Shiro从入门到权限绕过漏洞1(保姆笔记)
Shiro从入门到权限绕过漏洞1(保姆笔记) 白帽子 2023-12-17 00:33 之前学习的时候一直没有写笔记，这次是来把Shiro的笔记全部补回来的。之前写过一个Shiro从0到1，但是感觉还是总结的很少。 这一次从零开始。 Shiro的简介 Shiro现在是比较火的一个安全框架了，还有很多安全框架，比如Spring Security等等，说是安全框架，也可以说成是权限管理框架。 权限管理
继续阅读标签： 漏洞
打响人生第一“有效漏洞”！抛开限制，12月继续全面助力！
打响人生第一“有效漏洞”！抛开限制，12月继续全面助力！ 38.5 天禧信安 2023-12-16 20:10 补天【人生第一洞】奖励计划继续 活动A 不限权重 不限类型 不限权重，不限漏洞类型 只为见证你成为真正的白帽子 活动说明： 活动报名 10天内可提交漏洞，超时则无法提交 限未在补天提交过有效漏洞的小萌新参与 收录范围：web不限权重，不限等级，不限漏洞类型 此部分奖励由活动结束后一次性发
继续阅读【安全圈】戴尔紧急通报PowerProtect产品中的多个高风险漏洞
【安全圈】戴尔紧急通报PowerProtect产品中的多个高风险漏洞 安全圈 2023-12-16 19:01 关键词 安全漏洞 戴尔正向使用PowerProtect DD产品的客户发出警告，通报了该产品中发现的8个安全漏洞，其中多个漏洞被评定为高严重性级别，并强烈建议客户安装补丁。 这些漏洞影响PowerProtect Data Domain (DD) 系列设备，以及APEX Protect S
继续阅读Apache Struts2全漏洞扫描利用工具
Apache Struts2全漏洞扫描利用工具 Ots安全 2023-12-16 15:43 Struts2-Scan – Struts2漏洞利用扫描工具，基于互联网上已经公开的Structs2高危漏洞exp的扫描利用工具，目前支持的漏洞如下: S2-001, S2-003, S2-005, S2-007, S2-008, S2-009, S2-012, S2-013, S2-015,
继续阅读实战| 任意用户密码重置漏洞
实战| 任意用户密码重置漏洞 原创 zkaq-zbs 掌控安全EDU 2023-12-16 12:03 扫码领资料 获网安教程 免费&进群 本文由掌 控 安 全 学 院 – zbs 投 稿 一、漏洞说明： xxxx学院身份认证系统有严重的逻辑设计缺陷：账户登录、手机登录、密码找回三个接口找到n个逻辑漏洞包括任意账号密码修改、信息泄露（应该还有更多，但是有很多重复的漏洞，没必
继续阅读通达 v11.8前台文件上传&命令执行漏洞利用分析
通达 v11.8前台文件上传&命令执行漏洞利用分析 1537871692507722 白帽子左一 2023-12-16 12:01 扫码领资料 获网安教程 免费&进群 api.ali.php任意文件上传 影响版本 v11.8 漏洞复现过程： 漏洞原理是通过文件上传上传一个json文件，再通过调用程序去解析json文件执行里面php语句 首先需要上传一个json文件 完整数据包： 接
继续阅读二进制漏洞分析-24.华为TrustZone TA_HuaweiWallet漏洞
二进制漏洞分析-24.华为TrustZone TA_HuaweiWallet漏洞 原创 haidragon 安全狗的自我修养 2023-12-16 10:58 二进制漏洞分析-1.华为Security Hypervisor漏洞 二进制漏洞分析-2.揭示华为安全管理程序(上) 二进制漏洞分析-3.揭示华为安全管理程序(下) 二进制漏洞分析-4.华为安全监控漏洞(SMC SE 工厂检查 OOB 访问)
继续阅读实战 ｜ 记一次金融项目的高危漏洞挖掘
实战 ｜ 记一次金融项目的高危漏洞挖掘 F12sec 2023-12-16 10:48 申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！公众号现在只对常读和星标的公众号才展示大图推送，建议大家把 明暗安全 设为星标，否则可能就看不到啦！**** 1.漏洞背景 在我的最新项目中，我针对金融领域的一个复杂系统进行了深入探索。我的目标是识别潜在的安全弱点，为此，我采用了子域名模糊
继续阅读JumpServer 堡垒机未授权综合漏洞利用
JumpServer 堡垒机未授权综合漏洞利用 黑白之道 2023-12-16 10:05 介绍 JumpServer 堡垒机综合漏洞利用 – 未授权任意用户密码重置 (CVE-2023-42820) 未授权一键下载所有操作录像 (CVE-2023-42442) 安装 python3 -m pip install -r requirements.txt 使用 CVE-2023-428
继续阅读小白快速上手 SRC漏洞挖掘科普攻略！
小白快速上手 SRC漏洞挖掘科普攻略！ 原创 白猫不黑 网络安全自修室 2023-12-16 09:27 点击上方 蓝字关注我们 1 免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究， 谨 遵守国家相关法律法规，请勿用于违法用途， 如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。 2 内容速览
