标签： EXP

记一次曲折的exchange漏洞利用-ProxyMaybeShell

发布于 作者:

记一次曲折的exchange漏洞利用-ProxyMaybeShell 原创 7bits安全团队 7bits安全团队 2023-09-14 22:53 记一次曲折的exchange漏洞利用-ProxyMaybeShell 这两年几乎每隔一段时间exchange都会出现一些高危漏洞，这些漏洞基本分为两类，一类是ssrf导致的安全问题，一类是后台的反序列化漏洞。比较出名的包括CVE-2021-34473

继续阅读

GitHub 曝出漏洞，或导致 4000 多个存储库遭受劫持攻击

发布于 作者:

GitHub 曝出漏洞，或导致 4000 多个存储库遭受劫持攻击 网络安全应急技术国家工程中心 2023-09-14 15:38 The Hacker News 网站披露，安全研究员发现 GitHub 中存在一个新安全漏洞，该漏洞可能导致数千个存储库面临劫持攻击的风险。据悉，在 2023 年 3 月 1 日漏洞披露后，微软旗下的代码托管平台已于 2023 年 9 月 1 日解决了安全漏洞问题。 C

继续阅读

Windows 内核本地提权漏洞 (CVE-2023-38142) 复现分析

发布于 作者:

Windows 内核本地提权漏洞 (CVE-2023-38142) 复现分析 原创 信创安全实验室 山石网科安全技术研究院 2023-09-14 11:35 漏洞描述 微软九月份补丁日发布了编号为CVE-2023-38142的windows内核特权提升漏洞，由山石网科信创安全实验室报告，目前已修复完成，漏洞详细情况详如下： 漏洞名称 Windows ALPC 本地提权漏洞 漏洞公开编号 CVE-2

继续阅读

GitHub 严重漏洞导致4000多个仓库易遭repojacking攻击

发布于 作者:

GitHub 严重漏洞导致4000多个仓库易遭repojacking攻击 THN 代码卫士 2023-09-13 16:42 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 GitHub 存在一个漏洞，可导致数千个仓库易遭repojacking（仓库劫持）攻击。 Checkmarx 公司的安全研究员 Elad Rapoport 在一份技术报告中提到，该漏洞“可导致攻击者利用GitHu

继续阅读

补丁星期二：微软、Adobe和Firefox纷纷修复已遭利用的 0day 漏洞

发布于 作者:

补丁星期二：微软、Adobe和Firefox纷纷修复已遭利用的 0day 漏洞 综合编译 代码卫士 2023-09-13 16:42 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 今天是微软9月补丁星期二，共修复59个漏洞，其中2个是已遭利用的 0day。Adobe 和Mozilla公司也发布安全更新，分别修复了已遭利用的一个 0day。 微软 本次微软共修复59个漏洞，其中： 3

继续阅读

Google Chrome 远程代码执行漏洞(CVE-2023-4863)安全风险通告

发布于 作者:

Google Chrome 远程代码执行漏洞(CVE-2023-4863)安全风险通告 奇安信 CERT 2023-09-12 12:41 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Google Chrome 远程代码执行漏洞 漏洞编号 QVD-2023-21923、CVE-2023-4863 公开时间 2023-09-11 影响对象数量级 千万级 奇安信评级 高危 CV

继续阅读

谷歌紧急修复已遭利用的 Chrome 0day

发布于 作者:

谷歌紧急修复已遭利用的 Chrome 0day Sergiu Gatlan 代码卫士 2023-09-12 12:33 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 谷歌发布紧急安全更新，修复了今年以来已遭利用的第四个 Chrome 0day 漏洞 (CVE-2023-4863)。 谷歌在周一发布的安全公告中指出，“谷歌发现在野存在 CVE-2023-4863的利用。”新版本目前推

继续阅读

Notepad++ 8.5.6 发布补丁，修复四个漏洞

发布于 作者:

Notepad++ 8.5.6 发布补丁，修复四个漏洞 Bill Toulas 代码卫士 2023-09-11 17:36 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Notepad++ 8.5.7 发布了补丁，修复了多个缓冲区溢出 0day 漏洞。攻击者可利用其中一个漏洞诱骗用户打开特殊构造的文件，执行代码。 Notepad++ 是一款流行的免费源代码编辑器，支持多种编程语言，

