标签： POC

openfire鉴权绕过漏洞原理解析

发布于 作者:

openfire鉴权绕过漏洞原理解析 原创 HhhM 山石网科安全技术研究院 2023-06-13 10:53 Openfire是根据开放源 Apache 许可获得许可的实时协作（RTC）服务器。它使用唯一被广泛采用的用于即时消息的开放协议 XMPP（也称为 Jabber）。Openfire 的设置和管理非常简单，但是却提供了坚实的安全性和性能。 Openfire存在鉴权绕过漏洞，允许未经身份验证

继续阅读

CSOP 干货直通| 微步樊兴华：漏洞情报助力高效漏洞运营

发布于 作者:

CSOP 干货直通| 微步樊兴华：漏洞情报助力高效漏洞运营 原创 CSOP 2023 微步在线 2023-06-12 18:23 CSOP 2023 · 北京 2023年5月25日，网络安全运营与实战大会北京站顺利落幕，在本次大会上，来自各行业企业的网络安全资深专家进行了主题分享，我们将可供公开的部分主题分享整理成文，让您不在现场亦可身临其境。今天为您带来 微步在线技术合伙人樊兴华的分享《漏洞情报

继续阅读

CVE复现漏洞精讲-从基础到入门

发布于 作者:

CVE复现漏洞精讲-从基础到入门 看雪课程 看雪学苑 2023-06-11 17:59 想要成为一名优秀的漏洞挖掘工程师吗？ 想要掌握CVE复现能力，提升自己的实战能力吗？ 想要深入了解IoT、v8、Windows等多类型漏洞挖掘基础知识和实操吗？ 《CVE复现漏洞精讲-从基础到入门》带你走进漏洞挖掘的世界。 如果你想要提升自己的漏洞挖掘能力，买它！ 课程简介 本课程属于体系课，分为【初级篇】和【

继续阅读

漏洞风险提示｜畅捷通T+ SQL注入漏洞

发布于 作者:

漏洞风险提示｜畅捷通T+ SQL注入漏洞 长亭安全应急响应 黑伞安全 2023-06-09 18:59 畅捷通T+是一款企业资源规划（ERP）软件，主要功能包括财务管理、销售管理、采购管理以及库存管理等，助力企业实现业务流程自动化。近期，长亭科技监测到微步在线发布一则漏洞通告，声明畅捷通T+发布新版本修复了一个RCE漏洞。长亭应急团队经过漏洞分析后，发现该漏洞类型为SQL注入，可利用其实现RCE。

继续阅读

Chrome v8 Issue 1203122：IC类型混淆漏洞原理

发布于 作者:

Chrome v8 Issue 1203122：IC类型混淆漏洞原理 苏啊树 看雪学苑 2023-06-09 17:59 问题出现场景： 假设对象 A，其偏移 +10的地方有一个属性 x，这个属性为数字，同时存在一个 B对象，这个对象偏移 +10的地方是一个 Object对象地址。( v8在性能优化的时候会使用对象地址加偏移的方法来直接获取属性，比如在 IC内联缓存，还有 JIT优化以后。) 实际

继续阅读

0day通告|畅捷通T+前台远程命令执行漏洞

发布于 作者:

0day通告|畅捷通T+前台远程命令执行漏洞 原创 微步情报局 微步在线研究响应中心 2023-06-08 20:20 01 漏洞概况**** 畅捷通T+是一款主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。近日，微步在线漏洞团队通过“X漏洞奖励计划”获取到畅捷通T+前台远程命令执行漏洞情报(0day)，攻击者可以通过该漏洞执行任意命

继续阅读

漏洞风险提示｜GeoServer SQL注入漏洞（CVE-2023-25157）

发布于 作者:

漏洞风险提示｜GeoServer SQL注入漏洞（CVE-2023-25157） 长亭安全应急响应 黑伞安全 2023-06-08 19:50 GeoServer是一款开源的地理数据服务器软件，主要用于发布、共享和处理各种地理空间数据。它支持众多的地图和空间数据标准，能够使各种设备通过网络来浏览和使用这些地理信息数据。近期，长亭科技监测到GeoServer发布新版本修复了一个SQL注入漏洞。经过漏

继续阅读

VMware 修复 vRealize 网络分析工具中的严重漏洞

发布于 作者:

VMware 修复 vRealize 网络分析工具中的严重漏洞 Sergiu Gatlan 代码卫士 2023-06-08 17:52 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 VMware 发布了多个补丁，修复了位于 VMware Aria Operations for Networks 中的多个严重和高危漏洞，它们可导致攻击者获得远程执行或访问敏感信息的权限。 VMware

继续阅读

【已复现】Nacos 集群Raft反序列化漏洞安全风险通告第二次更新

发布于 作者:

【已复现】Nacos 集群Raft反序列化漏洞安全风险通告第二次更新 原创 QAX CERT 奇安信 CERT 2023-06-08 15:13 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Nacos 集群Raft反序列化漏洞 漏洞编号 QVD-2023-13065 公开时间 2023-05-25 影响对象数量级 万级 奇安信评级 高危 CVSS 3.1分数 8.1 威胁类

继续阅读

腾讯安全威胁情报中心推出2023年5月必修安全漏洞清单

发布于 作者:

腾讯安全威胁情报中心推出2023年5月必修安全漏洞清单 原创 腾讯威胁情报中心 安全攻防团队 2023-06-07 15:27 欢迎关注 腾讯安全威胁情报中心 腾讯安全攻防团队 A&D Team 腾讯安全 威胁情报团队 腾讯安全威胁情报中心推出2023年5月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果

继续阅读

[漏洞分析] 【CVE-2021-3490】eBPF verifier 32 位边界计算错误漏洞分析与利用

发布于 作者:

[漏洞分析] 【CVE-2021-3490】eBPF verifier 32 位边界计算错误漏洞分析与利用 原创 吾爱pojie 吾爱破解论坛 2023-06-07 12:46 作者论坛账号：arttnba3 0x00. 一切开始之前 CVE-2021-3490 是一个发生在 eBPF verifier 中的漏洞，由于 eBPF verifier 在校验位运算操作（ 与、或、异或 ）时没有正确地更

继续阅读

【漏洞通告】Nacos Raft协议反序列化代码执行漏洞

发布于 作者:

【漏洞通告】Nacos Raft协议反序列化代码执行漏洞 NS-CERT 绿盟科技CERT 2023-06-07 12:01 通告编号:NS-2023-0023 2023-06-07 TAG： Nacos、Raft、反序列化 漏洞危害： 攻击者利用漏洞可实现代码执行。 版本： 1.0 1 漏洞概述 近日，绿盟科技CERT监测发现到Nacos的Raft协议存在反序列化漏洞。由于Nacos集群对部分J

继续阅读

漏洞风险提示｜Nacos Jraft Hessian反序列化漏洞

发布于 作者:

漏洞风险提示｜Nacos Jraft Hessian反序列化漏洞 长亭安全应急响应 黑伞安全 2023-06-07 09:01 Nacos是一个开源的、易于使用的动态服务发现、配置和服务管理平台，适合构建云原生应用。它提供了一种统一的数据管理和服务发现解决方案。近期，长亭科技监测到Nacos发布新版本修复了一个远程代码执行漏洞。经过漏洞分析后，发现该系统应用较为广泛，且漏洞影响范围较大。应急团队根

继续阅读

Azure API 管理服务上的经过身份验证的 SSRF 漏洞

发布于 作者:

Azure API 管理服务上的经过身份验证的 SSRF 漏洞 枇杷五星加强版 黑伞安全 2023-06-06 18:30 我们描述了我们如何发现 Azure API 管理服务上的一个重要的服务器端请求伪造 (SSRF) 漏洞，允许任何经过身份验证的用户请求滥用服务器的任何 URL。 我们于 11 月 12 日向 Microsoft 报告了此漏洞，并于 2022 年 11 月 16 日修复了该漏洞

继续阅读

Nacos 集群Raft反序列化漏洞安全风险通告

发布于 作者:

Nacos 集群Raft反序列化漏洞安全风险通告 奇安信 CERT 2023-06-06 11:57 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Nacos 集群Raft反序列化漏洞 漏洞编号 QVD-2023-13065 公开时间 2023-05-25 影响数量级 万级 漏洞等级 高危 漏洞评分 8.1 威胁类型 代码执行 利用可能性 中 POC状态 未发现 在野利用状态

继续阅读

插件分享 | Headshot ⼀击即中，对指定URL进行漏洞批量扫描

发布于 作者:

插件分享 | Headshot ⼀击即中，对指定URL进行漏洞批量扫描 原创 kv2 GobySec 2023-06-05 18:14 G o b y 社 区 第 2 4 篇 插 件 分 享 文 章 全 文 共 ： 2445 字 预 计 阅 读 时 间 ： 7 分 钟 在⼀次真实的攻防场景中，我们发现了⼀个存在 Struts2 漏洞的地址，这个地址在我们通过 Fuzz 获得的⼆级⽬录下，这使得 G

继续阅读

速修！Apache RocketMQ 曝 RCE 漏洞

发布于 作者:

速修！Apache RocketMQ 曝 RCE 漏洞 原创 微步情报局 微步在线研究响应中心 2023-06-01 18:48 01 漏洞概况**** Apache RocketMQ是一款使用广泛的分布式消息中间件，既可为分布式应用系统提供异步解耦和削峰填谷的能力，同时也具备互联网应用所需的海量消息堆积、高吞吐、可靠重试等特性。近日，微步漏洞团队监测到Apache RocketMQ 远程命令执行

继续阅读

黑客利用 cookie 插件漏洞攻击 150 万个 WordPress 网站

发布于 作者:

黑客利用 cookie 插件漏洞攻击 150 万个 WordPress 网站 网络安全应急技术国家工程中心 2023-06-01 14:41 持续的攻击针对名为 Beautiful Cookie Consent Banner 的 WordPress cookie 同意插件中的未经身份验证的存储跨站点脚本 (XSS) 漏洞，该插件具有超过 40,000 个活动安装。 在 XSS 攻击中，威胁参与者将

继续阅读

黑客早在2022年10月就利用0day 攻击 Barracuda ESG 设备

发布于 作者:

黑客早在2022年10月就利用0day 攻击 Barracuda ESG 设备 Zeljka Zorz 代码卫士 2023-05-31 17:24 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Barracuda 公司表示，黑客利用0day (CVE-2023-2868) 攻陷某些客户的 ESG 设备，并部署三种恶意软件和数据提取能力。该公司并未说明受影响组织机构的数量，但证实称，

继续阅读

【已复现】Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246)安全风险通告

发布于 作者:

【已复现】Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246)安全风险通告 原创 QAX CERT 奇安信 CERT 2023-05-31 16:57 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 安全通告 RocketMQ是阿里巴巴在2012年开发的分布式消息中间件，专为万亿级超大规模的消息处理而设计，具有高吞吐量、低延迟、海

继续阅读

漏洞风险提示｜大华智慧园区综合管理平台远程代码执行漏洞

发布于 作者:

漏洞风险提示｜大华智慧园区综合管理平台远程代码执行漏洞 长亭安全应急响应中心 2023-05-31 15:00 长亭漏洞风险提示        大华智慧园区综合管理平台 远程代码执行漏洞 “大华智慧园区综合管理平台”是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。近日，微步在线发布安全通告文章，声明

继续阅读

别急着修！GitLab满分漏洞（CVE-2023-2825）实际几乎无法利用

发布于 作者:

别急着修！GitLab满分漏洞（CVE-2023-2825）实际几乎无法利用 原创 微步情报局 微步在线研究响应中心 2023-05-26 18:41 01 漏洞概况**** GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。近日，微步在线漏洞团队监测到GitLab发布了安全更新，更新了一处任意文件读取

继续阅读

泛微e-cology9 changeUserInfo信息泄漏及ofsLogin任意用户登录漏洞分析

发布于 作者:

泛微e-cology9 changeUserInfo信息泄漏及ofsLogin任意用户登录漏洞分析 原创 小透明 雷神众测 2023-05-26 16:25 STATEMENT 声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版

继续阅读

【已复现】GitLab 目录遍历漏洞(CVE-2023-2825)安全风险通告第二次更新

发布于 作者:

【已复现】GitLab 目录遍历漏洞(CVE-2023-2825)安全风险通告第二次更新 原创 QAX CERT 奇安信 CERT 2023-05-25 11:41 奇安信CERT 致力于 第一时间 为企业级用户提供 权威 漏洞情报和 有效 解决方案。 （注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。） 安全通告 Gitlab是目前被广泛使用的基于git的开源代

继续阅读