标签： 1day

【漏洞复现】（nday）Ecshop两个注入复现

发布于 作者:

【漏洞复现】（nday）Ecshop两个注入复现 南极熊 WK安全 2023-11-26 09:27 0x01 阅读须知 SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工

继续阅读

第80篇：Weblogic上传漏洞在不知绝对路径情况下拿shell方法

发布于 作者:

第80篇：Weblogic上传漏洞在不知绝对路径情况下拿shell方法 湘安无事 2023-11-26 09:25 Part1 前言 大家好，我是ABC_123 。Weblogic曾经爆出一个上传漏洞，漏洞编号是CVE-2018-2894，这个漏洞利用起来稍微有点麻烦，很多朋友由于不知道绝对路径而没法上传shell，从而放弃对其的进一步利用，ABC_123曾经搭环境尝试了各种方法去解决这个问题，接

继续阅读

记一次实战逻辑漏洞挖掘-逻辑缺陷

发布于 作者:

记一次实战逻辑漏洞挖掘-逻辑缺陷 ZeroTrust 湘安无事 2023-11-25 15:05 点击蓝字 关注我们 前言 声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章 工具 资讯）以及SRC漏洞挖掘案例分享等等，资源多多，干货多多！ 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者

继续阅读

【漏洞复现】（1day）泛微oa-mobilemode-任意文件上传复现

发布于 作者:

【漏洞复现】（1day）泛微oa-mobilemode-任意文件上传复现 南极熊 WK安全 2023-11-25 14:57 0x01 阅读须知 SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者

继续阅读

启明星辰-互联网行为管控存在信息泄露漏洞

发布于 作者:

启明星辰-互联网行为管控存在信息泄露漏洞 moon 皓月当空w 2023-11-25 10:52 皓月当空，明镜高悬 文末有图片更好保存 （包含福利内容）~ 漏洞早知道 漏洞名称：启明星辰天玥网络安全审计系统-互联网行为管控存在信息泄露漏洞 漏洞出现时间：2023年11月24日 影响等级：中危 影响版本： EMUI 13.0.0，EMUI 12.0.0                      

继续阅读

POC|SpringKill的IDOC_RCE利用POC

发布于 作者:

POC|SpringKill的IDOC_RCE利用POC 原创 春纱 卫界安全-阿呆攻防 2023-11-23 22:30 爱好开源的大牛子，不光代审分析了这个漏洞，现在又把这个漏洞POC开源出来了，大家看不懂分析的学习一下，已经有小伙伴找他击剑了，呆哥替他欢迎大家骚扰。 SpringKill师傅的Github地址：https://github.com/springkill sdfd 01 工具简

继续阅读

漏洞通告 | 金蝶云星空任意文件上传漏洞

发布于 作者:

漏洞通告 | 金蝶云星空任意文件上传漏洞 原创 微步情报局 微步在线研究响应中心 2023-11-16 15:56 01 漏洞概况**** 金蝶云星空是由金蝶国际软件集团开发的一款企业级云平台。它是金蝶云服务的核心产品，旨在为企业提供全面的云计算解决方案，支持企业的数字化转型和业务创新。微步漏洞团队通过“X 漏洞奖励计划”获取到金蝶云星空任意文件上传漏洞情报。攻击者可利用该漏洞上传恶意代码，获取服

继续阅读

漏洞通告 | IP-guard WebServer 远程命令执行漏洞

发布于 作者:

漏洞通告 | IP-guard WebServer 远程命令执行漏洞 原创 微步漏洞团队 微步在线研究响应中心 2023-11-08 17:00 01 漏洞概况**** IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。微步漏洞团队通过“X 漏洞奖励计划”获取到IP-guard WebServer远程命令执行

继续阅读

风险提示 | XXL-JOB 默认 accessToken 身份绕过，可导致 RCE

发布于 作者:

风险提示 | XXL-JOB 默认 accessToken 身份绕过，可导致 RCE 原创 微步情报局 微步在线研究响应中心 2023-11-01 15:18 01 漏洞概况**** XXL-JOB 是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。XXL-JOB 默认配置下，用于调度通讯的 accessToken 不是随机生成的，而是使用 application.propertie

继续阅读

Apache ActiveMQ “超危”漏洞，已捕获大量在野攻击，速修！

发布于 作者:

