但由于 CSP，比较难利用。 接着网友开始疯狂整活装扮 GitHub 首页，各种酷炫的动态背景，仿佛变成 QQ 空间
继续阅读【漏洞复现】PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)
【漏洞复现】PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577) cexlife 飓风网络安全 2024-06-08 20:27 漏洞描述： PHP是一种在服务器端执行的脚本语言,在 PHP 的 8.3.8 版本之前存在命令执行漏洞,由于 Windows 的 “Best-Fit Mapping” 特性,在处理查询字符串时,非ASCII字符可能被错
继续阅读【安全圈】TikTok零日漏洞被利用，可一键劫持高级账户
【安全圈】TikTok零日漏洞被利用，可一键劫持高级账户 安全圈 2024-06-08 19:00 关键词 TikTok 近日，攻击者利用社交媒体直接消息功能中的零日漏洞，劫持了多家知名公司和人物的TikTok 账户。 TikTok发言人证实，索尼、希尔顿、美国有线电视新闻网(CNN)等用户的账户已遭到黑客劫持，为了防止被滥用被迫暂时删除。此次黑客攻击的程度还不得而知，但是TikTok发言人补充说
继续阅读CVE-2018-17066复现（D-Link命令注入漏洞）
CVE-2018-17066复现（D-Link命令注入漏洞） Loserme 看雪学苑 2024-06-08 17:59 CVE-2018-17066漏洞概述： 在该路由的前端页面中存在时间设置页面，但是我们手动输入的时间并没有被过滤，就会直接将数据传输到后端处理，经过一段函数调用后会将参数传入system作为参数从而实现命令注入！ （任意命令执行） 环境准备：kali2023因为自带bp不用安装
继续阅读周末补漏洞：PHP CGI Windows平台远程代码执行漏洞 CVE-2024-4577
周末补漏洞：PHP CGI Windows平台远程代码执行漏洞 CVE-2024-4577 原创 SenderSu wavecn 2024-06-08 17:59 总有些事情让你周末忙个不停……昨天爆出的PHP 漏洞：CVE-2024-4577，漏洞评分高达 9.8 分（CVSSv3），虽然实际影响范围可能不大，但由于漏洞实在太容易利用而不可掉以轻心。 笔者： 国际认证信息
继续阅读CVE-2024-4577 – PHP CGI 参数注入漏洞批量（复现）Nuclei 模板
CVE-2024-4577 – PHP CGI 参数注入漏洞批量（复现）Nuclei 模板 Ots安全 2024-06-08 14:22 CVE-2024-4577 – 又一个 PHP RCE：让 PHP-CGI 参数注入再次伟大！ 这是我在准备Black Hat USA演讲时发现的一个附带故事/额外漏洞。我相信大部分细节已经在官方公告中涵盖 （应该很快就会发布）。尽管随着
继续阅读PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）附poc和批量扫描脚本
PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）附poc和批量扫描脚本 原创 深潜sec安全团队 深潜sec安全团队 2024-06-08 14:15 前言 在2024.6.6那天发现公众号发布了一篇很火的文章，是关于PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577），通过@Orange Tsai 几个小时前发了一条推文，称“他的一个
继续阅读