蓝凌EIS智慧协同平台rpt_listreport_definefield.aspx接口存在SQL注入漏洞 附POC软件 南风徐来 南风漏洞复现文库 2024-03-03 23:12 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 蓝凌
继续阅读近日更新：命令/代码执行（二）Bypass技巧—CTF训练营之Web篇 看雪课程 看雪学苑 2024-03-03 17:59 近日更新 欢迎来到 《CTF训练营-Web篇》 ！ 随着互联网的普及与发展，网络安全也越发成为人们关注的焦点。 而在网络安全中，Web安全无疑是其中的一个重点领域。 该课程以CTF比赛中的Web安全为核心，包含了丰富的Web安全攻击和防御知识，帮助学员了解常见的网络攻击方式
继续阅读CVE-2024-25419 原创 fgz AI与网安 2024-03-03 10:48 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 flusity-2.33 CSRF漏洞 02 — CSRF漏洞原理 终于遇到一个热乎的CSRF漏洞，虽然覆盖面
继续阅读Spring漏洞综合利用工具 savior-only 系统安全运维 2024-03-03 09:01 Spring_All_Reachable TODO Spring Core RCE 支持更多类型内存马 支持内存马密码修改 …….. 使用方法 Spring Cloud Gateway命令执行（CVE-2022-22947） 漏洞描述 Spring Cloud Gatewa
继续阅读2024 想要 0day 多多？我这有份小秘籍！带你手把手挖掘Java系统漏洞。 闪石星曜安全团队 WebSec 2024-03-02 10:00 成长与学习 是个自知的事情 00 课程简介 由【闪石星曜CyberSecurity】云渡师傅出品的《Java代码审计零基础到实战》的线上培训课程，终于上线了！ 还不会 Java 代码审计？那就别着急划走，花两分钟看看，这正是你所需要的！ 在这逆境之中，
继续阅读漏洞预警 | 用友U8Cloud SQL注入漏洞 浅安 浅安安全 2024-03-02 08:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 用友U8 cloud是一款集成的企业资源计划解决方案，旨在帮助不断发展的企业同步前后端业务功能。 0x03 漏洞详情 漏洞类型： SQL漏洞 影响： 获取敏感信息 简述： 用友U8Cloud
继续阅读漏洞预警 | 蓝凌OA SQL注入漏洞 浅安 浅安安全 2024-03-02 08:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 蓝凌OA是由深圳市蓝凌软件股份有限公司开发，是一款针对中小企业的移动化智能办公产品。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 获取敏感信息 简述： 蓝凌OA wechatLoginHelpe
继续阅读还在学怎么挖通用漏洞吗？一天打10个~ 不秃头的安全 不秃头的安全 2024-03-02 00:00 前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请联系。 还在学怎么挖通用漏洞吗？快来加入星球~下方有优惠卷 由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 一、最近好多公众号私信，觉得qq群不方便，需要vx群，甚至很多人加上
继续阅读华天动力OA8000办公系统ntkodownload.jsp存在任意文件读取漏洞 附POC软件 南风徐来 南风漏洞复现文库 2024-03-01 23:24 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 华天动力OA8000办公系统n
继续阅读Web安全之Nginx常见漏洞解析 学习网络安全到 开源聚合网络空间安全研究院 2024-03-01 17:20 网 安 教 育 培 养 网 络 安 全 人 才 技 术 交 流 、 学 习 咨 询 什么是中间件？什么是中间件漏洞？ 中间件漏洞可以说是最容易被web管理员忽视的漏洞，原因很简单，因为这并不是应用程序代码上存在的漏洞，而是属于一种应用部署环境的配置不当或者使用不当造成的。但是在开发使用
继续阅读【漏洞通告】Microsoft Outlook 远程命令执行漏洞 安迈应急响应中心 安迈信科应急响应中心 2024-02-29 15:13 01 漏洞概况 该漏洞不需要用户交互。攻击者可以以预览窗格作为攻击媒介制作绕过受保护视图协议的恶意链接，从而绕过 Outlook 的安全功能。成功利用此漏洞的攻击者可获取本地 NTLM 凭据信息并在目标计算机上远程执行任意代码。02 漏洞处置综合处置
继续阅读【漏洞通告】Spring Security 访问控制错误漏洞 安迈应急响应中心 安迈信科应急响应中心 2024-02-29 15:13 01 漏洞概况 Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架。 Spring Security版本 6.1.x – 6.1.7之前、6.2.x – 6.2.2 之前，当应用程序直接使
继续阅读【漏洞通告】WordPress Bricks Builder远程命令执行漏洞 安迈应急响应中心 安迈信科应急响应中心 2024-02-29 15:13 01 漏洞概况 Bricks Builder主题是一个创新的、社区驱动的、可视化的WordPress网站构建器Bricks Builder（高级版）主题目前拥有约25,000个有效安装。 WordPress Brick Buil
继续阅读CVE-2024-1918 原创 fgz AI与网安 2024-02-29 07:00 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 北京百绰智能S42管理平台userattestation.php无限制上传 漏洞 02 — 漏洞影响 北京百招智
继续阅读CVE-2024-21732 原创 fgz AI与网安 2024-02-29 07:00 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 FlyCms 安全漏洞(CVE-2024-21732) 02 — 漏洞影响 FlyCms v1.0版本 开源项
