标签： EXP

FortiGate SSLVPN 堆溢出漏洞分析与利用

发布于 作者:

FortiGate SSLVPN 堆溢出漏洞分析与利用 原创 林昀 山石网科安全技术研究院 2024-09-18 12:15 漏洞信息 处理env参数时存在逻辑缺陷，导致堆溢出写，漏洞利用可以导致任意代码执行。（CVE-2023-27997） 环境搭建 导入虚拟机 打开 vmware 左上角 文件 -> 打开虚拟机 -> 选择 FortGate-VM64.ovf 直接就能运行 fort

继续阅读

黑盒测试 | 挖掘.NET程序中的反序列化漏洞

发布于 作者:

黑盒测试 | 挖掘.NET程序中的反序列化漏洞 白帽子左一 白帽子左一 2024-09-17 12:01 扫码领资料 获网安教程 来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 通过不安全反序列化漏洞远程执行代码 img 今天，我将回顾 OWASP 的十大漏洞之一：不安全反序列化，重点是 .NET 应用程序上反序列化漏洞的利用。 📝$ _序列化_与_

继续阅读

使用Joern进行漏洞挖掘(Joern支持Android漏洞挖掘)

发布于 作者:

使用Joern进行漏洞挖掘(Joern支持Android漏洞挖掘) 哆啦安全 2024-09-17 09:31 使用 Joern 进行漏洞挖掘 曾几何时，在 代码安全审计之道  一文中介绍了一些形而上学的代码审计方法论，在该文章提及未来会继续介绍一些具体的漏洞挖掘工具和技巧，即代码安全审计之术。正所谓白驹过隙，光阴荏苒，不知不觉两年多过去了，由于怠惰一直没有动笔。不过我也一直没有忘记这茬，正好最近

继续阅读

漏洞挖掘 | 发现隐藏子域的虚拟主机

发布于 作者:

漏洞挖掘 | 发现隐藏子域的虚拟主机 原创 白帽子左一 白帽子左一 2024-09-16 12:01 扫码领资料 获网安教程 来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 高效虚拟主机发现的工具和技术 在进行外部渗透测试或漏洞赏金狩猎时，我们从各个角度探索目标系统，收集尽可能多的信息来识别潜在的攻击向量。这涉及识别所有可用的资产、域和子域。 在这个

继续阅读

Fastjson 1.2.24 RCE复现

发布于 作者:

Fastjson 1.2.24 RCE复现 原创 Pikaciu Piusec 2024-09-15 16:38 免责声明 本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任! 漏洞复现 这个fastjson1.2.24 rce漏洞是通过 vulhub  靶场搭建的，我通过vulhub以及网上各种文章的exp复现

继续阅读

技术详解 | CertiK协助修复Solana大整数模幂运算中的DOS漏洞

发布于 作者:

技术详解 | CertiK协助修复Solana大整数模幂运算中的DOS漏洞 原创 CertiK CertiK 2024-09-14 19:31 导读： 本文深入探讨了区块链交易费⽤模型的重要性及其在确保网络安全和有效运行中的关键作用。通过对以太坊和Solana区块链网络的交易费⽤模型进行比较分析，揭示了不安全的交易计费可能引发的网络安全风险。特别关注了 CertiK团队发现并协助修复的Solana

继续阅读

【安全圈】苹果 Vision Pro 曝出严重漏洞，黑客可通过用户眼动输入窃取信息

发布于 作者:

【安全圈】苹果 Vision Pro 曝出严重漏洞，黑客可通过用户眼动输入窃取信息 安全圈 2024-09-14 19:02 关键词 数据泄露 近日，苹果公司的 Vision Pro 混合现实头戴式设备曝出一个安全漏洞，一旦被黑客成功利用，他们就可以推断出用户在该设备的虚拟键盘上输入的具体数据。 该攻击活动名为 GAZEploit，该漏洞被追踪为 CVE-2024-40865。 佛罗里达大学的学者

继续阅读

Apple Vision Pro漏洞暴露虚拟键盘输入

发布于 作者:

Apple Vision Pro漏洞暴露虚拟键盘输入 THN 代码卫士 2024-09-14 17:52 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 苹果修复 Vision Pro 中的一个严重漏洞 (CVE-2024-40865)，它本可刀子攻击者暴露在设备虚拟键盘上输入的的数据。 该攻击名为“GAZEploit”，是“一种新型攻击，可从头像中提取与眼睛相关的生物特征，重构通过受注视控

继续阅读

Ivanti Endpoint Manager反序列化远程代码执行漏洞(CVE-2024-29847)安全风险通告

发布于 作者:

Ivanti Endpoint Manager反序列化远程代码执行漏洞(CVE-2024-29847)安全风险通告 奇安信 CERT 2024-09-13 17:40 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Ivanti Endpoint Manager反序列化远程代码执行漏洞 漏洞编号 QVD-2024-39422,CVE-2024-29847 公开时间 2024-0

继续阅读

【复现】 Zimbra 未授权远程命令执行漏洞(CVE-2024-45519)风险通告

发布于 作者:

【复现】 Zimbra 未授权远程命令执行漏洞(CVE-2024-45519)风险通告 原创 赛博昆仑CERT 赛博昆仑CERT 2024-09-13 11:34 赛博昆仑漏洞安全通告- Zimbra 未授权远程命令执行漏洞(CVE-2024-45519)风险通告 漏洞描述 Zimbra提供一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。它最大的特色在于其采用Ajax技

继续阅读

Adobe 修复Acrobat Reader 0day漏洞

发布于 作者:

Adobe 修复Acrobat Reader 0day漏洞 Lawrence Abrams 代码卫士 2024-09-12 17:35 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Acrobat Reader 中存在一个RCE 漏洞 (CVE-2024-41869)，其 PoC 已公开。 该漏洞是一个严重的释放后使用 (UAF) 漏洞，可导致在打开一个特殊构造的 PDF 文档时造成远程代

继续阅读

GitLab身份认证绕过漏洞(CVE-2024-6678)安全风险通告

发布于 作者:

GitLab身份认证绕过漏洞(CVE-2024-6678)安全风险通告 奇安信 CERT 2024-09-12 11:45 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 GitLab身份认证绕过漏洞 漏洞编号 QVD-2024-39544,CVE-2024-6678 公开时间 2024-09-11 影响量级 百万级 奇安信评级 高危 CVSS 3.1分数 9.9 威胁类型 身

继续阅读

涉及微软多款产品，4个被利用的0 Day漏洞亟待修复

发布于 作者:

涉及微软多款产品，4个被利用的0 Day漏洞亟待修复 安全客 2024-09-11 13:32 近日，微软发布了79个修复补丁，其中包括针对几个被攻击者在实际环境中利用的0 Day漏洞（CVE-2024-38217、CVE-2024-38226、CVE-2024-38014、CVE-2024-43461）以及一个导致Windows 10早期CVE修复失效的代码缺陷（CVE-2024-43491）。

继续阅读

微软9月补丁日多个产品安全漏洞风险通告：4个在野利用、7个紧急漏洞

发布于 作者:

微软9月补丁日多个产品安全漏洞风险通告：4个在野利用、7个紧急漏洞 奇安信 CERT 2024-09-11 09:38 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 微软2024年9月补丁日多个产品安全漏洞 影响产品 Windows Win32k、Windows Installer、Microsoft SharePoint Server 和 Microsoft Publish

继续阅读

CVE-2024-43044 漏洞分析

发布于 作者:

CVE-2024-43044 漏洞分析 原创 0x6270 0x6270安全团队 2024-09-10 22:00 1. 引言 Jenkins 是一种广泛用于自动执行构建、测试和部署软件等任务的工具，用于自动执行构建、测试和部署软件等任务。它是许多公司组织开发过程的关键部分。如果攻击者获取对 Jenkins 服务器的访问权限，他们可能会造成严重的损害，例如窃取凭据、污染代码，甚至中断部署。通过访问

继续阅读

SonicWall SSL VPN曝出高危漏洞，可能导致防火墙崩溃

发布于 作者:

SonicWall SSL VPN曝出高危漏洞，可能导致防火墙崩溃 小薯条 FreeBuf 2024-09-10 19:07 近日，有黑客利用 SonicWall SonicOS 防火墙设备中的一个关键安全漏洞入侵受害者的网络。 这个不当访问控制漏洞被追踪为 CVE-2024-40766，影响到第 5 代、第 6 代和第 7 代防火墙。SonicWall于8月22日对其进行了修补，并警告称其只影响

