标签： 访问控制

【漏洞复现】JumpServer文件写入代码执行漏洞（CVE-2024-40629）

发布于 作者:

【漏洞复现】JumpServer文件写入代码执行漏洞（CVE-2024-40629） 启明星辰安全简讯 2024-07-18 19:10 一、漏洞概述 漏洞名称   JumpServer文件写入代码执行漏洞 CVE   ID CVE-2024-40629 漏洞类型 文件写入 发现时间 2024-07-18 漏洞评分 9.9 漏洞等级 高危 攻击向量 网络 所需权限 低 利用难度 低 用户交互 无

继续阅读

【IoT安全】BMC 固件中的漏洞影响 IoT 设备安全-第 1 部分

发布于 作者:

【IoT安全】BMC 固件中的漏洞影响 IoT 设备安全-第 1 部分 原创 Nozomi 车联网攻防日记 2024-07-17 19:17 在过去的一年里，Nozomi Networks 实验室对基板管理控制器（BMCs)的安全性进行了研究，特别关注工业物 联网（OT）和物联网（IoT）设备。在这个博客系列的第一部分中，我们揭示了影响基于美国 Megatrends（AMI）MegaRAC SP-

继续阅读

【已复现】泛微e-cology WorkflowServiceXml SQL注入漏洞

发布于 作者:

【已复现】泛微e-cology WorkflowServiceXml SQL注入漏洞 长亭安全应急响应中心 2024-07-12 18:31 泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公。2024年7月，泛微官方发布了新补丁，修复了一处SQL注入漏洞。经分析，攻击者无需认证即可利用该漏洞，建议受影响的客户尽快修复漏洞。 漏洞描述 Des

继续阅读

GitLab漏洞允许攻击者以其他用户身份运行流水线作业

发布于 作者:

GitLab漏洞允许攻击者以其他用户身份运行流水线作业 看雪学苑 看雪学苑 2024-07-12 17:59 据GitLab于7月10日发布的公告，其最近修复了一个影响GitLab社区版和企业版的漏洞，该漏洞允许攻击者以其他用户的身份执行流水线作业，对全球用户构成了重大威胁。 GitLab的流水线（Pipeline）是平台持续集成/持续部署（CI/CD）系统的核心功能，供开发人员自动运行流程任务以

继续阅读

微软2024年7月补丁日重点漏洞安全预警

发布于 作者:

微软2024年7月补丁日重点漏洞安全预警 原创 山石漏洞管理中心 山石网科安全技术研究院 2024-07-12 11:05 补丁概述 2024 年 7 月 9 日，微软官方发布了 7 月安全更新，针对 139 个 Microsoft CVE（ 其中 CVE-2024-38075 列在本月更新记录中，但并未公开漏洞详情） 和 4 个 non-Microsoft CVE 进行修复。 已公开详情的 Mi

继续阅读

【漏洞通告】RADIUS协议欺骗漏洞（CVE-2024-3596）

发布于 作者:

【漏洞通告】RADIUS协议欺骗漏洞（CVE-2024-3596） 启明星辰安全简讯 2024-07-10 17:40 一、漏洞概述 漏洞名称  RADIUS协议欺骗漏洞 CVE   ID CVE-2024-3596 漏洞类型 伪造、MITM 发现时间 2024-07-10 漏洞评分 7.5 漏洞等级 高危 攻击向量 网络 所需权限 低 利用难度 高 用户交互 无 PoC/EXP 未公开 在野利用

继续阅读

信息安全漏洞月报（2024年6月）

发布于 作者:

信息安全漏洞月报（2024年6月） CNNVD CNNVD安全动态 2024-07-06 18:16 点击蓝字 关注我们 本期导读 漏洞态势 根据国家信息安全漏洞库（CNNVD）统计，2024年6月采集安全漏洞共3075个。 本月接报漏洞1089个，其中信息技术产品漏洞（通用型漏洞）941个，网络信息系统漏洞（事件型漏洞）148个。漏洞平台推送漏洞27043个。**** 重大漏洞通报 PHP 操作

继续阅读

工控威胁预警，罗克韦尔(Rockwell)设备存在两个重大漏洞

发布于 作者:

