标签： EXP

2024-07 微软补丁日 | 漏洞预警

发布于 作者:

2024-07 微软补丁日 | 漏洞预警 小草 四叶草安全 2024-07-10 17:22 01 摘要 2024年7月9日，微软发布了2024年7月份安全更新。 本次更新共修复了175个漏洞，其中包含严重漏洞6个、高危漏洞134个、中危漏洞6个、低危漏洞3个。同时包含了26个Chromium的漏洞更新。 02 漏洞列表 漏洞详情如下： 03 漏洞详情 CVE-2024-38080: Window

继续阅读

多家网络安全上市公司上半年业绩预亏，市场整体形势仍较严峻；一款流行的文档转换工具被曝存在远程代码执行漏洞 | 牛览

发布于 作者:

多家网络安全上市公司上半年业绩预亏，市场整体形势仍较严峻；一款流行的文档转换工具被曝存在远程代码执行漏洞 | 牛览 安全牛 2024-07-10 13:58 新闻速览 ㆍ 多家网络安全上市公司上半年业绩预亏，市场整体形势仍较严峻 ㆍ 卡巴斯基发现一个新的APT攻击组织——CloudSorcerer ㆍ 网络安全保险费率稳步下降 推动中小企业应用需求增长 ㆍ Mekotio 银行木马对金融系统的威胁

继续阅读

Self Destruction To Use After Free In Kernel：CVE-2024-38059分析记录

发布于 作者:

Self Destruction To Use After Free In Kernel：CVE-2024-38059分析记录 原创 信创实验室 山石网科安全技术研究院 2024-07-10 11:00 漏洞描述 微软七月份补丁日发布了编号为CVE-2024-38059的win32k内核提权漏洞，由山石网科信创安全实验室报告，目前已修复完成，漏洞详细情况详如下： 漏洞名称 Win32k 特权提升漏

继续阅读

微软7月补丁日多个产品安全漏洞风险通告：2个在野利用、5个紧急漏洞

发布于 作者:

微软7月补丁日多个产品安全漏洞风险通告：2个在野利用、5个紧急漏洞 奇安信 CERT 2024-07-10 09:38 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 微软2024年7月补丁日多个产品安全漏洞 影响产品 Microsoft Office、Windows Hyper-V、Windows Imaging Component 和 Windows Win32K等。 公开

继续阅读

GeoServer /geoserver/wfs接口存在远程命令执行漏洞 附POC

发布于 作者:

GeoServer /geoserver/wfs接口存在远程命令执行漏洞 附POC 南风漏洞复现文库 南风漏洞复现文库 2024-07-09 23:32 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. GeoServer /geoser

继续阅读

SSRF 之 Azure Digital Twins Explorer

发布于 作者:

SSRF 之 Azure Digital Twins Explorer 原创 玲珑安全官方 芳华绝代安全团队 2024-07-09 20:51 正文Azure Digital Twins 是一个微软下的平台服务，允许开发者创建和运行数字孪生模型，这些模型能够反映物理世界中的实体及其关系，通过这些模型可以进行监控、分析和预测等操作。 1、进入主页面，创建一项新的数字孪生服务： 2、打开 Azure

继续阅读

Java之SpringBoot漏洞利用姿势合集总结详细版

发布于 作者:

Java之SpringBoot漏洞利用姿势合集总结详细版 1849156050238568 Z2O安全攻防 2024-07-08 20:42 点击上方[蓝字]，关注我们 建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！ 因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【…】，然后点击【设为星标】即可。 免责声明 本文仅用于技术讨论与学习，利用

继续阅读

漏洞管理新论：从KEV到CTEM

发布于 作者:

漏洞管理新论：从KEV到CTEM 原创 程度 安全喷子 2024-07-08 18:00 概要 漏洞管理(Vulnerability Management)作为信息安全领域中最为人熟知的概念之一，一直是安全运营的核心活动。然而，随着网络威胁的不断演变和IT环境的日益复杂，传统的漏洞管理方法已经难以应对当前的安全挑战。近年来，业界出现了一些新的方法和工具，试图改变漏洞管理的范式。本文将深入探讨漏洞管