继续阅读蓝凌OA wechatLoginHelper存在SQL注入漏洞 附POC软件 南风徐来 南风漏洞复现文库 2024-02-28 22:58 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 蓝凌OA wechatLoginHelper简介
继续阅读【Web渗透】若依框架漏洞合集 Whoami 晨曦安全团队 2024-02-28 22:29 首先上若依官网下载源码，官网地址： https://gitee.com/y_project/RuoYi 我选择下载使用的ruoyi V4.5 1、安装MySQL数据库。 在本地安装MySQL数据库，我使用的是MySQL8.0.23版本，建议使用新版MySQL，使用MySQL5.几的版本导入若依sql文件会
继续阅读「深蓝洞察」2023 年度最曲折的漏洞利用 原创 深蓝洞察 DARKNAVY 2024-02-28 19:02 23 年 7 月，Qualys Security Advisory 的安全研究员曝光了一个在 OpenSSH 中潜伏了 13 年的漏洞。 事实上，尽管 Project Zero 的研究员 Jann Horn 早已在 2016 年指出了这个问题，并且 OpenSSH 的开发者也及时进行了限
继续阅读安全情报，aiohttp存在目录遍历漏洞（CVE-2024-23334）！！！ 原创 Ax 极星信安 2024-02-28 18:01 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，禁止私自转载。如需转载，请联系作者！！！！ 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！！！！！ 漏洞介绍 aiohttp是
继续阅读24年1月必修安全漏洞清单｜腾讯安全威胁情报中心 腾讯威胁情报中心 腾讯安全威胁情报中心 2024-02-28 16:54 所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。当漏洞综合
继续阅读腾讯安全威胁情报中心推出2024年1月必修安全漏洞清单 原创 腾讯威胁情报中心 安全攻防团队 2024-02-28 11:49 欢迎关注 腾讯安全威胁情报中心 腾讯安全攻防团队 A&D Team 腾讯安全 威胁情报团队 腾讯安全威胁情报中心推出2024年1月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果
继续阅读CVE-2024-1709 原创 fgz AI与网安 2024-02-28 07:02 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 ConnectWise ScreenConnect使用备用路径或通道绕过身份验证 漏洞 02 — 漏洞影响 Co
继续阅读关于通达OA存在反射XSS漏洞的预警 原创 丁永博 丁永博的成长日记 2024-02-27 23:59 通达OA是中国协同办公自动化软件(OA软件)普及型的旗舰产品。该系统存在xss跨站脚本漏洞，可能造成cookie泄漏，黑客可利用获得的cookie登录系统。 指纹： app="TDXK-通达OA" poc： http://ip/module/html_editor/edito
继续阅读「深蓝洞察」2023 年度最“软”的硬件漏洞 原创 深蓝洞察 DARKNAVY 2024-02-27 20:00 软件定义网络、软件定义汽车的出现，说明“软件定义”已经成为系统设计的趋势。软件定义硬件，同样已经在主流处理器中得到使用。 随着软件与硬件的边界不断模糊，处理器的性能在软件灵活性的加持下得到了飞跃性的提升。 然而，软件中的安全问题也随之进入到了硬件中。 以下为本期深蓝洞察年度安全报告的
继续阅读【复现】aiohttp 路径遍历漏洞（CVE-2024-23334）的风险通告 原创 赛博昆仑CERT 赛博昆仑CERT 2024-02-27 18:58 赛博昆仑漏洞安全通告- aiohttp 路径遍历漏洞（CVE-2024-23334）的风险通告 漏洞描述 aiohttp是一个为Python提供异步HTTP 客户端/服务端编程，基于 asyncio(Python用于支持异步编程的标准库) 的
继续阅读漏洞通告 | aiohttp路径遍历漏洞 原创 微步情报局 微步在线研究响应中心 2024-02-27 15:09 漏洞概况 aiohttp是一个用于异步网络编程的Python库，支持客户端和服务器端的网络通信。它利用Python的asyncio库来实现异步IO操作，这意味着它可以处理大量并发网络连接，而不会导致线程阻塞或性能下降。aiohttp常用于需要高性能网络通信的应用程序，如高频交易平台、
继续阅读CVE-2024-22024 原创 fgz AI与网安 2024-02-27 07:00 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 该漏洞EXP已公开传播，漏洞利用成本极低，建议您立即关注并修复。 01 — 漏洞名称 Ivanti Pulse Connect S
继续阅读cve漏洞搜索工具 — cvemap 吾爱破解 黑客白帽子 2024-02-27 07:00 感谢师傅 · 关注我们 由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~ 0x01 工具介绍 ProjectDiscovery组织开发的CVEMap 是一个开源命令行界面 (CLI) 工具，可让您探索常见漏洞。它旨在提供一个简化且用户友
继续阅读【漏洞预警】ConnectWise ScreenConnect身份验证绕过漏洞（CVE-2024-1709） cexlife 飓风网络安全 2024-02-26 21:13 漏洞描述: ConnectWise ScreenConnect是一款快速、灵活且安全的远程桌面和访问软件,可随时随地连接到任何设备,近日监测到ConnectWise ScreenConnect中修复了一个身份验证绕过漏洞（CV
继续阅读鸿运(通天星CMSV6车载)主动安全监控云平台存在任意文件读取漏洞 附POC软件 南风徐来 南风漏洞复现文库 2024-02-26 20:42 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 鸿运(通天星CMSV6车载)主动安全监控云平
继续阅读