标签： nday

干货分享 | 2024年漏洞利用五大关键趋势

发布于 作者:

干货分享 | 2024年漏洞利用五大关键趋势 智安全 深信服千里目安全技术中心 2024-09-27 17:02 9月26日，“2024中国数字经济创新发展大会”在汕头成功召开，大会汇聚业界精英，旨在全面探讨在新形势新挑战下，如何“健全数据安全体系 构建可信流通环境”。在「数据安全与合规发展专题」分论坛上，工业和信息化部电子第五研究所软件与系统研究院数据治理中心副主任李帅，分享了《2024上半年网

继续阅读

工信部五所与深信服联合发布《2024上半年网络安全漏洞态势报告》

发布于 作者:

工信部五所与深信服联合发布《2024上半年网络安全漏洞态势报告》 原创 智安全 深信服科技 2024-09-26 17:50 9月26日，“2024中国数字经济创新发展大会”在汕头成功召开，大会汇聚业界精英，旨在全面探讨在新形势新挑战下，如何“健全数据安全体系 构建可信流通环境”。在「数据安全与合规发展专题」分论坛上，工业和信息化部电子第五研究所软件与系统研究院数据治理中心副主任李帅，分享了《20

继续阅读

通过源码文件差异对比审计未公开1day，让你1day拿到手软！

发布于 作者:

通过源码文件差异对比审计未公开1day，让你1day拿到手软！ 原创 道一安全 道一安全 2024-09-26 12:19 免责声明 道一安全（本公众号）的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责

继续阅读

【漏洞复现】地大信息-基础信息平台 GetImg 任意文件读取漏洞

发布于 作者:

【漏洞复现】地大信息-基础信息平台 GetImg 任意文件读取漏洞 Superhero Nday Poc 2024-09-26 10:19 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及时告知，我们会立即删除

继续阅读

实战 | 测试文件上传漏洞的5个小tips

发布于 作者:

实战 | 测试文件上传漏洞的5个小tips 渗透安全团队 2024-09-07 21:49 作为红队成员、渗透测试人员和 赏金猎人——我们都喜欢在我们的目标中看到文件上传功能。 但有时我们必须处理不寻常的应用程序，这些应用程序可能会受到“简单”Webshell 上传的良好保护（即存在过滤），因此我们需要采用更具创意的方法。 大多数人都已经熟悉以“传统方式”（文件扩展名、内容类型等）测试上传功能 ，

继续阅读

招聘启事-漏洞挖掘工程师

发布于 作者:

招聘启事-漏洞挖掘工程师 原创 Mstir 星悦安全 2024-09-04 21:33 坐标-成都 成都璟盛信息科技有限公司 经验不限 学历不限 职位详情: 有wp最好。 直接说你挖某个洞思路和技术关键点我们没法通过一次语音沟通确认你的实力的面试方法: 审一套系统(二选一)打一个nday的设备(二选一)线下试工作三天(必须， 给钱） 工作内容: 1.WEB漏洞挖掘,代码审计 2.IOT和二进制漏洞

继续阅读

【Nday】短视频矩阵营销系统 user 敏感信息泄露漏洞【附poc】

发布于 作者:

【Nday】短视频矩阵营销系统 user 敏感信息泄露漏洞【附poc】 原创 阿诺 苏诺木安全团队 2024-09-02 19:46 免责声明：本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动，若利用本文提供的内容或工具造成任何直接或间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者及本账号无关。 fofa title="短视频矩阵营销系统&q

继续阅读

「冷漠安全」八月份0day/1day/nday漏洞汇总

发布于 作者:

「冷漠安全」八月份0day/1day/nday漏洞汇总 冷漠安全 冷漠安全 2024-09-01 09:34 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行

继续阅读

基于人工智能的网络漏洞扫描器 | SmartScanner 1.21

发布于 作者:

基于人工智能的网络漏洞扫描器 | SmartScanner 1.21 渗透安全团队 2024-08-29 22:25 智能网络漏洞扫描器 SmartScanner 是一款基于人工智能的网络漏洞扫描器，使测试过程更加愉快和可靠。  人工智能 每个网站和网络应用程序都是独一无二的，并且一种方法并不适合所有情况。SmarScanner 利用机器学习和人工智能方法来调整其方法以适应目标的行为。因此，与其他

继续阅读

定制化payload让漏洞挖掘更容易

发布于 作者:

定制化payload让漏洞挖掘更容易 安全之眼SecEye 2024-08-27 21:37 点击上方「蓝字」，关注我们 因为公众号现在只对常读和星标的公众号才能展示大图推送，建议大家进行星标 。操作方法：点击右上角的【…】，然后点击【设为星标】即可。 01 免责声明 免责声明： 该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连

继续阅读

【漏洞复现】智慧校园(某校易)管理系统 FileUpAd.aspx 任意文件上传漏洞

发布于 作者:

【漏洞复现】智慧校园(某校易)管理系统 FileUpAd.aspx 任意文件上传漏洞 Superhero Nday Poc 2024-08-26 23:33 0x00 免责声明 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如

继续阅读

【漏洞复现】某成科信票务管理系统 TicketManager.ashx SQL注入漏洞

发布于 作者:

【漏洞复现】某成科信票务管理系统 TicketManager.ashx SQL注入漏洞 Superhero Nday Poc 2024-08-25 19:38 0x00 免责声明 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！

继续阅读

武器库 | Win11集成化综合漏洞扫描系统[更新]

发布于 作者:

武器库 | Win11集成化综合漏洞扫描系统[更新] 渗透安全团队 2024-08-25 19:13 前言 之前是为了方便外包仔在客户现场漏扫所以才集成的这个系统 优点：倒腾一下格式可以直接在客户的Vmware ESXI上面上面部署，同时个人版Vmware也可以拿来直接用。 由Linux版本改为了Windows版(有很多不会用) 因为前两个更新的很频繁，所以我也尽量保证在一个月两更。 最新版删除了

继续阅读

漏洞挖掘 | 记一次Spring横向渗透

发布于 作者:

漏洞挖掘 | 记一次Spring横向渗透 原创 zkaq-Tobisec 掌控安全EDU 2024-08-25 12:00 扫码领资料 获网安教程 本文由掌控安全学院 –  Tobisec 投稿 来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 0x1 前言 这篇文章给师傅们分享下，前段时间的一个渗透测试的一个项目，开始也是先通过各种的手段

继续阅读

【漏洞复现】某管家 listUploadIntelligent.htm SQL注入漏洞

发布于 作者:

【漏洞复现】某管家 listUploadIntelligent.htm SQL注入漏洞 Superhero Nday Poc 2024-08-24 18:04 0x00 免责声明 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！

继续阅读

钓客服、打漏洞……钓鱼攻击或进入最后的疯狂

发布于 作者:

钓客服、打漏洞……钓鱼攻击或进入最后的疯狂 原创 ThreatBook 微步在线 2024-08-23 14:46 随着外围打点变得越来越困难，社工钓鱼的比例变的越来越高。 微步对近一个月的大量钓鱼攻击和数千种木马样本做了数据分析，呈现出以下特点:  社工欺骗篇 钓鱼主题：通知、简历依旧领先，但针对性有所增强 通知、简历、招聘、薪酬等相关字眼，历来都是钓鱼攻击最常用的鱼饵。与此同时，为达到更强的欺

继续阅读

攻防过半：最能打的竟然不是0day？

发布于 作者:

攻防过半：最能打的竟然不是0day？ 原创 ThreatBook 微步在线 2024-08-22 20:04 攻防大战过半，赛博世界虽未火力全开，但依旧波诡云谲，充满刀光剑影。话不多 说，来看看过去一个月，有哪些新的攻击手段和趋势： 攻击木马 CS超90%，Linux新型特马增加 微步云沙箱S首月捕获CobaltStrike样本 6000+，红队工具样本1500+。 攻击木马仍以CobaltStr

继续阅读

【漏洞复现】某蓝企业管理系统 GetFieldJson SQL注入漏洞

发布于 作者:

【漏洞复现】某蓝企业管理系统 GetFieldJson SQL注入漏洞 Superhero Nday Poc 2024-08-19 10:04 0x00 免责声明 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请

继续阅读

【漏洞复现】某时空社会化商业ERP系统 user/online 身份认证绕过漏洞

发布于 作者:

【漏洞复现】某时空社会化商业ERP系统 user/online 身份认证绕过漏洞 Superhero Nday Poc 2024-08-16 10:10 0x00 免责声明 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章

继续阅读

【漏洞复现】某赛通电子文档安全管理系统 SecretKeyService SQL注入漏洞

发布于 作者:

【漏洞复现】某赛通电子文档安全管理系统 SecretKeyService SQL注入漏洞 Superhero Nday Poc 2024-08-11 16:07 0x00 免责声明 内容仅用于学习交流使用，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及时告知，我们

继续阅读

针对thinkphp站点的漏洞挖掘和经验分享

发布于 作者:

针对thinkphp站点的漏洞挖掘和经验分享 98k 掌控安全EDU 2024-08-10 12:01 扫码领资料 获网安教程 本文由掌控安全学院 –  98k 投稿 来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 0x1 前言 浅谈 目前在学习和研究thinkphp相关漏洞的打法，然后最近对于thinkphp资产的收集方面有了一个简单的

继续阅读

工具 | JS接口提取并漏洞检测

发布于 作者:

工具 | JS接口提取并漏洞检测 0x7eTeam 渗透安全团队 2024-08-05 12:26 扫码查看漏洞 简介 其余功能比较简单，只介绍漏洞检测和JS接口 漏洞检测 第一步：先配置各种API 第二步：选择一个空间测绘 第三步：选择自己的脚本，检测即可 脚本编写要求【可以参考模板】 1、要求只从控制台获取一个参数，内容是url 2、检测的结果请输出之控制台 3、代理需要自己加到py里面 内网

继续阅读

【漏洞复现】某天云智慧平台系统 Upload.ashx 任意文件上传漏洞

发布于 作者:

【漏洞复现】某天云智慧平台系统 Upload.ashx 任意文件上传漏洞 原创 Superhero Nday Poc 2024-08-05 09:48 0x01 产品简介 某天云智慧平台系统，作为方天科技公司的重要产品，是一款面向企业全流程的业务管理功能平台，集成了ERP（企业资源规划）、MES（车间执行系统）、APS（先进规划与排程）、PLM（产品生命周期）、CRM（客户关系管理）等多种功能模块

继续阅读

【HW漏洞】致远互联FE协作办公平台apprvaddNew存在SQL注入漏洞

发布于 作者:

【HW漏洞】致远互联FE协作办公平台apprvaddNew存在SQL注入漏洞 小白菜安全 小白菜安全 2024-08-02 18:46 漏洞描述 致远互联FE协作办公平台apprvaddNew.jsp存在SQL注入漏洞,未经身份验证的攻击者可以通过此漏洞获取数据库敏感信息。 资产信息 body=”li_plugins_download” 漏洞复现 延时注入3秒 POST /

继续阅读