继续阅读

【已发现在野攻击】Rejetto HTTP File Server 模板注入漏洞(CVE-2024-23692)安全风险通告

发布于 作者:

【已发现在野攻击】Rejetto HTTP File Server 模板注入漏洞(CVE-2024-23692)安全风险通告 奇安信 CERT 2024-07-08 17:30 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Rejetto HTTP File Server 模板注入漏洞 漏洞编号 QVD-2024-21305,CVE-2024-23692 公开时间 2024-

继续阅读

【已复现】Splunk Enterprise 任意文件读取漏洞(CVE-2024-36991)安全风险通告

发布于 作者:

【已复现】Splunk Enterprise 任意文件读取漏洞(CVE-2024-36991)安全风险通告 奇安信 CERT 2024-07-08 17:30 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Splunk Enterprise 任意文件读取漏洞 漏洞编号 QVD-2024-24984,CVE-2024-36991 公开时间 2024-07-01 影响量级 十万级

继续阅读

安全热点周报：本周新增两个在野利用漏洞，Rejetto HFS 和 Cisco NX-OS 成攻击新宠

发布于 作者:

安全热点周报：本周新增两个在野利用漏洞，Rejetto HFS 和 Cisco NX-OS 成攻击新宠 奇安信 CERT 2024-07-08 17:30 安全资讯导视  • 美国空军部首席信息官办公室发布《空军部零信任战略》 • 美国大型银行因勒索攻击关闭系统多天，客户无法访问账户或交易 • 著名远控软件TeamViewer IT系统遭APT攻陷，安全专家建议暂时删除 PART01 漏洞情报 1

继续阅读

红队快速打点漏洞检测工具 | POC-bomber

发布于 作者:

红队快速打点漏洞检测工具 | POC-bomber LemonSec 2024-07-07 20:49 简介 POC bomber是一款漏洞检测工具，旨在利用大量高危害漏洞的POC/EXP快速获取目标服务器权限 本项目收集互联网各种危害性大的 RCE · 任意文件上传 · sql注入 等高危害且能够获取到服务器核心权限的漏洞POC/EXP，并集成在POC bomber武器库中，利用大量高危害POC

继续阅读

T00ls全新“0day漏洞分析”板块重磅上线，开启网络安全新时代

发布于 作者:

T00ls全新“0day漏洞分析”板块重磅上线，开启网络安全新时代 T00ls管理团队 T00ls安全 2024-07-06 22:40 为了进一步提升用户活跃度并丰富T00ls知识库，T00ls全新推出 “0day漏洞分析” 板块。该板块旨在通过集结网络安全领域的前沿漏洞信息，为广大用户提供一个分享与交流的平台。用户可以通过发表已知漏洞编号的详细信息及复现过程，获得丰厚的Tubi奖励 🎉。 在“

继续阅读

某付费短剧影视小程序后端审计(0day)

发布于 作者:

某付费短剧影视小程序后端审计(0day) 原创 Mstir 星悦安全 2024-07-06 16:03 0x00 前言 █ 远山起风又起雾，无人知我来时路 █ 公网上的后端较少，一般都在二级目录下，搜索引擎找不到，实战中可通过小程序查到后端 Fofa:”无铭科技” 框架:Thinkphp 5.0.24,Fastadmin Debug:True 0x01 前台任意文件读取 框

继续阅读

CVE-2022-24785 MomentJS 路径遍历的工作原理：详细的漏洞利用指南

发布于 作者:

CVE-2022-24785 MomentJS 路径遍历的工作原理：详细的漏洞利用指南 Ots安全 2024-07-06 13:45 CVE-2022-24785 描述 Moment.js 是一个 JavaScript 日期库，用于解析、验证、操作和格式化日期。路径遍历漏洞会影响 1.0.1和版本之间的 Moment.js npm（服务器）用户 2.29.1，尤其是当直接使用用户提供的语言环境字符

继续阅读

CVE-2024-36991 漏洞复现 POC

发布于 作者:

CVE-2024-36991 漏洞复现 POC 原创 fgz AI与网安 2024-07-06 11:29 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 Splunk Enterprise for Windows 任意文件读取漏洞 02 — 影响

继续阅读

工控威胁预警，罗克韦尔(Rockwell)设备存在两个重大漏洞

发布于 作者:

工控威胁预警，罗克韦尔(Rockwell)设备存在两个重大漏洞 疯狂冰淇淋 FreeBuf 2024-07-06 09:30 近日，微软在 Rockwell PanelView Plus 设备中发现并披露了两个重大漏洞，未经身份认证的攻击者可远程利用这些漏洞执行远程代码和发起拒绝服务（DoS）攻击。 微软的调查结果揭露了在广泛使用这些人机界面（HMI）图形终端的工业领域存在的严重安全漏洞，凸显了在

继续阅读

【 1day | 漏洞复现】锐明技术Crocus系统 Service.do 任意文件读取漏洞

发布于 作者:

【 1day | 漏洞复现】锐明技术Crocus系统 Service.do 任意文件读取漏洞 小明同学 小明信安 2024-07-06 09:00 0x01 免责声明 disclaimer 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。信息及工具收集于互联网，真实性及安全性自测，如有侵权请联系删

继续阅读

【0day】金斗云HKMP智慧商业软件

发布于 作者:

【0day】金斗云HKMP智慧商业软件 原创 shuxi 黑白防线 2024-07-04 19:24 作者 | 书汐 一、金斗云HKMP智慧商业软件介绍： 金斗云智慧商业软件是一款功能强大、易于使用的智慧管理系统，通过智能化的管理工具，帮助企业实现高效经营、优化流程、降低成本，并提升客户体验。 二、漏洞描述： 01.逻辑漏洞： 登录时输入任意用户，然后抓包替换返回包如下即可登录后台 HTTP/1.

继续阅读

SiCat：一款多功能漏洞利用管理与搜索工具

发布于 作者:

SiCat：一款多功能漏洞利用管理与搜索工具 Alpha_h4ck FreeBuf 2024-07-04 19:20 关于SiCat SiCat是一款多功能漏洞利用管理与搜索工具，该工具基于纯Python 3开发，旨在帮助广大研究人员有效地识别和收集来自开源和本地存储库的漏洞信息。 SiCat专注于网络安全管理方面的实践工作，允许研究人员快速实现在线搜索，并查找正在进行的项目或系统中的潜在安全问题

继续阅读

CVE-2024-0044，致使 Android 12/13 提权那些事

发布于 作者:

CVE-2024-0044，致使 Android 12/13 提权那些事 原创 Yang2635 小杨学安全 2024-07-04 19:09 前言 最近在倒腾 Android 逆向相关，期间了解了一个比较有意思的漏洞（CVE_2024_0044），这个漏洞可以突破 Android 12/13 系统提权备份应用数据（例如：提取微信数据，难怪最近各厂家先后突破 Android 12/13 提权备份，

继续阅读

创宇安全智脑 | OpenSSH 远程代码执行（CVE-2024-6387）等80个漏洞可检测

发布于 作者:

创宇安全智脑 | OpenSSH 远程代码执行（CVE-2024-6387）等80个漏洞可检测 创宇安全智脑 创宇安全智脑 2024-07-04 17:40 创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场景的AI智能模型，持续汇聚、萃取和分析，实时输出高精准高价值威

继续阅读

【漏洞复现】Artifex Ghostscript任意代码执行漏洞（CVE-2024-29510）

发布于 作者:

【漏洞复现】Artifex Ghostscript任意代码执行漏洞（CVE-2024-29510） 启明星辰安全简讯 2024-07-04 17:32 一、漏洞概述 漏洞名称     Artifex  Ghostscript任意代码执行漏洞 CVE   ID CVE-2024-29510 漏洞类型 格式字符串注入 发现时间 2024-07-04 漏洞评分 5.5 漏洞等级 中危 攻击向量 本地 所

继续阅读