继续阅读

苹果紧急修复两个已遭利用的 0day

发布于 作者:

苹果紧急修复两个已遭利用的 0day Sergiu Gatlan 代码卫士 2023-09-08 15:15 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 苹果紧急修复两个已遭利用的攻击 iPhone 和 Mac 用户的 0day（CVE-2023-41064和CVE-2023-41061），使苹果自今年以来修复的13个0day漏洞数量上升至13个。 苹果在安全公告中指出，“苹果发

继续阅读

美网军司令部官宣：伊朗黑客利用Zoho、Fortinet漏洞侵入美国航空组织

发布于 作者:

美网军司令部官宣：伊朗黑客利用Zoho、Fortinet漏洞侵入美国航空组织 网络安全应急技术国家工程中心 2023-09-08 15:07 美国CISA、FBI和网络司令部(USCYBERCOM)当地时间9月7日（周四）发布的一份联合报告显示，国家支持的黑客组织利用针对Zoho和Fortinet关键漏洞的漏洞攻击了美国一家航空组织。此次网络攻击事件背后的威胁组织尚未被命名，但虽然联合通报没有将攻

继续阅读

Android系统内核漏洞利用技术入门

发布于 作者:

Android系统内核漏洞利用技术入门 原创 unr4v31 山石网科安全技术研究院 2023-09-08 10:32 本文主要介绍Android内核利用入门，分析经典漏洞CVE-2015-3636 [0] ，主要介绍ret2dir利用思路。 漏洞分析 CVE-2015-3636是一个Linux 内核中的UAF漏洞，最初由fuzz工具Trinity发现，可利用此漏洞在安卓设备上提升权限，主要影响A

继续阅读

Kinsing恶意软件利用新颖的Openfire漏洞

发布于 作者:

Kinsing恶意软件利用新颖的Openfire漏洞 网络安全应急技术国家工程中心 2023-09-06 15:34 Aqua Nautilus近日发现了一起新的攻击活动，该活动利用今年5月披露的Openfire漏洞（CVE-2023-32315）来部署Kinsing恶意软件和加密货币挖矿软件。该漏洞导致路径遍历攻击，从而授予未经身份验证的用户访问Openfire安装环境。随后，这让威胁分子得以创

继续阅读

黑客利用 MinIO 存储系统漏洞攻陷服务器

发布于 作者:

黑客利用 MinIO 存储系统漏洞攻陷服务器 THN 代码卫士 2023-09-05 18:13 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 未知威胁者利用位于 MinIO 高性能对象存储系统重的多个高危漏洞在受影响服务器上实现未授权漏洞执行。 网络安全和事件响应公司 Security Joes 表示，攻击利用了公开可用的利用链在 MinIO 实例中安装后门。该利用链由CVE-2

继续阅读

EVIL_MINIO 漏洞被用于攻击 MINIO 存储系统

发布于 作者:

EVIL_MINIO 漏洞被用于攻击 MINIO 存储系统 安全客 2023-09-05 16:58 Security Joes 研究人员观察到，一个未知的威胁参与者利用 MinIO 对象存储系统中的漏洞的公开可用的漏洞利用链，在易受攻击的服务器上实现任意代码执行。 对象存储是一种数据存储架构，用于将非结构化数据存储到称为“对象”的单元中，并将它们存储在结构扁平的数据环境中。此类服务的领先提供商是

继续阅读

【漏洞复现】Typora 远程代码执行漏洞(CVE-2023-2317)

发布于 作者:

【漏洞复现】Typora 远程代码执行漏洞(CVE-2023-2317) 安全客 2023-08-31 18:09 Windows和Linux版本1.6.7之前的Typora中的updater/update.html中存在基于DOM的XSS，该漏洞允许通过加载特制的markdown文件从而使得执行任意JavaScript代码。 如果用户打开恶意markdown文件或者从恶意网页复制文本并将其粘贴到

继续阅读

严重的BGP 漏洞可导致长时间断网，一些厂商仍未修复

发布于 作者:

严重的BGP 漏洞可导致长时间断网，一些厂商仍未修复 Eduard Kovacs 代码卫士 2023-08-31 17:33 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 本周二，一名研究员提醒称，多种重要的边界网关协议 (BGP) 实现受一个严重漏洞影响，可使互联网处于长时间断网状态。然而，一些厂商仍未修复该漏洞。 该漏洞由BGP 解决方案公司 BGP.Tools 公司的所有人

