标签： EXP

Patchwork集团攻击手段升级，利用新型后门威胁我国网络安全；英伟达容器工具包严重安全漏洞威胁主机系统安全 | 牛览

发布于 作者:

Patchwork集团攻击手段升级，利用新型后门威胁我国网络安全；英伟达容器工具包严重安全漏洞威胁主机系统安全 | 牛览 安全牛 2024-09-29 13:58 点击蓝字·关注我们  /  aqniu 新闻速览 •国家互联网信息办公室就《终端设备直连卫星服务管理规定（征求意见稿）》公开征求意见 •国家数据局就《关于促进数据产业高质量发展的指导意见》公开征求意见 •北京市通信管理局公开通报6款AP

继续阅读

【Exp】绕过 EDR 防病毒软件以获取 Shell 访问权限

发布于 作者:

【Exp】绕过 EDR 防病毒软件以获取 Shell 访问权限 独眼情报 2024-09-28 17:01 EDR 和防病毒绕过以获得 Shell 访问权限 此仓库包含了一个 概念验证 (PoC) ，用于通过内存注入技术绕过 EDR 和防病毒解决方案。代码执行了一个生成反向 Shell 的 shellcode，成功规避了各种安全机制的检测。 描述 此项目展示了如何使用 Windows API 函数

继续阅读

Cups 浏览的远程代码执行漏洞

发布于 作者:

Cups 浏览的远程代码执行漏洞 Ots安全 2024-09-28 11:30 这个通过 cups-browsed 的旧版 CUPS 浏览进行的 DoS 攻击可以通过与此公告相同的方法进行修复（停止/禁用 cups-browsed，关闭或删除 cups-browsed 中的旧版 CUPS 支持），因此我为其分配了相同的 CVE，因为两者都可以通过相同的操作来处理。 概括 由于服务绑定到 *:631

继续阅读

所谓“核弹级” UNIX 打印系统 (CUPS) 0day漏洞可远程代码执行，但严重程度不及预期

发布于 作者:

所谓“核弹级” UNIX 打印系统 (CUPS) 0day漏洞可远程代码执行，但严重程度不及预期 会杀毒的单反狗 军哥网络安全读报 2024-09-28 09:00 导读 一名研究人员披露了一个未修补的 Linux 漏洞的细节，该漏洞原本预计会对许多 Linux 系统构成严重威胁，但实际威胁并没有预期的那么严重。 9 月 23 日，研究员 Simone Margaritelli透露，他将在不到两周

继续阅读

干货分享 | 2024年漏洞利用五大关键趋势

发布于 作者:

干货分享 | 2024年漏洞利用五大关键趋势 智安全 深信服千里目安全技术中心 2024-09-27 17:02 9月26日，“2024中国数字经济创新发展大会”在汕头成功召开，大会汇聚业界精英，旨在全面探讨在新形势新挑战下，如何“健全数据安全体系 构建可信流通环境”。在「数据安全与合规发展专题」分论坛上，工业和信息化部电子第五研究所软件与系统研究院数据治理中心副主任李帅，分享了《2024上半年网

继续阅读

工信部五所与深信服联合发布《2024上半年网络安全漏洞态势报告》

发布于 作者:

工信部五所与深信服联合发布《2024上半年网络安全漏洞态势报告》 原创 智安全 深信服科技 2024-09-26 17:50 9月26日，“2024中国数字经济创新发展大会”在汕头成功召开，大会汇聚业界精英，旨在全面探讨在新形势新挑战下，如何“健全数据安全体系 构建可信流通环境”。在「数据安全与合规发展专题」分论坛上，工业和信息化部电子第五研究所软件与系统研究院数据治理中心副主任李帅，分享了《20

继续阅读

【Exp】Ivanti 22.2R1/22.7R2 管理面板身份验证绕过CVE-2024-7593

发布于 作者:

【Exp】Ivanti 22.2R1/22.7R2 管理面板身份验证绕过CVE-2024-7593 独眼情报 2024-09-26 10:14 免责申明： 信息整理于网络，风险与后果自行判断，一切后果与本公众号无关！ CVE-2024-7593 漏洞脚本 此 Bash 脚本是利用 Ivanti vTM (CVE-2024-7593) 中的身份验证绕过漏洞的概念验证 (PoC)。它允许用户在目标系统

继续阅读

MSF使用教程永恒之蓝漏洞扫描与利用【黑客渗透测试零基础入门必知必会】

发布于 作者:

MSF使用教程永恒之蓝漏洞扫描与利用【黑客渗透测试零基础入门必知必会】 龙哥 龙哥网络安全 2024-09-26 10:01 前言 1 MSF框架 1.1 MSF简介 Metasploit框架（Metasploit Framework, MSF）是一个开源工具，旨在方便渗透测试，它是由Ruby程序语言编写的模板化框架，具有很好的扩展性，便于渗透测试人员开发、使用定制的工具模板。 Metasploi

继续阅读

影响全球数百万用户：主流路由器默认设置检出30个可利用漏洞

发布于 作者:

影响全球数百万用户：主流路由器默认设置检出30个可利用漏洞 安全客 2024-09-25 18:06 在当今数字化快速发展的时代，路由器已成为每个家庭的核心网络设备。随着物联网设备的普及，家庭网络的安全性显得尤为重要。然而，许多用户在设置路由器时并未重视安全配置，导致家庭网络面临潜在的安全威胁。 一项名为《默认暴露：家庭路由器默认设置的安全分析》的研究揭示了家庭路由器中普遍存在的漏洞，强调了其出厂

继续阅读

【漏洞通告】pgAdmin信息泄露漏洞（CVE-2024-9014）

发布于 作者:

【漏洞通告】pgAdmin信息泄露漏洞（CVE-2024-9014） 启明星辰安全简讯 2024-09-25 17:04 一、漏洞概述 漏洞名称     pgAdmin信息泄露漏洞 CVE   ID CVE-2024-9014 漏洞类型 信息泄露 发现时间 2024-09-25 漏洞评分 9.9 漏洞等级 高危 攻击向量 网络 所需权限 低 利用难度 低 用户交互 无 PoC/EXP 未公开 在野

继续阅读

CISA 提醒注意已遭利用的 Apache HugeGraph-Server 漏洞

发布于 作者:

CISA 提醒注意已遭利用的 Apache HugeGraph-Server 漏洞 Bill Toulas 代码卫士 2024-09-23 18:15 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 美国网络安全和基础设施局 (CISA) 将五个缺陷纳入必修清单，其中一个是影响 Apache HugeGraph-Server 的远程代码执行 (RCE) 漏洞CVE-2024-27348。 该

继续阅读

速修复！FreeBSD 中存在严重漏洞

发布于 作者:

速修复！FreeBSD 中存在严重漏洞 DO SON 代码卫士 2024-09-23 18:15 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 FreeBSD 发布安全公告称，bhyve 管理程序的USB仿真功能中存在严重漏洞CVE-2024-41721，CVSS评分为9.8。具体而言，当该USB仿真功能配置为仿真虚拟USB控制器 (XHCI) 上的设备时，就会触发该漏洞。它可导致恶意代码

继续阅读

安全热点周报：时隔一周，Ivanti 又公开一云服务设备漏洞正面临在野利用

发布于 作者:

安全热点周报：时隔一周，Ivanti 又公开一云服务设备漏洞正面临在野利用 奇安信 CERT 2024-09-23 17:07 安全资讯导视  • 《网络安全标准实践指南——敏感个人信息识别指南》发布 • 供应商泄露用户数据，美国电信巨头AT&T被罚超9000万元 • 黎巴嫩寻呼机遭远程攻击大规模爆炸，致使9人死亡数千人受伤 PART01 漏洞情报 1.GitLab SAML认证绕过漏洞安

继续阅读

ZeroLogon 到 NoPac 漏洞：Black Basta的漏洞利用武器库

发布于 作者:

ZeroLogon 到 NoPac 漏洞：Black Basta的漏洞利用武器库 安全客 2024-09-23 14:43 在网络安全领域，漏洞利用的演变与黑客组织的攻击手段息息相关。近年来，ZeroLogon（CVE-2020-1472）与 NoPac（CVE-2021-36761）漏洞的利用引起了广泛关注，尤其是由黑客组织 Black Basta的攻击活动。自 2022 年 4 月以来，Bla

继续阅读

【海外SRC赏金挖掘】供应链攻击，通过依赖投毒实现RCE（二） — PyPI

发布于 作者:

【海外SRC赏金挖掘】供应链攻击，通过依赖投毒实现RCE（二） — PyPI 原创 fkalis fkalis 2024-09-22 17:36 海外SRC赏金挖掘专栏 在学习SRC，漏洞挖掘，外网打点，渗透测试，攻防打点等的过程中，我很喜欢看一些国外的漏洞报告，总能通过国外的赏金大牛，黑客分享中学习到很多东西，有的是一些新的信息收集方式，又或者是一些骚思路,骚姿势，又或者是苛刻环境的

