路由器漏洞挖掘系列之未授权访问漏洞及常见绕过技巧
路由器漏洞挖掘系列之未授权访问漏洞及常见绕过技巧 原创 B2eFly 山石网科安全技术研究院 2023-07-06 10:38 #01 「 基本介绍 」 未授权访问漏洞是指攻击者利用系统或应用程序中未正确实施访问控制机制的安全弱点，以获取未经授权的数据或功能权限。这种漏洞可以被黑客利用来窃取敏感信息、篡改数据或执行未经授权的操作。 通常，未授权访问漏洞的原因包括： 1. 系统或应用程序的访问
继续阅读标签： CVE
联发科漏洞影响智能手机、平板、WiFi 等芯片集
联发科漏洞影响智能手机、平板、WiFi 等芯片集 Guru Baran 代码卫士 2023-07-05 17:23 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 联发科在2023年7月产品安全公告中披露了24个漏洞，影响适用于智能手机、平板、AIoT、智能展示、OTT和 WiFi 的芯片集。其中，CVE-2023-20754和CVE-2023-20755被评级为“高危”漏洞。 高危
继续阅读超30万Fortinet防火墙仍未修复严重漏洞
超30万Fortinet防火墙仍未修复严重漏洞 网络安全应急技术国家工程中心 2023-07-05 15:22 根据攻击性安全公司Bishop Fox的最新报告，虽然Fortinet已经发布安全更新一个多月，但仍有数十万个FortiGate防火墙的严重漏洞（CVE-2023-27997）未得到修补。 该漏洞是一个远程代码执行漏洞，严重性评分高达9.8分，是由FortiOS中堆栈缓冲区溢出问题造成的
继续阅读【漏洞预警】Parse Server远程代码执行漏洞威胁通告
【漏洞预警】Parse Server远程代码执行漏洞威胁通告 安识科技 SecPulse安全脉搏 2023-07-04 12:13 1. 通告信息 近日，安识科技 A-Team团队监测到Parse Server中修复了一个远程代码执行漏洞（CVE-2023-36475），其CVSSv3评分为9.8。 对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。 2.
继续阅读香港中文大学 | TChecker：用于检测PHP应用程序中的污点式漏洞的精确静态跨过程分析
香港中文大学 | TChecker：用于检测PHP应用程序中的污点式漏洞的精确静态跨过程分析 原创 1cey 安全学术圈 2023-07-03 22:53 原文标题：TChecker: Precise Static Inter-Procedural Analysis for Detecting Taint-Style Vulnerabilities in PHP Applications原文作者：
继续阅读【漏洞通告】Parse Server远程代码执行漏洞(CVE-2023-36475)
【漏洞通告】Parse Server远程代码执行漏洞(CVE-2023-36475) 深瞳漏洞实验室 深信服千里目安全技术中心 2023-07-03 20:22 漏洞名称： Parse Server远程代码执行漏洞(CVE-2023-36475) 组件名称： Parse Server 影响范围： Parse Server < 5.5.2 6.0.0 ≤ Parse Server <
继续阅读【安全圈】WordPress爆高危漏洞插件！可被用来创建非法管理员帐户
【安全圈】WordPress爆高危漏洞插件！可被用来创建非法管理员帐户 安全圈 2023-07-03 19:01 关键词 安全漏洞 WordPress网站的终极会员插件中有多达20万个未修补的关键安全漏洞，如今面临着很高的攻击风险。 该漏洞被追踪为CVE-2023-3460 (CVSS得分：9.8)，影响所有版本的Ultimate Member插件，包括2023年6月29日发布的最新版本(2.6.