继续阅读

Yakit 近期漏洞复盘

发布于 作者:

Yakit 近期漏洞复盘 Z3r0ne Yak Project 2023-08-31 17:30 本文作者Z3r0ne，预计阅读时间为5分钟 最近师傅们提了几个Yakit安全风险的issues，牛牛在这里给大家做一个总结复盘。 Yso-Java Hack 01 由l3yx师傅提出的Yso-Java Hack功能存在 命令注入 风险。由于Yso-Java Hack功能是由yaklang实现的，后端通

继续阅读

Rapid7 2023年中威胁局势回顾：勒索攻击ROI仍高居不下；0day 漏洞利用规模扩大

发布于 作者:

Rapid7 2023年中威胁局势回顾：勒索攻击ROI仍高居不下；0day 漏洞利用规模扩大 Kevin Townsend 代码卫士 2023-08-29 18:00 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Rapid7 公司发布的威胁局势回顾报告并未让人感到宽慰。勒索攻击数量仍然居高不下，基础安全措施未被使用，安全成熟度相对较低，勒索犯罪投资回报巨大。 该报告基于 Rapi

继续阅读

数千台未修复 Openfire XMPP 服务器仍易受高危漏洞影响

发布于 作者:

数千台未修复 Openfire XMPP 服务器仍易受高危漏洞影响 THN 代码卫士 2023-08-28 18:15 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 VulnCheck 公司发布报告称，数千台 Openfire XMPP 服务器仍未修复最近发现的一个高危漏洞 (CVE-2023-32315)。该漏洞评分为7.5，与 Openfire 管理员控制台中的一个路径遍历漏洞

继续阅读

GraphQL中api漏洞

发布于 作者:

GraphQL中api漏洞 Kamol 迪哥讲事 2023-08-27 23:29 正文 通常graphql接口位于类似 www.example.com/graphql 的地方 这里的接口如下所示:(其实这种情况在国外的网站经常会看到) 首先，检查一下目标是否启用了自省模式(可以参考以前本公众号中的文章: 漏洞赏金猎人笔记-GraphQL-IV )，如果在GraphQL中启用了自省，则允许客户端查

继续阅读

CVE-2021-4034分析

发布于 作者:

CVE-2021-4034分析 /x01 看雪学苑 2023-08-26 17:59 在 polkit 的 pkexec 工具中发现的本地权限升级漏洞，pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户按照预定义策略以特权用户身份运行命令。当前版本的 pkexec 无法正确处理调用参数个数，并试图将环境变量作为命令执行。攻击者可以利用这一点，精心设计环境变量，诱使 pkexec

继续阅读

多个高危漏洞可导致思科交换机和防火墙遭 DoS 攻击

发布于 作者:

多个高危漏洞可导致思科交换机和防火墙遭 DoS 攻击 Ionut Arghire 代码卫士 2023-08-25 17:45 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 本周三，思科宣布修复产品中的六个漏洞，其中三个是位于 NX-OS 和 FXOS 软件中的高危漏洞，可被用于触发拒绝服务条件。 在这些影响Firepower 4100 和 Firepower 9300 安全设备和

继续阅读

罗克韦尔ThinManager 多个漏洞可导致工业HMI 易遭攻击

发布于 作者:

罗克韦尔ThinManager 多个漏洞可导致工业HMI 易遭攻击 Eduard Kovacs 代码卫士 2023-08-25 17:45 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 研究人员在罗克韦尔自动化的 ThinManager ThinServer 产品中发现了多个漏洞，可用于攻击工业控制系统 (ICS)。 Tenable 公司的研究人员在罗克韦尔提供的瘦客户端和 RDP

继续阅读

【已复现】RARLAB WinRAR代码执行漏洞(CVE-2023-38831)安全风险通告第二次更新

发布于 作者:

【已复现】RARLAB WinRAR代码执行漏洞(CVE-2023-38831)安全风险通告第二次更新 奇安信 CERT 2023-08-25 17:05 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 RARLAB WinRAR 代码执行漏洞 漏洞编号 QVD-2023-19572、CVE-2023-38831 公开时间 2023-08-24 影响对象数量级 千万级 奇安信评

继续阅读