继续阅读

【已复现】Ivanti Endpoint Manager 反序列化致远程代码执行漏洞（CVE-2024-29847）

发布于 作者:

【已复现】Ivanti Endpoint Manager 反序列化致远程代码执行漏洞（CVE-2024-29847） 长亭安全应急响应中心 2024-09-20 20:19 Ivanti Endpoint Manager（EPM） 是一款企业级的设备管理解决方案，提供设备配置、补丁管理和软件分发等功能。2024 年 9 月，互联网公开披露了该系统中的一个远程代码执行漏洞（CVE-2024-2984

继续阅读

【已复现】Ivanti Endpoint Manager反序列化漏洞(CVE-2024-29847)安全风险通告第二次更新

发布于 作者:

【已复现】Ivanti Endpoint Manager反序列化漏洞(CVE-2024-29847)安全风险通告第二次更新 奇安信 CERT 2024-09-20 17:03 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Ivanti Endpoint Manager反序列化远程代码执行漏洞 漏洞编号 QVD-2024-39422,CVE-2024-29847 公开时间 20

继续阅读

什么是已知被利用漏洞 (KEV) 目录

发布于 作者:

什么是已知被利用漏洞 (KEV) 目录 AJ Starita 独眼情报 2024-09-20 14:10 由于外部威胁不断出现，成为潜在的破坏源，多个政府机构已协调编制一份已知被利用漏洞 (KEV) 目录。已知被利用漏洞（KEV)目录是一个已经被利用漏洞的数据库，包括那些已被勒索软件活动利用的漏洞，它可以帮助公共和私营部门的应用程序安全专业人员监控威胁并确定修复的优先级。 KEV 目录简史 KEV

继续阅读

【在野利用】Ivanti Cloud Service Appliance 命令注入漏洞(CVE-2024-8190)安全风险通告

发布于 作者:

【在野利用】Ivanti Cloud Service Appliance 命令注入漏洞(CVE-2024-8190)安全风险通告 奇安信 CERT 2024-09-19 16:16 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Ivanti Cloud Service Appliance 命令注入漏洞 漏洞编号 QVD-2024-39367,CVE-2024-8190 公开时

继续阅读

Gmail 中的 HTML 表单注入漏洞

发布于 作者:

Gmail 中的 HTML 表单注入漏洞 原创 骨哥说事 骨哥说事 2024-09-18 22:22 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 博客新域名：https://gugesay.com **不想错过任何消息？设置星标↓ ↓ ↓ 前言 你是否知道 Gmail 允许使用 HT

继续阅读

全文干货！Redis漏洞利用详解 （下）

发布于 作者:

全文干货！Redis漏洞利用详解 （下） 原创 LULU 红队蓝军 2024-09-18 19:00 redis主从复制getshell redis当读写体量比较大的时候，影响服务端效率，从而Redis就提供了主从模式，主从模式就是指使用一个redis实例作为主机，其他实例都作为备份机，其中主机和从机数据相同，而从机只负责读，主机只负责写，通过读写分离可以减轻流量 在全量复制过程中,恢复rdb文件

继续阅读

Google Cloud 依赖混淆漏洞影响数百万台服务器

发布于 作者:

Google Cloud 依赖混淆漏洞影响数百万台服务器 Ionut Arghire 代码卫士 2024-09-18 16:10 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Tenable 公司分享了一种依赖混淆攻击方法，本可将 Google Cloud Platform (GCP) 客户暴露到远程代码执行攻击中。 该问题被命名为 “CloudImposer”，本可导致攻击者劫持在谷歌

继续阅读

黑客自 8 月以来频繁利用公开漏洞攻击 WhatsUp Gold

发布于 作者:

黑客自 8 月以来频繁利用公开漏洞攻击 WhatsUp Gold 胡金鱼 嘶吼专业版 2024-09-18 14:01 黑客一直在利用 Progress Software 的 WhatsUp Gold 网络可用性和性能监控解决方案中两个严重漏洞的公开漏洞代码。 自 8 月 30 日以来，攻击中利用的两个漏洞是 SQL 注入漏洞，跟踪编号为 CVE-2024-6670 和 CVE-2024-6671

继续阅读