继续阅读

【已复现】Apache OFBiz 服务端请求伪造漏洞(CVE-2024-45507)安全风险通告第二次更新

发布于 作者:

【已复现】Apache OFBiz 服务端请求伪造漏洞(CVE-2024-45507)安全风险通告第二次更新 奇安信 CERT 2024-09-10 15:20 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Apache OFBiz 服务端请求伪造漏洞 漏洞编号 QVD-2024-38644,CVE-2024-45507 公开时间 2024-09-03 影响量级 万级 奇安信

继续阅读

安全热点周报：HAProxy 漏洞 CVE-2024-45506 正在被利用需要紧急修补

发布于 作者:

安全热点周报：HAProxy 漏洞 CVE-2024-45506 正在被利用需要紧急修补 奇安信 CERT 2024-09-09 18:50 安全资讯导视  • 工信部《电子认证服务管理办法》修订版公开征求意见 • 美国AI医疗公司服务器配置错误，泄露5.3TB心理健康记录 • 网络攻击影响国家金融稳定！伊朗被迫支付超2000万元赎金 PART01 漏洞情报 1.Apache OFBiz远程代码执

继续阅读

CVE-2023-2008复现笔记

发布于 作者:

CVE-2023-2008复现笔记 mb_btcapvow 看雪学苑 2024-09-09 17:59 commit：2c85ebc57b3e1817b6ce1a6b703928e113a90442 总的config： defconfig+menuconfig (同样是修改了objtool的一个代码) 此外还需要在init脚本中给普通用户赋一个可以打开/dev/udmabuf文件的权限。 然后需要

继续阅读

【漏洞通告】Kibana任意代码执行漏洞（CVE-2024-37288）

发布于 作者:

【漏洞通告】Kibana任意代码执行漏洞（CVE-2024-37288） 启明星辰安全简讯 2024-09-09 17:55 一、漏洞概述 漏洞名称    Kibana任意代码执行漏洞 CVE   ID CVE-2024-37288 漏洞类型 反序列化 发现时间 2024-09-09 漏洞评分 9.9 漏洞等级 高危 攻击向量 网络 所需权限 低 利用难度 低 用户交互 无 PoC/EXP 未公开

继续阅读

.NET反序列化漏洞类型以及案例分析（1）-LosFormatter

发布于 作者:

.NET反序列化漏洞类型以及案例分析（1）-LosFormatter 梅苑安全 2024-09-07 18:28 前言 笔者之前在学习.net代码审计时，看到了有许多种反序列化漏洞类型，但发现市面上爆出的.net反序列化相关的漏洞相较于java却少之又少，漏洞后利用工具和学习案例也是及其的难找，本系列文章会对国内.net技术栈大型通用系统爆出的反序列化漏洞进行逐一分析，旨在加强学习以及找出反序列化

继续阅读

【安全圈】LiteSpeed 曝出严重漏洞，致使超 600 万 WordPress 网站遭攻击

发布于 作者:

【安全圈】LiteSpeed 曝出严重漏洞，致使超 600 万 WordPress 网站遭攻击 安全圈 2024-09-06 19:01 关键词 安全漏洞 近日，Patchstack 的 Rafie Muhammad 在 LiteSpeed Cache 插件中发现了一个严重漏洞，该插件主要用于加快超 600 万个 WordPress 网站的用户浏览速度。该漏洞被追踪为 CVE-2024-44000

继续阅读

Tomcat CVE-2024-21733漏洞简单复现、分析

发布于 作者:

Tomcat CVE-2024-21733漏洞简单复现、分析 原创 黄连冠 华为安全应急响应中心 2024-09-06 18:40 1 前言 一句话概括这个漏洞，就是Tomcat在处理请求时不会清理缓冲区，由于某些原因，导致异常出现后标志位没有重置，进而导致异常堆栈抛出了没有被清理掉的缓冲区的数据 本文主要介绍了 1. 异常是怎么产生的 怎么构造exp是最佳实践 异常抛出的信息是哪里来的 2 漏洞

继续阅读