继续阅读黑客利用WordPress 插件中的提权0day攻陷网站
黑客利用WordPress 插件中的提权0day攻陷网站 Bill Toulas 代码卫士 2023-07-03 17:37 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 黑客利用 “Ultimate Member” WordPress 插件中的 0day 漏洞 （CVE-2023-3460），通过绕过安全措施和注册恶意管理员账户，攻陷网站。 Ultimate Member 是一款
继续阅读雷神众测漏洞周报2023.06.26-2023.07.02
雷神众测漏洞周报2023.06.26-2023.07.02 原创 雷神众测 雷神众测 2023-07-03 16:48 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任
继续阅读【安全圈】用户账户信息遭泄露！WordPress 社交登录插件曝出漏洞
【安全圈】用户账户信息遭泄露！WordPress 社交登录插件曝出漏洞 安全圈 2023-07-01 19:00 关键词 安全漏洞 The Hacker News 网站消息，miniOrange 的 WordPress 社交登录和注册插件中出现了一个关键安全漏洞，该漏洞可能使潜在网络攻击者登录用户帐户。（任何用户提供的有关电子邮件地址信息都是已知的） 据悉，漏洞被追踪为 CVE-2023-2982
继续阅读漏洞分析｜死磕Jenkins漏洞回显与利用效果
漏洞分析｜死磕Jenkins漏洞回显与利用效果 原创 14m3ta7k@ GobySec 2023-06-27 18:29 G o b y 社 区 第 2 8 篇 技 术 分 享 文 章 全 文 共 ： 9135 字 预 计 阅 读 时 间 ： 20 分 钟 01 背景 近期我们发起了一个 Goby 漏洞挑战赛的活动，在活动期间收到了大量的反馈信息，延伸出一系列在编写 PoC 漏洞检测与利用中考虑
继续阅读Chrome 漏洞多：web 浏览器还安全吗？
Chrome 漏洞多：web 浏览器还安全吗？ Kevin Townsend 代码卫士 2023-06-27 17:33 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 和所有大型应用程序一样，谷歌 Chrome 也饱受漏洞之苦。2022年期间，SecurityWeek 媒体报道发现456个漏洞（每月平均38个漏洞），其中9个0day 漏洞。需要修复的漏洞如此之多，一个简单的问题是：
继续阅读CVE-2023-32315 Openfire管理控制台认证绕过漏洞分析
CVE-2023-32315 Openfire管理控制台认证绕过漏洞分析 原创 小透明 雷神众测 2023-06-27 15:34 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者
继续阅读VMware vCenter Server多个漏洞通告
VMware vCenter Server多个漏洞通告 深瞳漏洞实验室 深信服千里目安全技术中心 2023-06-26 21:12 漏洞名称： VMware vCenter Server多个漏洞 组件名称： VMware vCenter Server 安全公告链接： https://www.vmware.com/security/advisories/VMSA-2023-0014.html 官方解
继续阅读Grafana 身份认证绕过漏洞CVE-2023-3128
Grafana 身份认证绕过漏洞CVE-2023-3128 深瞳漏洞实验室 深信服千里目安全技术中心 2023-06-26 21:12 漏洞名称： Grafana 身份认证绕过漏洞(CVE-2023-3128) 组件名称： Grafana 影响范围： 10.0.0 <= Grafana < 10.0.1, 9.5.0 <= Grafana < 9.5.5, 9.4.0 &
继续阅读【安全圈】7月14日前完成！CISA 督促联邦机构修补 iPhone 漏洞
【安全圈】7月14日前完成！CISA 督促联邦机构修补 iPhone 漏洞 安全圈 2023-06-26 19:00 关键词 修补漏洞 Bleeping Computer 网站消息，美国网络安全与基础设施安全局（CISA）督促联邦机构尽快修补 iMessage 零点击漏洞。卡巴斯基表示这些漏洞已被黑客在野外利用，网络攻击者通过漏洞在其员工的 iPhone 上部署 Triangulation 间谍软
继续阅读【漏洞通告】VMware vCenter Server多个高危漏洞通告
【漏洞通告】VMware vCenter Server多个高危漏洞通告 原创 NS-CERT 绿盟科技CERT 2023-06-26 18:09 通告编号:NS-2023-0027 2023-06-26 TAG： vCenter Server、Cloud Foundation、CVE-2023-20892、CVE-2023-20893、CVE-2023-20894、CVE-2023-20895、C
继续阅读【安全通告】Grafana身份认证绕过漏洞（CVE-2023-3128）通告
【安全通告】Grafana身份认证绕过漏洞（CVE-2023-3128）通告 原创 NS-CERT 绿盟科技CERT 2023-06-26 18:09 通告编号:NS-2023-0028 2023-06-26 TAG： Grafana、CVE-2023-3128、身份认证绕过 漏洞危害： 攻击者利用此漏洞可绕过身份验证接管目标用户的账户 版本： 1.0 1 漏洞概述 近日，绿盟科技 CERT 监测
继续阅读CISA 必修清单新增6个已遭利用的0day
CISA 必修清单新增6个已遭利用的0day Ravie Lakshmanan 代码卫士 2023-06-26 18:04 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 美国网络安全基础设施安全局 (CISA) 在“已知已遭利用漏洞”分类表中新增了6个漏洞。 这6个漏洞分别是苹果公司在本周修复的3个漏洞（CVE-2023-32434、CVE-2023-32435和CVE-2023-
