Apache CloudStack 中标识为 CVE-2024-41107 的严重漏洞的 PoC Ots安全 2024-07-24 18:32 🚀 CVE-2024-41107 漏洞 🚀 此存储库包含针对 Apache CloudStack 中被标识为CVE-2024-41107的严重漏洞的利用。此漏洞影响版本4.5.0 至 4.18.2.1和4.19.0.0 至 4.19.0.2。该缺陷存在于安
继续阅读安全热点周报：本周新增四个在野利用漏洞，Magento、SolarWinds等企业级应用受波及 奇安信 CERT 2024-07-22 17:31 安全资讯导视 • Crowdstrike更新导致全球近千万台Windows蓝屏死机 • 重大事故！美国电信巨头AT&T几乎所有用户的电话记录泄露 • 北约发布新版《人工智能战略》概要 PART01 漏洞情报 1.JumpServer多个高危后
继续阅读无影(TscanPlus) v2.2发布：1300+内置Poc 原创 重剑无锋 Tide安全团队 2024-07-22 11:30 声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！ 【无影(TscanPlus) v2.2新增key认证功能，转发本文章到朋友圈，获赞30个以上，截图
继续阅读漏洞利用小工具V1.3更新 原创 ddwGeGe 弱口令验证机器人 2024-07-21 21:52 【 本文仅为学习和交流，切勿用作非法攻击 ， 参与非法攻击与笔者无关 ！！！】 最近比较忙，抽空更新一下小工具，修复部分bug问题，也收到一些师傅的反馈，调整部分漏洞的探测方式，由于精力有限（也卷不动了 ），后续可能不在更新优化工具，一切随缘吧 ～～ 声明： 作者不参与任何 HVV/GFYL/红队
继续阅读首发0day-1Panel面板最新前台RCE漏洞(内附Poc) 实战安全研究 2024-07-20 13:17 0x00 漏洞描述 1Panel 是新一代的 Linux 服务器运维管理面板，用户可以通过 Web 图形界面轻松管理 Linux 服务器，实现主机监控、文件管理、数据库管理、容器管理等功能。且深度集成开源建站软件 WordPress 和 Halo. 0x**01 影响范围 网站监控功能影
继续阅读【 CVE | 漏洞复现】Next.js框架存在SSRF漏洞(CVE-2024-34351) 小明同学 小明信安 2024-07-20 12:49 0x01 免责声明 disclaimer 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。信息及工具收集于互联网，真实性及安全性自测，如有侵权请联系删
继续阅读【已复现】Nacos 后台 removal 接口 SQL 执行致远程代码执行漏洞 长亭安全应急响应中心 2024-07-19 20:19 Nacos是一个开源的服务发现和配置管理平台，专门为微服务架构设计，用于帮助构建动态服务发现、服务配置管理、服务元数据及流量管理。2024年7月，互联网披露了一个Nacos的漏洞利用。经分析，攻击者可利用该漏洞获取操作系统权限，建议受影响的客户尽快修复漏洞。 漏
继续阅读CVE-2024-39929｜Exim安全绕过漏洞 alicy 信安百科 2024-07-19 17:59 0x00 前言 Exim 是基于GPL协议的开源软件，由英国剑桥大学的Philip Hazel开发。Exim 是一个MTA（邮件传输代理） ，负责邮件的路由，转发和投递。Exim可运行于绝大多数的类UNIX系统上，包括了Solaris、AIX、Linux等。 Exim和其他开源的MTA相比，
继续阅读汽车网络安全 — 漏洞该如何管理 谈思实验室 2024-07-19 17:53 点击上方蓝字 谈思实验室 获取更多汽车网络安全资讯 01 漏洞获取途径汇总 俗话说站在巨人的肩膀上可以看得更远，在谈漏洞管理之前，了解历史上有哪些汽车网安事件，汽车威胁在哪里可以获取，对我们开展业务是非常有帮助的。 这里列举几个分享这些情报的平台： AUTO-ISAC：成立于2015年，是国外OEM共同维护
继续阅读【已复现】JumpServer 多个高危后台漏洞安全风险通告 奇安信 CERT 2024-07-19 16:38 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 JumpServer 多个高危后台漏洞 漏洞编号 CVE-2024-40628、CVE-2024-40629 公开时间 2024-07-18 影响量级 万级 奇安信评级 高危 CVSS 3.1分数 9.9 威胁类型 代