继续阅读最新Nessus2023.12.15.1版本漏洞扫描/探测工具下载Windows
最新Nessus2023.12.15.1版本漏洞扫描/探测工具下载Windows 原创 城北 渗透安全HackTwo 2023-12-16 09:00 前言 Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。
继续阅读Juniper新洞CVE-2023-36845浅析
Juniper新洞CVE-2023-36845浅析 耳旁有首歌 黑客白帽子 2023-12-16 08:00 感谢师傅 · 关注我们 由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~ 前言 2023 年 8 月 17 日，Juniper 宣布了多个漏洞，包括：与防火墙 SRX 和 Switch EX 相关的 CVE-2023-36844、C
继续阅读漏洞预警 | MLFlow远程代码执行漏洞
漏洞预警 | MLFlow远程代码执行漏洞 浅安 浅安安全 2023-12-16 08:00 0x00 漏洞编号 – # CVE-2023-6709 0x01 危险等级 – 高危 0x02 漏洞概述 MLflow是一个简化机器学习开发的平台，包括跟踪实验、将代码打包成可重现的运行，以及共享和部署模型。 0x03 漏洞详情 CVE-2023-6709 漏洞类型： 远程代码执行
继续阅读漏洞预警 | Microsoft ODBC Driver远程代码执行漏洞
漏洞预警 | Microsoft ODBC Driver远程代码执行漏洞 浅安 浅安安全 2023-12-16 08:00 0x00 漏洞编号 – # CVE-2023-35639 0x01 危险等级 – 高危 0x02 漏洞概述 Microsoft ODBC Driver是由微软提供的一种数据库连接工具，它允许应用程序在Windows操作系统上与各种数据源进行交互，包括S
继续阅读漏洞预警 | 亿赛通电子文档安全管理系统任意文件读取漏洞
漏洞预警 | 亿赛通电子文档安全管理系统任意文件读取漏洞 浅安 浅安安全 2023-12-16 08:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 亿赛通电子文档安全管理系统以数据资产防泄密为核心，涵盖文档安全、终端安全、防勒索、安全态势、集团管控五大板块，实现对用户电脑终端、移动办公、各类应用系统上的数据从生产、存储、流程、外发
继续阅读【已复现】亿赛通电子文档安全管理系统远程代码执行漏洞
【已复现】亿赛通电子文档安全管理系统远程代码执行漏洞 长亭安全应急响应中心 2023-12-13 20:11 亿赛通电子文档安全管理系统是一个集文档加密、权限控制和操作审计于一体的软件，用于提升企业文档的安全性和管理效率。 2023年12月，互联网公开了一个亿赛通的远程代码执行漏洞。该漏洞利用无需前置条件，建议使用该系统的用户尽快修复。 漏洞描述 Description 01 漏洞成因亿赛通由于
继续阅读2023-12 补丁日: 微软多个漏洞安全更新通告
2023-12 补丁日: 微软多个漏洞安全更新通告 原创 360CERT 三六零CERT 2023-12-13 18:08 赶紧点击上方话题进行订阅吧！ 报告编号：CERT-R-2023-584 报告来源：360CERT 报告作者：360CERT 更新日期：2023-12-13 1 漏洞简述 2023年12月13日，360CERT监测发现Microsoft发布了2023年12月安全更新，事件等级：
继续阅读备份插件存在严重RCE漏洞，可导致WordPress网站遭接管
备份插件存在严重RCE漏洞，可导致WordPress网站遭接管 代码卫士 2023-12-13 17:58 聚焦源代码安全，网罗国内外最新资讯！**** 作者：Elizabeth Montalbano 编译：代码卫士 WordPress 备份插件 Backup Migration 的下载次数已超过9万次，其中存在一个严重的RCE漏洞，可导致易受攻击的 WordPress 网站遭接管。这是又一起因建
继续阅读微软12月补丁星期二值得关注的漏洞
微软12月补丁星期二值得关注的漏洞 综合编译 代码卫士 2023-12-13 17:58 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 本月，微软修复了33个漏洞，加上前几天修复的9个Chromium 漏洞，则共计修复42个漏洞。 在所发布的补丁中，其中4个是 “严重”级别，29个是“重要”级别。一般来说12月的漏洞发布量较小，本月也不例外。实际上本月是自2017年起，漏洞数量最少
继续阅读【安全更新】微软12月安全更新多个产品高危漏洞通告
【安全更新】微软12月安全更新多个产品高危漏洞通告 原创 NS-CERT 绿盟科技CERT 2023-12-13 17:49 通告编号:NS-2023-0048 2023-12-13 TAG： 安全更新、Microsoft Power Platform、Windows MSHTML、Internet 连接共享（ICS） 漏洞危害： 攻击者利用本次安全更新中的漏洞，可造成权限提升、远程代码执行、信息
继续阅读2023-12微软漏洞通告