工控威胁预警，罗克韦尔(Rockwell)设备存在两个重大漏洞 疯狂冰淇淋 FreeBuf 2024-07-06 09:30 近日，微软在 Rockwell PanelView Plus 设备中发现并披露了两个重大漏洞，未经身份认证的攻击者可远程利用这些漏洞执行远程代码和发起拒绝服务（DoS）攻击。 微软的调查结果揭露了在广泛使用这些人机界面（HMI）图形终端的工业领域存在的严重安全漏洞，凸显了在

继续阅读

【安全圈】已发布补丁！微软披露 Rockwell PanelView Plus 两大漏洞

发布于 作者:

【安全圈】已发布补丁！微软披露 Rockwell PanelView Plus 两大漏洞 安全圈 2024-07-05 19:00 关键词 系统漏洞 近日，微软在 Rockwell PanelView Plus 设备中发现并披露了两个重大漏洞，未经身份认证的攻击者可远程利用这些漏洞执行远程代码和发起拒绝服务（DoS）攻击。 微软的调查结果揭露了在广泛使用这些人机界面（HMI）图形终端的工业领域存在

继续阅读

【安全圈】黑客利用 D-Link DIR-859 路由器严重漏洞窃取密码，必须更换设备避免受害

发布于 作者:

【安全圈】黑客利用 D-Link DIR-859 路由器严重漏洞窃取密码，必须更换设备避免受害 安全圈 2024-07-04 19:01 关键词 信息泄露 黑客正在利用影响所有 D-Link DIR-859 WiFi 路由器的严重漏洞来从设备收集帐户信息，包括密码。 该安全问题于一月份披露，目前编号为CVE-2024-0769   （严重程度评分为 9.8），这是一个导致信息泄露的路径遍历漏洞。

继续阅读

【漏洞复现】Artifex Ghostscript任意代码执行漏洞（CVE-2024-29510）

发布于 作者:

【漏洞复现】Artifex Ghostscript任意代码执行漏洞（CVE-2024-29510） 启明星辰安全简讯 2024-07-04 17:32 一、漏洞概述 漏洞名称     Artifex  Ghostscript任意代码执行漏洞 CVE   ID CVE-2024-29510 漏洞类型 格式字符串注入 发现时间 2024-07-04 漏洞评分 5.5 漏洞等级 中危 攻击向量 本地 所

继续阅读

防御任意SSH远程代码执行漏洞

发布于 作者:

防御任意SSH远程代码执行漏洞 原创 天御 天御攻防实验室 2024-07-02 12:01 近期，OpenSSH服务器(sshd)中发现了一个严重的远程代码执行漏洞(CVE-2024-6387)，被称为”regreSSHion”。 这个漏洞影响了大量互联网上的SSH服务器，可能导致未经授权的远程攻击者以root权限执行任意代码。 在这种背景下，spiped（开源）作为一个

继续阅读

CVE-2024-6387 OpenSSH RCE漏洞预警

发布于 作者:

CVE-2024-6387 OpenSSH RCE漏洞预警 SecHub网络安全社区 2024-07-01 23:23 漏洞 点击蓝字 关注我们 免责声明 本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。 如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删

继续阅读

【漏洞预警】GitLab 身份验证缺陷漏洞CVE-2024-5655

发布于 作者:

【漏洞预警】GitLab 身份验证缺陷漏洞CVE-2024-5655 cexlife 飓风网络安全 2024-06-28 18:34 漏洞描述: GitLab社区版（CE）和企业版（EE）15.8至16.11.5、17.0至17.0.3以及17.1至17.1.1版本中存在一个访问控制不当漏洞,成功利用该漏洞可能导致威胁者在某些情况下以其他用户的身份触发pipeline。修复建议:正式防护方案:官方

继续阅读

学习干货|保姆式实战等保测评Linux镜像(邀请码+综合全流程+未公开漏洞)

发布于 作者:

学习干货|保姆式实战等保测评Linux镜像(邀请码+综合全流程+未公开漏洞) 原创 爱州 州弟学安全 2024-06-26 19:00 0x01 前言 在之前，我们对等保测评的自查理论步骤做出来总结，分为上中下三篇文章，后期应多位师傅的要求，又自作了Windows等保测评镜像，对各步骤进行了模块化梳理，此次我们对Linux进行复现，依旧是对各模块步骤梳理，主要是为了加深印象，关于既往文章点以下名片