继续阅读CVE-2023-3128：Grafana 身份认证绕过漏洞通告
CVE-2023-3128：Grafana 身份认证绕过漏洞通告 原创 360CERT 三六零CERT 2023-06-26 16:46 赶紧点击上方话题进行订阅吧！ 报告编号：CERT-R-2023-240 报告来源：360CERT 报告作者：360CERT 更新日期：2023-06-26 1 漏洞简述 2023年06月26日，360CERT监测发现Grafana发布了Grafana的风险通告，
继续阅读CVE-2023-33299：FortiNAC 反序列化漏洞通告
CVE-2023-33299：FortiNAC 反序列化漏洞通告 原创 360CERT 三六零CERT 2023-06-26 16:46 赶紧点击上方话题进行订阅吧！ 报告编号：CERT-R-2023-239 报告来源：360CERT 报告作者：360CERT 更新日期：2023-06-26 1 漏洞简述 2023年06月26日，360CERT监测发现Fortinet发布了FortiNAC的风险通
继续阅读雷神众测漏洞周报2023.06.19-2023.06.25
雷神众测漏洞周报2023.06.19-2023.06.25 原创 雷神众测 雷神众测 2023-06-26 15:35 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任
继续阅读Win32k的内部结构以及可能出现的漏洞
Win32k的内部结构以及可能出现的漏洞 xiaohui 嘶吼专业版 2023-06-26 12:01 2022年1月下旬，一个新的微软Windows特权升级漏洞(CVE-2022-21882)被发现，经分析，这是Win32k用户模式回调函数xxxClientAllocWindowClassExtraBytes中的一个漏洞。早在2021年，微软报告了一个非常类似的漏洞（CVE-2021-1732）
继续阅读Grafana 身份认证绕过漏洞(CVE-2023-3128)安全风险通告
Grafana 身份认证绕过漏洞(CVE-2023-3128)安全风险通告 奇安信 CERT 2023-06-25 18:00 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Grafana 身份认证绕过漏洞 漏洞编号 QVD-2023-14458、CVE-2023-3128 公开时间 2023-06-22 影响对象数量级 十万级 奇安信评级 高危 CVSS 3.1分数 9.4
继续阅读Fortinet 修复严重的 FortiNAC 远程命令执行漏洞
Fortinet 修复严重的 FortiNAC 远程命令执行漏洞 Bill Toulas 代码卫士 2023-06-25 17:51 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Fortinet 公司更新零信任访问解决方案 FortiNAC，修复可被用于执行代码和命令的严重漏洞CVE-2023-33299。 FortiNAC 可使组织机构管理网络访问策略、获得对设备和用户的可见性
继续阅读Grafana 提醒注意严重的认证绕过漏洞
Grafana 提醒注意严重的认证绕过漏洞 Bill Toulas 代码卫士 2023-06-25 17:51 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Grafana 为其多个应用版本发布安全修复方案，修复了一个严重漏洞，它可使攻击者绕过认证并接管使用 Azure Active Directory 用于认证的任何 Grafana 账户。该漏洞的编号是CVE-2023-3128
继续阅读vCenter 服务器漏洞可导致代码执行和认证绕过
vCenter 服务器漏洞可导致代码执行和认证绕过 Sergiu Gatlan 代码卫士 2023-06-25 17:51 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 VMware 修复了位于 vCenter Server 中的多个高危漏洞，可导致攻击者获得代码执行权限并绕过未修复系统上的认证。 vCenter Server 是VMware 的 vSphere 套件控制中心，也是
继续阅读【安全圈】苹果修复全平台系统中存在的 Triangulation 漏洞，被利用传播木马
【安全圈】苹果修复全平台系统中存在的 Triangulation 漏洞，被利用传播木马 安全圈 2023-06-24 19:25 关键词 漏洞修复 6 月 24 日消 息，IT之家曾经在早日报道过苹果 iOS 15.7 及此前版本存在 Triangulation 漏洞，攻击者可以通过 iMessage 传播木马。苹果目前已经发布更新，修复了该 Triangulation 漏洞。 具体系 统版本为：
继续阅读Apple多个产品高危漏洞安全风险通告
Apple多个产品高危漏洞安全风险通告 奇安信 CERT 2023-06-22 15:12 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Apple多个产品高危漏洞 漏洞编号 QVD-2023-14375、CVE-2023-32434 QVD-2023-14376、CVE-2023-32439 公开时间 2023-06-21 影响对象数量级 万级 奇安信评级 高危 CVSS
继续阅读【安全圈】已修复！Zyxel修复了NAS设备中的严重漏洞！
【安全圈】已修复！Zyxel修复了NAS设备中的严重漏洞！ 安全圈 2023-06-21 19:00 关键词 漏洞修复 近日，Zyxel针对CVE-2023-27992 (CVSS评分:9.8)发布了安全更新，这个严重的安全漏洞影响到了其网络附加存储(NAS)设备。 该漏洞存在预认证命令注入问题，影响了V5.21(AAZF.14)C0之前的多个固件版本，其中包括Zyxel NAS326固件版本、V
继续阅读