继续阅读【已复现】Nacos Derby 远程命令执行漏洞(QVD-2024-26473)安全风险通告 奇安信 CERT 2024-07-19 16:38 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Nacos Derby 远程命令执行漏洞 漏洞编号 QVD-2024-26473 公开时间 2024-07-15 影响量级 万级 奇安信评级 高危 CVSS 3.1分数 9.8 威胁类
继续阅读建设全流程漏洞闭环管理机制，筑牢关基安全屏障 关键基础设施安全应急响应中心 2024-07-19 15:21 当前，网络空间面临的威胁日益严峻，有组织、有目的的网络攻击事件频发，对国家安全以及数字经济稳定构成了重大挑战。漏洞作为网络攻击者入侵系统的主要突破口，已成为影响国家安全和数字经济安全的重要因素。数量不断攀升的各类漏洞不仅威胁着网络系统的正常运行和数据安全，更有可能对国家安全、社会稳定和经济
继续阅读工具 | Jeecg-Boot综合漏洞利用GUI MInggongK 渗透安全团队 2024-07-18 22:21 由于微信公众号推送机制改变了，快来 星标 不再迷路，谢谢大家！ 1► 工具介绍 Jeecg综合漏洞利用工具集成了多模块漏洞利用，包括一键漏洞检测，单独选择模块检测,cmdshell模块，文件上传模块，批量检测模块等 v3.0版本内置的标准库外，在检测模块加入了okhttp的三方库，
继续阅读专题·漏洞治理 | 对漏洞治理体系革新发展的思考与建议 CNNVD安全动态 2024-07-18 20:46 文 | 哈尔滨工业大学 张兆心 孔珂； 北京邮电大学 刘欣然 网络空间作为 21 世纪国家主权的新疆域，其战略意义与日俱增。漏洞治理是构筑网络安全基石的关键环节，它不仅承载着捍卫国家网络主权的重任，也是维护数字领土完整与安全的核心策略。漏洞治理涉及技术、管理、政策及法律等多个层面，不仅需要
继续阅读【漏洞复现】JumpServer文件写入代码执行漏洞（CVE-2024-40629） 启明星辰安全简讯 2024-07-18 19:10 一、漏洞概述 漏洞名称 JumpServer文件写入代码执行漏洞 CVE ID CVE-2024-40629 漏洞类型 文件写入 发现时间 2024-07-18 漏洞评分 9.9 漏洞等级 高危 攻击向量 网络 所需权限 低 利用难度 低 用户交互 无
继续阅读【漏洞通告】Cisco Smart Software Manager On-Prem密码更改漏洞（CVE-2024-20419） 启明星辰安全简讯 2024-07-18 19:10 一、漏洞概述 漏洞名称 Cisco Smart Software Manager On-Prem密码更改漏洞 CVE ID CVE-2024-20419 漏洞类型 密码更改 发现时间 2024-07-18 漏洞评
继续阅读【复现】JumpServer 后台文件写入漏洞(CVE-2024-40629)的风险通告 原创 赛博昆仑CERT 赛博昆仑CERT 2024-07-18 19:03 赛博昆仑漏洞安全通告- JumpServer 后台文件写入漏洞(CVE-2024-40629)的风险通告 漏洞描述 JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer 帮助企
继续阅读专题·漏洞治理 | 建设全流程漏洞闭环管理机制，筑牢关基安全屏障 原创 张峰等 中国信息安全 2024-07-18 18:19 扫码订阅《中国信息安全》 邮发代号 2-786 征订热线：010-82341063 文 | 中国移动通信集团有限公司信息安全管理与运行中心 张峰 赵红 徐一 苏占霞 当前，网络空间面临的威胁日益严峻，有组织、有目的的网络攻击事件频发，对国家安全以及数字经济稳定构成了重大挑
继续阅读演讲议题巡展 | A Post Exploitation Toolkit for High Value Systems KCon 黑客大会 2024-07-18 17:27 经过精心筹备与多方努力 KCon 2024 黑客大会敲定举办时间 将于8月24日-25日举办 本次大会涵盖了网安领域的不同热点话题 为了展示演讲议题风采 让大家了解更多大会情况 特此开展议题巡展 欢迎围观~ 演讲者： Skay
继续阅读对漏洞治理体系革新发展的思考与建议 关键基础设施安全应急响应中心 2024-07-18 15:08 网络空间作为 21 世纪国家主权的新疆域，其战略意义与日俱增。漏洞治理是构筑网络安全基石的关键环节，它不仅承载着捍卫国家网络主权的重任，也是维护数字领土完整与安全的核心策略。漏洞治理涉及技术、管理、政策及法律等多个层面，不仅需要技术手段来发现和修复漏洞，还需要完善的管理体系、明确的政策指导和严格的法
