标签： POC

geoserver漏洞解析以及测试方法

发布于 作者:

geoserver漏洞解析以及测试方法 原创 铁锅炖大鹅 星网实验室 2024-04-21 14:22 相信各位师傅在HVV中，都遇到过geoserver系统，但是一般都是弱口令或者信息泄露、SSRF之类的，拿shell的案例不多，下面分享下geoserver系统后台的两种打法。 一、后台JNDI 注 ⼊ 测试版本：Version 2.13.3 数据储存—》添加新的数据存储—》PostGIS (J

继续阅读

CVE-2024-3721｜TBK DVR硬盘录像机命令注入漏洞（POC）

发布于 作者:

CVE-2024-3721｜TBK DVR硬盘录像机命令注入漏洞（POC） alicy 信安百科 2024-04-20 21:36 0x00 前言 DVR，全称为Digital Video Recorder(硬盘录像机)，即数字视频录像机，相对于传统的模拟摄像录像机，采⽤硬盘录像，故常常被称为硬盘录像机，也被称为DVR。 它是⼀套进⾏图像计算存储处理的计算机系统，具有对图像/语⾳和动态帧等进⾏⻓时

继续阅读

CVE-2024-21007｜WebLogic 远程代码执行漏洞

发布于 作者:

CVE-2024-21007｜WebLogic 远程代码执行漏洞 alicy 信安百科 2024-04-20 21:36 0x00 前言 WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和J

继续阅读

N/A｜kkFileView 任意文件上传导致远程代码执行漏洞（POC）

发布于 作者:

N/A｜kkFileView 任意文件上传导致远程代码执行漏洞（POC） alicy 信安百科 2024-04-20 21:36 0x00 前言 kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部署，基本支持主流办公文档的在线预览，如doc,docx,xls,xlsx,ppt,pptx,pdf,txt,zip,rar,图片,视频,音频等。 0x0

继续阅读

解锁Windows内核漏洞之谜：跟随大牛讲师深入学习EXP编写方法

发布于 作者:

解锁Windows内核漏洞之谜：跟随大牛讲师深入学习EXP编写方法 看雪课程 看雪学苑 2024-04-20 18:02 内核，是一个操作系统的核心。 是基于硬件的第一层软件扩充，提供操作系统的最基本的功能，是操作系统工作的基础，它负责管理系统的进程、内存、设备驱动程序、文件和网络系统，决定着系统的性能和稳定性。 作为讲师，一直以来都想找寻一个比较简单、通俗易懂的方法将很难的东西传授给学员，但是“

继续阅读

0day！POC管理和漏洞扫描小工具

发布于 作者:

0day！POC管理和漏洞扫描小工具 点击关注👉 马哥网络安全 2024-04-20 17:02 项目简介 本工具是采用javafx编写，使用sqllite进行poc储存的poc管理和漏洞扫描集成化工具。主要功能是poc管理，并且采用多线程进行漏洞扫描。 使用场景： 这个工具可以看作一个简单的漏洞扫描框架，需要扫描什么漏洞，就可以自己进行调试添加；调试好的poc可以导出分享给团队成员，也可以导入他

继续阅读

用友U8 Cloud hr SQL注入漏洞

发布于 作者:

用友U8 Cloud hr SQL注入漏洞 原创 jinyu 影域实验室 2024-04-20 16:57 免责声明： 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。使用本文所

继续阅读

漏洞复现 || IP-guard getdatarecord 任意文件读取

发布于 作者:

漏洞复现 || IP-guard getdatarecord 任意文件读取 韩文庚 我爱林 2024-04-20 16:16 免责声明 我爱林攻防研究院的技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使

继续阅读

SpringKill的0day|若依后台定时任务存在SSRF漏洞

发布于 作者:

SpringKill的0day|若依后台定时任务存在SSRF漏洞 原创 春纱 卫界安全-阿呆攻防 2024-04-20 15:21 这个漏洞适合广大水洞的安服兄弟们，这个洞是SpringKill为了支援呆哥在项目上有交付，现场翻源码审的，POC很简单附在文中。 SpringKill师傅的Github地址：https://github.com/springkill sdfd 01 项目介绍 项目名称

