如何以一种意外的方式发现并找到 WinIO 内核驱动栈溢出漏洞
如何以一种意外的方式发现并找到 WinIO 内核驱动栈溢出漏洞 关键基础设施安全应急响应中心 2023-03-03 14:37 研究人员在OEM厂商的外围设备中发现了多个漏洞，这影响了这些OEM厂商（Razer、EVGA、MSI、AMI）的许多用户。这些漏洞源于一个众所周知的易受攻击的驱动程序，通常被称为WinIO/WinRing0。 本文会重点介绍一个有趣的TOCTOU漏洞案例（CVE-2022
继续阅读标签： POC
重大供应链威胁！这个 Java 开源框架存在严重漏洞
重大供应链威胁！这个 Java 开源框架存在严重漏洞 关键基础设施安全应急响应中心 2023-03-03 14:37 美国网络安全和基础设施安全局（CISA）的安全研究人员报告称，一个受广泛使用的开源Java框架中存在严重漏洞并被攻击者利用，以向未打补丁的服务器部署后门。专家表示，这种情况可能会对未打补丁的软件构成重大供应链威胁。 CISA已将CVE-2022-36537添加到其已知已开发漏洞（K
继续阅读Smartbi远程命令执行漏洞安全风险通告
Smartbi远程命令执行漏洞安全风险通告 奇安信 CERT 2023-03-01 16:50 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 Smartbi是广州思迈特软件有限公司旗下的商业智能BI和数据分析品牌，为企业客户提供一站式商业智能解决方案。 Smartbi大数据分析产品融合BI定义的所有阶段，对接各种业务数据库、数据仓库和大数据分析平
继续阅读0day 速修！Smartbi 远程命令执行漏洞
0day 速修！Smartbi 远程命令执行漏洞 原创 微步情报局 微步在线研究响应中心 2023-03-01 14:58 01 漏洞概况 近日，微步在线通过“X漏洞奖励计划”获取到Smartbi大数据分析平台远程命令执行漏洞的0day相关漏洞情报，攻击者可以通过此漏洞进行任意命令执行，导致系统被攻击与控制。Smartbi是思迈特软件推出的商业智能BI软件，满足BI产品的发展阶段。思迈特软件整合
继续阅读Chromium 漏洞可用于绕过安卓设备上的安全特性
Chromium 漏洞可用于绕过安卓设备上的安全特性 Ben Dickson 代码卫士 2023-02-28 17:55 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 最近，Chromium 项目中修复了一个漏洞，它本可导致恶意人员绕过保护安卓浏览器上敏感cookie的安全特性SameSite。 SameSite 设置可使开发人员限制对cookie的访问。例如，通过设置 SameSite=
继续阅读QNAP推出新的漏洞奖励计划，覆盖应用、云服务和OS，最高赏金2万美元
QNAP推出新的漏洞奖励计划，覆盖应用、云服务和OS，最高赏金2万美元 Ionut Arghire 代码卫士 2023-02-28 17:55 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 位于中国台湾省的公司 QNAP Systems 宣布，通过新推出的漏洞奖励计划提交漏洞的研究员，最高可获得2万美元的奖励。 QNAP 因网络附加存储 (NAS) 和专业的网络视频录像机 (NVR) 解决
继续阅读【漏洞预警】Joomla未授权访问漏洞
【漏洞预警】Joomla未授权访问漏洞 SecPulse安全脉搏 2023-02-23 11:30 1. 通告信息 近日，安识科技 A-Team团队监测到Joomla官方发布安全公告，修复了Joomla! CMS中的一个未授权访问漏洞（CVE-2023-23752），目前该漏洞的细节及PoC/EXP已公开。 对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击
继续阅读CVE-2016-7255提权漏洞学习笔记
CVE-2016-7255提权漏洞学习笔记 1900 看雪学苑 2023-02-22 17:59 本文为看雪论坛优秀文章 看雪论坛作者ID：1900 1.漏洞描述 该漏洞存在于win32k中的xxxNextWindow函数中，该函数没有对tagWND对象的spmenu成员的合法性进行验证，就直接将其作为合法地址进行读写，导致了BSOD的产生。通过将spmenu设置为特定的值，可以让tagWND对象
继续阅读VMware Carbon Black App Control 远程代码执行漏洞安全风险通告
VMware Carbon Black App Control 远程代码执行漏洞安全风险通告 奇安信 CERT 2023-02-22 17:13 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 VMware Carbon Black App Control（AppC），是市场上最成熟和可扩展的应用控制解决方案之一，提供应用设备控制，高级威胁检测等服
继续阅读【已复现】Fortinet FortiNAC 远程代码执行漏洞安全风险通告第二次更新
【已复现】Fortinet FortiNAC 远程代码执行漏洞安全风险通告第二次更新 奇安信 CERT 2023-02-22 17:13 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 FortiNAC(Network Access Control) 是Fortinet的一种零信任网络访问控制解决方案，可增强用户对企业网络上的物联网 (IoT) 设