继续阅读Oracle exp 导出表时表名长度限制 原创 hyang0 生有可恋 2024-07-17 20:03 在使用 exp 批量导出表时，遇到一个报错： $ export NLS_LANG=AMERICAN_AMERICA.UTF8 $ exp –/– file=exp.dmp tables=\(门诊处方表,医院项目医保目录映射表,病案首页表,挂号表\) . . exporting table
继续阅读攻击者最快在PoC发布22分钟后实施漏洞利用 Bill Toulas 代码卫士 2024-07-17 18:05 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 威胁行动者在实际攻击中利用已有 PoC exp的速度很快，有时在 exp 公开发布22分钟后就实施利用。 这是Cloudflare 公司在《2024年应用安全》报告中提到的。该报告覆盖的时间范围为2023年5月至2024年3月，提出
继续阅读Nacos 1Day RCE不出网利用方式 原创 Garck3h pentest 2024-07-17 17:20 前言 7.15各个群里以及公众号都在传github上有网友公布了最新的nacos远程代码执行漏洞及exp。以及陆陆续续有大佬们复现了该漏洞。昨晚有师傅问我，不出网的方式怎么利用，我们今天来探讨一下不出网的方式。Nacos是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台
继续阅读Oracle 2024年7月补丁日多产品高危漏洞安全风险通告 奇安信 CERT 2024-07-17 09:26 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Oracle 2024年7月补丁日多产品高危漏洞 影响产品 Oracle WebLogic Server、MySQL Server等 公开时间 2024-07-17 影响对象数量级 百万级 奇安信评级 高危 利用可能性
继续阅读nacos的1day保姆级漏洞复现 湘南第一深情 湘安无事 2024-07-16 20:06 声明： 由于传播、利用本公众号湘安无事所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。如有侵权烦请告知，我们会立即删除并致歉。谢谢！本文来自内部学员的分享报告。 文章内容 1.昨天不是爆了naco
继续阅读fastjson漏洞批量检测工具（7月12日更新） smallfox233 Web安全工具库 2024-07-15 22:13 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删
继续阅读最新Nacos 漏洞复现与修复建议 攻防训练营 2024-07-15 21:05 环境搭建 首先拉取Nacos的docker镜像 git clone https://github.com/nacos-group/nacos-docker.git cd nacos-docker 这里改一下 example/standalone-derby.yaml docker-compose -f example
继续阅读0day预警 | 已复现Github公开nacos rce的exp（小白友好） 原创 永恒之锋实验室 Eonian Sharp 2024-07-15 21:01 声明 该公众号分享的安全工具和项目均来源于网络，仅供学术交流，请勿直接用于任何商业场合和非法用途。如用于其它用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 介绍 Nacos是一个更易于构建云原生应用的动态服务发现、配置管
继续阅读NACOS RCE 0day POC分析及复现 哈拉少安全小队 2024-07-15 20:12 免责声明：请勿将本项目技术或代码应用在恶意软件制作、软件著作权/知识产权盗取或不当牟利等非法用途中。 本项目提及的技术仅可用于私人学习测试等合法场景中，任何不当利用该技术所造成的刑事、民事责任均与本项目作者无关。 资产测绘 当前总计13w资产，请自行判断可利用版本：nacos2.3.2-2.4.0 P
继续阅读紧急修复！Nacos 0day POC 及修复方式 原创 sspsec SSP安全研究 2024-07-15 20:11 免责声明：由于传播、利用本公众号SSP安全研究所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号SSP安全研究及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 1► 漏洞背景 Nacos 是 Alibab
继续阅读