2023-12微软漏洞通告 火绒安全 火绒安全 2023-12-13 17:36 微软官方发布了2023年12月的安全更新。本月更新公布了42个漏洞，包含11个特权提升漏洞、8个远程执行代码漏洞、8个信息泄露漏洞、5个身份假冒漏洞、5个拒绝服务漏洞，其中4个漏洞级别为“Critical”（高危），30个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新
继续阅读通过Fuzzing技术挖掘Free5GC中PFCP协议的安全漏洞
通过Fuzzing技术挖掘Free5GC中PFCP协议的安全漏洞 数世咨询 2023-12-13 16:00 背景介绍 Free5GC是一个开源的5G核心网络实现项目，旨在提供一个完整的5G核心网络解决方案，包括多个关键组件，以支持5G通信网络的部署、测试和研究。随着5G技术的快速发展，Free5GC作为一款受欢迎的工具引起了广泛关注，同时其安全性问题也逐渐受到重视。本次安全研究聚焦于Free5
继续阅读WordPress 插件曝出关键漏洞，导致 5 万个网站遭受 RCE 攻击
WordPress 插件曝出关键漏洞，导致 5 万个网站遭受 RCE 攻击 关键基础设施安全应急响应中心 2023-12-13 15:18 Bleeping Computer 网站消息，一个安装了超过 9 万次的 WordPress 插件中存在一个严重的安全漏洞，威胁攻击者能够利用该漏洞获得远程代码执行权限，从而完全控制有漏洞的网站（该插件名为 “Backup Migration
继续阅读雷神众测漏洞周报2023.12.04-2023.12.10
雷神众测漏洞周报2023.12.04-2023.12.10 原创 雷神众测 雷神众测 2023-12-13 15:17 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任
继续阅读微软2023年12月补丁日多个产品安全漏洞风险通告
微软2023年12月补丁日多个产品安全漏洞风险通告 奇安信 CERT 2023-12-13 09:56 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 微软2023年12月补丁日多个产品安全漏洞 影响产品 Windows Server、Microsoft Office等 公开时间 2023-12-13 影响对象数量级 千万级 奇安信评级 高危 利用可能性 高 POC状态 未公开
继续阅读全自动白帽漏洞扫描器
全自动白帽漏洞扫描器 迪哥讲事 2023-12-12 19:19 简介 DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、企业微信通知。 DarkAngel 下载地址： https://github.com/Bywalks/DarkAngel 当前已支持的功能： – hackerone资产监听； bugcrowd资产监听； 自
继续阅读Bitcoin Core 客户端出现漏洞 CVE-2023-50428
Bitcoin Core 客户端出现漏洞 CVE-2023-50428 DO SON 代码卫士 2023-12-12 17:24 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 美国国家漏洞库 (NVD) 提到，最近引发大量关注的比特币铭文被报送为漏洞，编号为CVE-2023-50428，且现在正处于分析状态。被纳入 NVD 列表说明漏洞已被发现、分类并值得公众注意。 NVD 对CV
继续阅读【已复现】Apache Struts 文件上传漏洞(CVE-2023-50164)安全风险通告第二次更新
【已复现】Apache Struts 文件上传漏洞(CVE-2023-50164)安全风险通告第二次更新 代码卫士 2023-12-12 17:24 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Apache Struts 文件上传漏洞 漏洞编号 QVD-2023-46516、CVE-2023-50164 公开时间 2023-12-07 影响对象数量级 十万级 奇安信评级 高
继续阅读苹果发布 iOS 17.2 紧急修复多个漏洞
苹果发布 iOS 17.2 紧急修复多个漏洞 Ryan Naraine 代码卫士 2023-12-12 17:24 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 本周一，苹果公司发布 iOS 17.2和 iPadOS 17.2，紧急修复可导致数百万用户遭攻击的多个漏洞。 新发布的 iOS 17.2和 iPad 17.2 版本中包含至少对11个已记录安全漏洞的修复方案，其中一些严重漏
继续阅读这453个勒索风险漏洞，不会有人还没修复吧！！！！
这453个勒索风险漏洞，不会有人还没修复吧！！！！ 长亭安全应急响应中心 2023-12-12 17:15 勒索病毒，又称勒索软件（Ransomware），是一类恶意软件（malware）。它的主要目的是加密计算机系统中的数据，然后向受害者索要赎金以解密数据。勒索病毒通常通过诱骗用户下载、电子邮件附件、漏洞利用等多种途径进行传播。以LockBit组织为代表的勒索行为在全球范围内肆虐，仅2023年就
继续阅读