继续阅读

【安全圈】卡巴斯基在中国生物识别访问系统中发现 24 个漏洞，凸显身份验证系统风险

发布于 作者:

【安全圈】卡巴斯基在中国生物识别访问系统中发现 24 个漏洞，凸显身份验证系统风险 安全圈 2024-06-16 19:00 关键词 漏洞 全球关键设施中使用的生物识别终端存在 24 个漏洞，黑客可借此获得未经授权的访问权限、操纵设备、部署恶意软件并窃取生物识别数据。 生物识别安全技术比以往任何时候都更受欢迎，不仅在公共部门（执法部门、国家身份证系统等）得到广泛采用，而且在旅游和个人计算机等商业行

继续阅读

【漏洞通告】SolarWinds Serv-U路径遍历漏洞（CVE-2024-28995）

发布于 作者:

【漏洞通告】SolarWinds Serv-U路径遍历漏洞（CVE-2024-28995） 启明星辰安全简讯 2024-06-14 16:20 一、漏洞概述 漏洞名称    SolarWinds Serv-U路径遍历漏洞 CVE   ID CVE-2024-28995 漏洞类型 路径遍历 发现时间 2024-06-14 漏洞评分 8.6 漏洞等级 高危 攻击向量 网络 所需权限 无 利用难度 低

继续阅读

由浅入深理解Nodejs原型链污染漏洞

发布于 作者:

由浅入深理解Nodejs原型链污染漏洞 原创 ye1s 山石网科安全技术研究院 2024-06-07 14:49 原型链污染是Nodejs应用程序中的一种安全漏洞，通过修改JavaScript对象的原型链来篡改应用程序的行为。这种漏洞可能导致恶意代码执行、绕过访问控制或泄露敏感数据等严重后果。 1、 原型和原型链 JavaScript没有父类和子类这个概念，也没有类和实例的区分，而JavaScri

继续阅读

【已复现】ShowDoc item_id SQL注入漏洞

发布于 作者:

【已复现】ShowDoc item_id SQL注入漏洞 黑伞安全 2024-06-04 20:18 微信公众号：黑伞安全关注可了解更多的网络安全技术分享。如有问题或建议，请公众号留言;如果你觉得挖不到src漏洞，希望黑伞安全知识星球对你有帮助，欢迎加入 回复：showdoc 领取poc ShowDoc 是一个开源的在线文档协作平台，它支持Markdown、图片等多种格式，方便团队成员共同编辑和分

继续阅读

光伏行业首次证实被攻击！基础设施遭漏洞利用劫持

发布于 作者:

光伏行业首次证实被攻击！基础设施遭漏洞利用劫持 原创 ThreatBook 微步在线 2024-06-04 18:31 根据日本《产经新闻》报道，光伏行业遭到可能是全球首例公开证实的针对太阳能电网基础设施的破坏性网络攻击。一家大型太阳能工控电子制造商（CONTEC）大约800台用于监控发电量及检测异常情况的远程监控设备（SolarView Compact）被劫持，并被用于进一步盗窃企业银行账户。2

继续阅读

报告：56%企业攻击归咎于VPN漏洞

发布于 作者:

报告：56%企业攻击归咎于VPN漏洞 原创 虎符智库小编 虎符智库 2024-06-02 12:59 本文 6764 字    阅读约需 16 分钟 如今，分布式和以云为中心的工作环境已经引发了访问方法的巨大转变——从传统的虚拟专用网络（VPN）转向更强大的安全框架（如零信任）。传统上，VPN提供必要的远程访问功能来连接用户或整个办公站点。然而，网络威胁的日益复杂，以及远程劳动力和云技术的扩张，暴

继续阅读

价值3900$的越权帮别人添加商品的支付漏洞

发布于 作者:

价值3900$的越权帮别人添加商品的支付漏洞 原创 道玄安全 道玄网安驿站 2024-06-02 08:30 “  H1” 看到了，关注一下 不吃亏啊，点个赞转发一下啦，WP看不下去的，可以B站搜：标松君 ，UP主录的打靶视频，欢迎关注。顺便宣传一下星球：重生者安全， 里面每天会不定期更新OSCP 知识点，车联网 ，渗透红队 以及漏洞挖掘工具 等信息分享，欢迎加入；以及想挖SRC逻辑漏洞 的朋友，

继续阅读

OWASP TOP10之逻辑漏洞

发布于 作者:

OWASP TOP10之逻辑漏洞 原创 TimeAxis Sec TimeAxis Sec 2024-05-30 22:29 点击蓝字关注我们 什么是逻辑漏洞 逻辑漏洞是指由于程序逻辑不严导致一些逻辑分支处理错误造成的漏洞 在实际开发中，因为开发者水平不一没有安全意识，而且业务发展迅速内部测试没有及时到位，所以常常会出现类似的漏洞 越权 越权（或者说权限提升，Privilege Escalatio

继续阅读

四部门联合印发《互联网政务应用安全管理规定》发布，7月1日起施行；超过60%网络安全设备自身缺陷可被利用为零日漏洞 | 牛览

发布于 作者:

四部门联合印发《互联网政务应用安全管理规定》发布，7月1日起施行；超过60%网络安全设备自身缺陷可被利用为零日漏洞 | 牛览 安全牛 2024-05-23 13:28 点击蓝字·关注我们  /  aqniu 新闻速览 ㆍ 四部门联合发布《互联网政务应用安全管理规定》，自7月1日起施行 ㆍ陕西警方打击整治网络暴力违法犯罪5起典型案例 ㆍYouTube成为助长网络犯罪的新“温床” ㆍ70%的CISO认

继续阅读

信息安全漏洞周报（2024年第21期）

发布于 作者:

信息安全漏洞周报（2024年第21期） 网安百色 2024-05-22 19:34 点击蓝字 关注我们 根据国家信息安全漏洞库（CNNVD）统计，本周（2024年5月13日至2024年5月19日）安全漏洞情况如下： 公开漏洞情况 本周CNNVD采集安全漏洞1632个。 接报漏洞情况 本周CNNVD接报漏洞7076个，其中信息技术产品漏洞（通用型漏洞）176个，网络信息系统漏洞（事件型漏洞）21个，

继续阅读

实战攻防季：主动猎捕，让0day漏洞无处遁形！

发布于 作者:

实战攻防季：主动猎捕，让0day漏洞无处遁形！ 智安全 深信服千里目安全技术中心 2024-05-22 17:10 2024实战攻防演练即将开启。 伴随网络安全形势日益复杂，攻击方的攻击手段不断升级，0day漏洞的利用也愈发频繁，成为防守方必须警惕的“隐形陷阱”。在实战较量中，防御一旦出现滞后则可能带来严重的安全风险。 2023 年深瞳漏洞实验室猎捕到100+个 Web 场景下的在野利用 0day

继续阅读

2024 年第一季度漏洞和漏洞利用趋势分析

发布于 作者:

2024 年第一季度漏洞和漏洞利用趋势分析 山卡拉 嘶吼专业版 2024-05-21 14:00 在本报告中，卡巴斯基提供了一系列具有洞察力的统计和分析快照，涉及新漏洞和漏洞利用的趋势，以及攻击者最常使用的漏洞。此外，本报告还研究了 2024 年第一季度发现的几个值得注意的漏洞。 已登记漏洞统计 为了更好地管理漏洞，供应商可以注册这些漏洞并分配 CVE 标识符。所有标识符和相关公共信息均发布在 h

继续阅读

脆弱的Tesla汽车！第三方软件的漏洞可致汽车被黑客操控

发布于 作者:

脆弱的Tesla汽车！第三方软件的漏洞可致汽车被黑客操控 网络安全应急技术国家工程中心 2024-05-20 15:32 得克萨斯大学达拉斯分校（UT Dallas）网络安全专业硕士研究生Harish SG，同时也是一名活跃的安全研究人员，发现TeslaLogger（用于从Tesla车辆收集数据的第三方软件）中存在一个漏洞，该漏洞表现为明文存储的登录凭据和不安全的默认设置，可被利用来获得对Tesl

继续阅读