Apache ActiveMQ “超危”漏洞，已捕获大量在野攻击，速修！ 原创 微步情报局 微步在线研究响应中心 2023-10-26 10:58 01 漏洞概况**** Apache ActiveMQ 是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它实现了 Java Message Service (JMS) 规范。作为一个消息中间件，它充当了应用程序之间的通信桥梁，允许不同的应用程

继续阅读

漏洞通告 | Apache Solr 远程代码执行漏洞

发布于 作者:

漏洞通告 | Apache Solr 远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2023-10-23 15:56 01 漏洞概况**** Apache Solr是一个开源的企业级搜索平台，它基于Apache Lucene项目构建而成。Apache Solr提供强大的全文搜索、分布式索引和分布式搜索的功能，可用于构建高性能、可扩展的搜索应用程序。微步漏洞团队通过“X漏洞奖励计划”获取

继续阅读

漏洞通告 | 用友 U8 Cloud多处反序列化远程代码执行漏洞

发布于 作者:

漏洞通告 | 用友 U8 Cloud多处反序列化远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2023-10-19 16:46 01 漏洞概况**** U8 Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。近日，微步漏洞团队监测到用友安全中心发布漏洞通告，用友U8 Cloud存在多处（FileManageServlet和LoginVid

继续阅读

百绰网关管理平台RCE | CVE-2023-4873

发布于 作者:

百绰网关管理平台RCE | CVE-2023-4873 WK安全 WK安全 2023-10-15 00:01 免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负 责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除 并致歉。谢谢！ | 0x01 漏洞介绍 北京百绰智能S45F多业务安全网关智能管理平台是一款集

继续阅读

【严重漏洞】【poc公开】vriteio/vrite中的服务器端请求伪造（SSRF）

发布于 作者:

【严重漏洞】【poc公开】vriteio/vrite中的服务器端请求伪造（SSRF） moon 皓月当空w 2023-10-14 17:55 皓月当空，明镜高悬 文末有图片更好保存~ 漏洞早知道 漏洞名称：vriteio/vrite中的服务器端请求伪造（SSRF） 漏洞出现时间：2023年10月14日 影响等级：严重 影响版本： 最新版本 漏洞说明： 0.3.0之前GitHub存储库vriteio

继续阅读

【高危漏洞】QQ音乐存在命令执行漏洞

发布于 作者:

【高危漏洞】QQ音乐存在命令执行漏洞 moon 皓月当空w 2023-10-14 17:55 皓月当空，明镜高悬 文末有图片更好保存~ 漏洞早知道 漏洞名称：QQ音乐存在命令执行漏洞 漏洞出现时间：2023年10月12日 影响等级：高危 影响版本： 最新版本 漏洞说明： QQ音乐存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。              修复方式： – 升级置最新版本

继续阅读

emlog | CVE-2023-44973

发布于 作者:

emlog | CVE-2023-44973 WK安全 湘安无事 2023-10-13 00:00 免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负 责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除 并致歉。谢谢！ | 0x01 漏洞介绍 Emlog 是一款基于 PHP 语言和 MySQL 数据库的开源

继续阅读

记一次某项目管理系统SQL注入1day分析

发布于 作者:

记一次某项目管理系统SQL注入1day分析 湘安无事 湘安无事 2023-10-10 00:00 声明： 该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关 。 在HW值守期间，监控设备上捕获到了几条比较眼熟的POC，对已经掌握

继续阅读

Windows内核漏洞分析与EXP编写技巧

发布于 作者:

Windows内核漏洞分析与EXP编写技巧 看雪课程 看雪学苑 2023-09-24 17:59 内核，是一个操作系统的核心。 是基于硬件的第一层软件扩充，提供操作系统的最基本的功能，是操作系统工作的基础，它负责管理系统的进程、内存、设备驱动程序、文件和网络系统，决定着系统的性能和稳定性。 作为讲师，一直以来都想找寻一个比较简单、通俗易懂的方法将很难的东西传授给学员，但是“内核“这个知识点比较特殊

继续阅读

漏洞通告 | 用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞

发布于 作者:

漏洞通告 | 用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞 原创 微步情报局 微步在线研究响应中心 2023-09-22 14:56 01 漏洞概况**** 用友GRP-U8是用友软件推出的一款企业级管理软件套件，旨在帮助企业实现全面的数字化管理和业务优化。 近日，微步漏洞团队监测到用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞

继续阅读

手慢会被删，这两个重磅企业被0day攻击

发布于 作者:

手慢会被删，这两个重磅企业被0day攻击 原创 ThreatBook 微步在线 2023-09-21 11:01 穷则社工钓鱼，达则0day炸场。你要还抱着“谁舍得用0day打我“这种幻想的防守方，可能在第一天就被薅到秃顶。 攻击者有三宝：供应链、0day和（社工）钓鱼。但供应链攻击最后部分也落到0day，所以在突破边界方面，攻击者最常用手段大部分时候其实只有两个：社工钓鱼和0day。 宣称能检测

继续阅读

漏洞通告|JumpServer未授权访问漏洞

发布于 作者:

漏洞通告|JumpServer未授权访问漏洞 原创 微步情报局 微步在线研究响应中心 2023-09-19 15:02 01 漏洞概况**** JumpServer 是一款开源的堡垒机和权限管理系统，旨在帮助企业实现对服务器和网络设备的安全管理和 访问控制。 近日，微步漏洞团队监测到JumpServer未授权访问漏洞情报（CVE-2023-42442）。JumpServer的权限管理存在缺陷，未经

继续阅读

盘点那些漏洞 POC 测试工具

发布于 作者:

盘点那些漏洞 POC 测试工具 原创 xazlwiki 信安之路 2023-09-18 11:23 大家常说的安全漏洞，根据漏洞类型划分，我们知道有 OWASP TOP 10，这类漏洞的测试有固定的测试 payload，需要借助网络爬虫的能力，发现网站接口，然后针对这些功能接口进行 payload 测试，从而发现漏洞。 除此之外，还有一些隐藏比较深的漏洞也可以自动化发现，这种漏洞也就是我们常说的

继续阅读

8月漏洞人工验真报告合集，看看有漏的没？

发布于 作者:

8月漏洞人工验真报告合集，看看有漏的没？ 原创 微步情报局 微步在线研究响应中心 2023-09-07 17:30 今年8月，各种漏洞的消息四处传播，微步漏洞团队广捞消息，并对捕获的每一条漏洞都进行了严谨的人工验证和复现。 整体漏洞有以下趋势：1.国产OA、财务系统、邮件系统、摄像头安防平台是外网主要攻击目标；2.集权系统（如域控、堡垒机、虚拟化平台、安全设备）是内网首要攻击目标；3.特定行业供应

继续阅读

从某mail看0day漏洞的防御法则

发布于 作者:

从某mail看0day漏洞的防御法则 原创 hunter 青藤智库 2023-09-04 18:15 01 0day漏洞的阴霾 0day漏洞指的是尚未被软件开发者或供应商意识到或修复的安全漏洞，攻击者可以利用这些漏洞开展高级持续性威胁（APT）攻击、间谍活动、勒索软件传播等恶意行为。 在今年大型攻防实战的过程中，类似于某mail的0day漏洞，像达摩克利斯之剑一样悬在蓝军的头顶，我们对它新的触发条

继续阅读

进化中的勒索软件：不断发展的漏洞利用技术和对零日漏洞的积极追求

发布于 作者:

进化中的勒索软件：不断发展的漏洞利用技术和对零日漏洞的积极追求 关键基础设施安全应急响应中心 2023-08-15 15:40 根据Akamai发布的《互联网状态（SOTI）报告》显示，在不断发展的勒索软件环境中，攻击者正试图突破受害者的防御能力。勒索软件组织正在将他们的攻击技术从网络钓鱼转移到更加强调零日漏洞的滥用。总体而言，漏洞滥用的范围和复杂性都有了很大的增长。 此外，勒索软件组织在勒索和利

继续阅读

漏洞通告 | WPS Office远程代码执行漏洞

发布于 作者:

漏洞通告 | WPS Office远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2023-08-09 20:36 01 漏洞概况**** WPS Office是由北京金山办公软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示、PDF 阅读等多种功能，其具有内存占用低、运行速度快、云功能多、强大插件平台支持、免费提供在线存储空间及文档模板的优点。微步漏洞

继续阅读