继续阅读

CVE-2024-20356 是思科 CIMC 中的命令注入漏洞。

发布于 作者:

CVE-2024-20356 是思科 CIMC 中的命令注入漏洞。 原创 Fighter001 重生者安全 2024-04-20 10:34 由于微信公众号推送机制的改变避免错过文章麻烦您将公众号 设为星标 感谢您的支持！ 想要学习：【 漏洞挖掘，内网渗透OSCP，车联网，二进制】的朋友欢迎加入知识星球一起学习。如果不满意，72小时内可在APP内无条件自助退款。 –>进入正题啦

继续阅读

CVE-2024-24725

发布于 作者:

CVE-2024-24725 Abandon6 漏洞猎人 2024-04-20 10:13 免责声明：本文所涉及的信息安全技术知识仅供参考和学习之用，并不构成任何明示或暗示的保证。读者在使用本文提供的信息时，应自行判断其适用性，并承担由此产生的一切风险和责任。本文作者对于读者基于本文内容所做出的任何行为或决定不承担任何责任。在任何情况下，本文作者不对因使用本文内容而导致的任何直接、间接、特殊或后果

继续阅读

漏洞预警 | 锐捷EG易网关信息泄露漏洞

发布于 作者:

漏洞预警 | 锐捷EG易网关信息泄露漏洞 浅安 浅安安全 2024-04-20 09:02 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 锐捷EG易网关是一款综合网关产品，集成了先进的软硬件体系构架，并配备了DPI深入分析引擎、行为分析/管理引擎。这款产品能在保证网络出口高效转发的基础上，提供专业的流控功能、出色的URL过滤以及本地化的

继续阅读

SpringBlade dict-biz/list接口存在SQL注入漏洞

发布于 作者:

SpringBlade dict-biz/list接口存在SQL注入漏洞 南风徐来 南风漏洞复现文库 2024-04-19 23:19 免责声明： 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。 该文章仅供学习用途使用。 1. SpringBlade简介 微信公众号搜索：南风

继续阅读

DataCube3 getting_index_data.php SQL注入漏洞

发布于 作者:

DataCube3 getting_index_data.php SQL注入漏洞 原创 lcyunkong 云途安全 2024-04-19 23:03 0x00 阅读须知 免责声明：本文提供的信息和方法仅供网络安全专业人员用于教学和研究目的，不得用于任何非法活动。读者若使用文章内容从事任何未授权的行为，需自行承担所有法律责任和后果。本公众号及作者对由此引起的任何直接或间接损失不负责任。请严格遵守相

继续阅读

【已复现】kkFileView 远程代码执行漏洞(QVD-2024-14703)安全风险通告

发布于 作者:

【已复现】kkFileView 远程代码执行漏洞(QVD-2024-14703)安全风险通告 奇安信 CERT 2024-04-19 14:10 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 kkFileView 远程代码执行漏洞 漏洞编号 QVD-2024-14703 公开时间 2024-04-16 影响量级 万级 奇安信评级 高危 CVSS 3.1分数 9.8 威胁类型

继续阅读

最新Nessus2024.4.18.1版本主机漏洞扫描/探测工具下载Windows

发布于 作者:

最新Nessus2024.4.18.1版本主机漏洞扫描/探测工具下载Windows 原创 城北 渗透安全HackTwo 2024-04-19 00:01 前言 Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描

继续阅读

用友NC Cloud doPost接口存在任意文件上传漏洞2

发布于 作者:

用友NC Cloud doPost接口存在任意文件上传漏洞2 南风徐来 南风漏洞复现文库 2024-04-18 23:15 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 用友NC Cloud简介 微信公众号搜索：南风漏洞复现文库 该文

继续阅读

Google Flank 中的一个模糊操作工作流程漏洞

发布于 作者:

Google Flank 中的一个模糊操作工作流程漏洞 Ots安全 2024-04-18 18:07 整文大致介绍 这篇文章主要介绍了作者在Google的Flank存储库中发现的一种名为“Pwn Request”的漏洞。Flank是Google的一个官方开源项目，被描述为“Firebase Test Lab的大规模并行Android和iOS测试运行器”。 该漏洞使得任何拥有GitHub账户的人都可

继续阅读

思科修复IMC 高危根提权漏洞

发布于 作者:

思科修复IMC 高危根提权漏洞 Sergiu Gatlan 代码卫士 2024-04-18 17:34 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 思科修复了一个位于集成管理控制器 (IMC) 中的高危漏洞，可导致本地攻击者提权至 root，其利用代码已被公开。 思科 IMC 是一款主板管理控制器，用于通过多个接口如 XML API、web (WebUI) 和命令行 (CLI) 接口等管

继续阅读

【复现】kkFileView远程代码执行漏洞的风险通告

发布于 作者:

【复现】kkFileView远程代码执行漏洞的风险通告 原创 赛博昆仑CERT 赛博昆仑CERT 2024-04-18 17:29 赛博昆仑漏洞安全通告- kkFileView远程代码执行漏洞的风险通告  漏洞描述 kkFileView为文件文档在线预览解决方案，该项目使用流行的spring boot搭建，易上手和部署，基本支持主流办公文档的在线预览，如doc,docx,xls,xlsx,ppt,

继续阅读

CVE-2024-3400

发布于 作者:

CVE-2024-3400 原创 fgz AI与网安 2024-04-18 06:00 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 Palo Alto Networks PAN-OS GlobalProtect 命令注入漏洞 02 — 漏洞影响

继续阅读

【成功复现】Palo Alto Networks PAN-OS 命令注入漏洞(CVE-2024-3400)

发布于 作者:

【成功复现】Palo Alto Networks PAN-OS 命令注入漏洞(CVE-2024-3400) 原创 弥天安全实验室 弥天安全实验室 2024-04-18 00:03 网安引领时代，弥天点亮未来    0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍Palo Alto Networks PAN-OS是美国Palo Alto Ne

继续阅读

Burpsuite被动探测与递归目录探测插件|漏洞探测

发布于 作者:

Burpsuite被动探测与递归目录探测插件|漏洞探测 漏洞挖掘 渗透安全HackTwo 2024-04-18 00:02 0x01 工具介绍          JsRouteScan是使用java语言根据burpsuite api编写的burpsuite插件。 插件通过被动扫描的方式，根据指定正则列表在响应包中匹配疑似路由的字符串，然后可以根据设定，被动探测根目录或者其他目录。也提供了将匹配到的

继续阅读

CVE-2024-3400 操作系统命令注入POC来咯

发布于 作者:

CVE-2024-3400 操作系统命令注入POC来咯 原创 Fighter001 重生者安全 2024-04-18 00:01 由于微信公众号推送机制的改变避免错过文章麻烦您将公众号 设为星标 感谢您的支持！ 想要学习：【 漏洞挖掘，内网渗透OSCP，车联网，二进制】的朋友欢迎加入知识星球一起学习。如果不满意，72小时内可在APP内无条件自助退款。 –>进入正题啦 POC请前往

继续阅读

【已复现】IP-guard WebServer 权限绕过漏洞(QVD-2024-14103)安全风险通告

发布于 作者:

【已复现】IP-guard WebServer 权限绕过漏洞(QVD-2024-14103)安全风险通告 奇安信 CERT 2024-04-18 00:00 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 IP-guard WebServer 权限绕过漏洞 漏洞编号 QVD-2024-14103 公开时间 2024-04-16 影响量级 十万级 奇安信评级 高危 CVSS 3.

继续阅读

泛微e-office系统ajax.php接口存在任意文件上传漏洞

发布于 作者:

泛微e-office系统ajax.php接口存在任意文件上传漏洞 南风漏洞复现文库 南风漏洞复现文库 2024-04-17 23:31 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 泛微e-office系统ajax.php接口简介 微

继续阅读