继续阅读CVE-2023-23752：Joomla未授权访问漏洞通告
CVE-2023-23752：Joomla未授权访问漏洞通告 原创 360CERT 三六零CERT 2023-02-21 16:53 赶紧点击上方话题进行订阅吧！ 报告编号： 报告来源：360CERT 报告作者：360CERT 更新日期：2023-02-21 1 漏洞简述 2023年02月21日，360CERT监测发现Joomla官方发布了Joomla未授权访问漏洞的风险通告，漏洞编号为CVE-2
继续阅读【已复现】Joomla未授权访问漏洞(CVE-2023-23752)安全风险通告
【已复现】Joomla未授权访问漏洞(CVE-2023-23752)安全风险通告 奇安信 CERT 2023-02-21 12:00 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 XXX XXXXXX Joomla是一套全球知名的内容管理系统。Joomla是使用PHP语言加上MySQL数据库所开发的软件系统。可以在Linux、Windows、Ma
继续阅读Fortinet FortiNAC 远程代码执行漏洞安全风险通告
Fortinet FortiNAC 远程代码执行漏洞安全风险通告 奇安信 CERT 2023-02-21 12:00 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 FortiNAC(Network Access Control) 是Fortinet的一种零信任网络访问控制解决方案，可增强用户对企业网络上的物联网 (IoT) 设备的监控。 NAC
继续阅读ZKP 系列之 Circom 验证合约输入假名漏洞复现
ZKP 系列之 Circom 验证合约输入假名漏洞复现 原创 慢雾安全团队 慢雾科技 2023-02-20 18:18 By: Victory 概述 此前，俄罗斯开发者 poma 在 Semaphore 上发现了一个 零知识证明验证合约存在双花漏洞 （详见 https://github.com/semaphore-protocol/semaphore/issues/16）。出于兴趣，想先尝试复现一
继续阅读Android 反序列化漏洞攻防史话
Android 反序列化漏洞攻防史话 原创 evilpan 有价值炮灰 2023-02-18 16:30 序列化和反序列化是指将内存数据结构转换为字节流，通过网络传输或者保存到磁盘，然后再将字节流恢复为内存对象的过程。在 Web 安全领域，出现过很多反序列化漏洞，比如 PHP 反序列化、Java 反序列化等。由于在反序列化的过程中触发了非预期的程序逻辑，从而被攻击者用精心构造的字节流触发并利用漏洞
继续阅读CVE-2022-22583和CVE-2022-32800技术分析
CVE-2022-22583和CVE-2022-32800技术分析 gejigeji 嘶吼专业版 2023-02-15 12:00 我们会在本文详细介绍如何使用不同的方法利用CVE-2022-22583的技术细节。我们还在本报告中讨论了CVE-2022-32800的技术细节。 2022年1月26日，苹果公司修复了PackageKit框架中的系统完整性保护(SIP)绕过漏洞，该漏洞被识别为CVE-2
继续阅读Clop勒索软件团伙声称：使用GoAnywhere零日漏洞闯入了130家组织
Clop勒索软件团伙声称：使用GoAnywhere零日漏洞闯入了130家组织 布加迪 嘶吼专业版 2023-02-15 12:00 Clop勒索软件团伙近日声称自己策划了最近利用GoAnywhere MFT安全文件传输工具的一个零日漏洞的攻击，表示已从130多家组织窃取了数据。 该安全漏洞现在被编号为CVE-2023-0669，使攻击者能够在未打补丁的GoAnywhere MFT实例上获得远程执行
继续阅读Apple产品多个漏洞安全风险通告
Apple产品多个漏洞安全风险通告 原创 QAX CERT 奇安信 CERT 2023-02-14 12:26 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 WebKit 是一个开源的浏览器引擎，主要用于Safari，Dashboard，Mail和其他一些Mac OS X程序。 WebKit内核在手机上的应用十分广泛，例如Google的手机And
继续阅读CVE-2022-34689：Windows CryptoAPI漏洞PoC公布
CVE-2022-34689：Windows CryptoAPI漏洞PoC公布 ang010ela 嘶吼专业版 2023-02-09 12:00 漏洞概述 CryptoAPI是Windows系统处理与加密相关事务的API。在证书处理方面，负责读取和分析证书来验证是否经过验证的CA。浏览器也会使用CryptoAPI用于TLS证书验证。 2022年，美国国家安全局（NSA）和国家网络安全中心（NCSC
继续阅读遭活跃利用的GoAnyWhere MFT 0day 补丁发布
遭活跃利用的GoAnyWhere MFT 0day 补丁发布 Eduard Kovacs 代码卫士 2023-02-08 17:51 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 最近爆出的GoAnyWhere 管理文件传输 (MFT) 软件的0day 补丁已发布。大约一周前有新闻报道称该漏洞已遭活跃利用，不过目前的攻击细节尚未披露。 2月1日，Fortra（此前名称为HelpSystem
继续阅读IBM WebSphere Application Server远程代码执行漏洞(CVE-2023-23477)安全风险通告
IBM WebSphere Application Server远程代码执行漏洞(CVE-2023-23477)安全风险通告 原创 QAX CERT 奇安信 CERT 2023-02-08 14:35 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 WebSphere 是 IBM 的软件平台。 它包含了编写、运行和监视全天候的工业强度的随需应变 W
继续阅读热门开源Dompdf PHP 库中存在严重漏洞
热门开源Dompdf PHP 库中存在严重漏洞 DO SON 代码卫士 2023-02-03 18:13 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 开源的Dompdf PHP库中存在一个高危漏洞 (CVE-2023-23924)，如遭利用，可导致攻击者在目标服务器上远程执行代码。 开发人员 Bsweeney 在安全公告中指出，“攻击者如果能够向dompdf 提供SVG文件，则可能利用该
继续阅读ImageMagick：隐藏在网上图像背后的漏洞
ImageMagick：隐藏在网上图像背后的漏洞 布加迪 嘶吼专业版 2023-02-03 12:00 ImageMagick是一种免费开源软件套件，用于显示、转换和编辑图像文件。它可以对200多种格式的图像文件进行读写操作，因此它在全球网站上很常见，因为我们总是需要为用户的个人资料和目录等内容处理图片。 Ocelot团队在最近的一次高级持续性威胁（APT）模拟活动中发现，ImageMagick在
继续阅读想要深入了解各类CVE漏洞，get独立挖掘和分析漏洞的能力吗？
想要深入了解各类CVE漏洞，get独立挖掘和分析漏洞的能力吗？ 看学课程 看雪学苑 2023-02-02 17:59 世界上主流软件厂商开发的软件、程序，如果被发现存在漏洞，而且有一定的影响力，那么这些漏洞信息都会被保存在一个叫做CVE的数据库中进行统一的管理。 这样一来，只要我们有某条CVE漏洞的编号，就能从CVE的官网搜索到出现漏洞的操作系统、版本号和软件等信息，从而搭建一个相同的环境，对漏洞
继续阅读Argo CD 多个高危漏洞安全风险通告
Argo CD 多个高危漏洞安全风险通告 原创 QAX CERT 奇安信 CERT 2023-01-30 19:50 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 Argo CD是用于Kubernetes的声明性GitOps持续交付工具。Argo CD可在指定的目标环境中自动部署所需的应用程序状态，应用程序部署可以在Git提交时跟踪对分支，标签的
继续阅读CVE-2023-23560：Lexmark打印机服务器端请求伪造漏洞通告
CVE-2023-23560：Lexmark打印机服务器端请求伪造漏洞通告 原创 360CERT 三六零CERT 2023-01-30 16:26 赶紧点击上方话题进行订阅吧！ 报告编号：B6-2023-013002 报告来源：360CERT 报告作者：360CERT 更新日期：2023-01-30 1 漏洞简述 2023年01月30日，360CERT监测发现Lexmark官方发布了Lexmark
继续阅读Threema 加密通信APP多安全漏洞
Threema 加密通信APP多安全漏洞 关键基础设施安全应急响应中心 2023-01-20 15:49 研究人员在端到端加密通信APP Threema发现多个安全漏洞。 Threema是一款瑞士的加密通信APP，有超过100万用户和7000本地部署用户。其中，Threema重要用户包括瑞士政府和军方，以及德国总理。Threema广告宣称是其他即使通信应用的安全可替代产品。 Threema攻击 瑞
继续阅读厂商纷纷主动绕过Adobe发布的CVE-2022-24086安全补丁
厂商纷纷主动绕过Adobe发布的CVE-2022-24086安全补丁 Ionut Arghire 代码卫士 2023-01-19 18:00 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 电商安全公司 Sansec 提醒称，厂商和机构正在主动绕过Adobe 在2022年2月发布的CVE-2022-24086的安全补丁。该漏洞是位于Adobe Commerce 和 Magento 商店的严重
继续阅读TP-Link 和 NetComm 路由器中存在多个远程代码执行漏洞
TP-Link 和 NetComm 路由器中存在多个远程代码执行漏洞 Ionut Arghire 代码卫士 2023-01-19 18:00 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 TP-Link 和 NetComm 路由器机型中存在多个漏洞，可用于实现远程代码执行 (RCE)。 TP-Link WR710N-V1-151022和Archer-C5-V2-160201 SOHO 路由
继续阅读【安全圈】ManageEngine 曝出严重漏洞，攻击者无需身份验证即可远程运行代码
【安全圈】ManageEngine 曝出严重漏洞，攻击者无需身份验证即可远程运行代码 安全圈 2023-01-18 18:30 关键词 漏洞 IT之家 1 月 17 日消息，来自 Horizon3 Attack Team 的网络安全研究人员公布了一个概念验证 (PoC) 漏洞，这一漏洞存在于诸多 VMware 产品中。 据介绍，CVE-2022-47966 漏洞可允许攻击者无需身份验证即可在 Ma
继续阅读