标签： POC

【漏洞预警】DrayTek Vigor2960 Router命令注入漏洞

发布于 作者:

【漏洞预警】DrayTek Vigor2960 Router命令注入漏洞 cexlife 飓风网络安全 2024-10-31 22:11 漏洞描述：DrayTek Vigor2960路由器版本1.4.4中存在一个需授权的命令注入漏洞漏洞细节及Poc当前已经公开,攻击者可以在cgi-bin/mainfunction.cgi路由中的doPPPoE函数的table参数中放置恶意命令,可能导致设备被完全接

继续阅读

「漏洞复现」瑞格智慧心理服务平台 NPreenSMSList.asmx SQL注入漏洞

发布于 作者:

「漏洞复现」瑞格智慧心理服务平台 NPreenSMSList.asmx SQL注入漏洞 冷漠安全 冷漠安全 2024-10-31 20:54 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他

继续阅读

【已复现】Spring Security 静态资源权限绕过漏洞(CVE-2024-38821)安全风险通告

发布于 作者:

【已复现】Spring Security 静态资源权限绕过漏洞(CVE-2024-38821)安全风险通告 奇安信 CERT 2024-10-31 15:30 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Spring Security 静态资源权限绕过漏洞 漏洞编号 QVD-2024-43514,CVE-2024-38821 公开时间 2024-10-25 影响量级 万级

继续阅读

这个已存在18年的提权漏洞影响 X.Org 服务器

发布于 作者:

这个已存在18年的提权漏洞影响 X.Org 服务器 Michael Larabel 代码卫士 2024-10-30 17:47 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 X.Org 服务器中存在一个提权漏洞CVE-2024-9632，它已存在18年之久。 该漏洞在2006年发布的 X.Org Server 1.1.1版本中引入，影响 X.Org Server 和 XWayland。向

继续阅读

这谁防得住？Wi-Fi 联盟官方测试套件中存在命令注入漏洞

发布于 作者:

这谁防得住？Wi-Fi 联盟官方测试套件中存在命令注入漏洞 数世咨询 2024-10-30 16:00 计算机应急响应小组 (CERT) 协调中心 (CERT/CC) 研究人员发现Wi-Fi联盟测试套件中存在命令注入漏洞，该漏洞的编号为CVE-2024-41992，Wi-Fi 联盟的易受攻击代码已发现部署在 Arcadyan（智易科技） FMIMG 51AX000J 路由器上。 01 WiFi测试

继续阅读

谷歌：2023年披露的被利用漏洞中有70%是零日漏洞

发布于 作者:

谷歌：2023年披露的被利用漏洞中有70%是零日漏洞 胡金鱼 嘶吼专业版 2024-10-30 15:45 Google Mandiant 安全分析师表示，在 2023 年披露的 138 个被积极利用的漏洞中，有 97 个（70.3%）被用作零日漏洞。 这意味着威胁者在受影响的供应商知道错误存在或能够修补它们之前，就已经利用了攻击中的缺陷。 从 2020 年到 2022 年，已修复漏洞与无可用修复

继续阅读

【复现】 Apache Solr身份认证绕过漏洞（CVE-2024-45216）风险通告

发布于 作者:

【复现】 Apache Solr身份认证绕过漏洞（CVE-2024-45216）风险通告 原创 赛博昆仑CERT 赛博昆仑CERT 2024-10-30 11:50 赛博昆仑漏洞安全通告- Apache Solr身份认证绕过漏洞（CVE-2024-45216）风险通告 漏洞描述 Apache Solr 是一个开源的全文搜索引擎平台，基于 Lucene（一个高效的开源搜索库）。它提供了分布式搜索和索

继续阅读

可任意文件读取，警惕Solr身份绕过形成的漏洞利用链

发布于 作者:

可任意文件读取，警惕Solr身份绕过形成的漏洞利用链 原创 微步情报局 微步在线研究响应中心 2024-10-30 11:40 漏洞概况 Apache Solr是一个基于Apache Lucene的开源企业搜索平台。它提供快速可靠的搜索，分布式索引，复制和负载平衡查询，自动故障转移和恢复，集中化配置以及其他功能。 微步情报局于近日获取到Apache Solr 身份认证绕过漏洞情报（https://

继续阅读

开源安全检测的漏洞，从哪些维度考虑整改标准？两种场景下（供应链软件入库，应用投产上线）针对检测的漏洞需要强制修复吗｜总第270周

发布于 作者:

开源安全检测的漏洞，从哪些维度考虑整改标准？两种场景下（供应链软件入库，应用投产上线）针对检测的漏洞需要强制修复吗｜总第270周 原创 群秘 君哥的体历 2024-10-30 06:50 0x1本周话题 话题一：请教个问题，大家如何发现员工拍照泄露的？排除水印，因为只能拿到图片后才能溯源，用处很小。 A1： 摄像头 + 行为分析？或者手机和电脑的终端 DLP 软件和网络层的 DLP ；摄像头物理视

继续阅读

本工具为jeecg框架漏洞利用工具非jeecg-boot！

发布于 作者:

本工具为jeecg框架漏洞利用工具非jeecg-boot！ 点击关注→_→ 黑客白帽子 2024-10-29 22:52 感谢师傅 · 关注我们 由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~ **【公告241027】回复关键字没有回复，如何获取方法**** 介绍 本工具为jeecg框架漏洞利用工具非jeecg-boot！ 包含poc：

继续阅读

【成功复现】Palo Alto Networks Expedition 远程命令执行漏洞(CVE-2024-9463)

发布于 作者:

【成功复现】Palo Alto Networks Expedition 远程命令执行漏洞(CVE-2024-9463) 原创 弥天安全实验室 弥天安全实验室 2024-10-29 18:59 网安引领时代，弥天点亮未来    0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍Palo Alto Networks Expedition是美国Pa

继续阅读

【已复现】Apache Solr 身份认证绕过漏洞(CVE-2024-45216)安全风险通告第二次更新

发布于 作者:

【已复现】Apache Solr 身份认证绕过漏洞(CVE-2024-45216)安全风险通告第二次更新 奇安信 CERT 2024-10-29 18:21 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Apache Solr 身份认证绕过漏洞 漏洞编号 QVD-2024-42670,CVE-2024-45216 公开时间 2024-10-16 影响量级 万级 奇安信评级 高

继续阅读

Mozilla：十六进制代码可用于操纵 ChatGPT 写 exp

发布于 作者:

Mozilla：十六进制代码可用于操纵 ChatGPT 写 exp Nate Nelson 代码卫士 2024-10-29 18:15 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 一种新型提示符注入技术可导致任何人绕过 OpenAI 最高阶的语言学习模型中的安全防御措施。 今年5月13日发布的 GPT-4o 要比之前的模型更快、更高效、功能更丰富。它能够以数十种语言处理多种不同形式的输入

继续阅读

【已复现】Cyber​​Panel 远程命令执行漏洞(QVD-2024-44346)安全风险通告

发布于 作者:

【已复现】Cyber​​Panel 远程命令执行漏洞(QVD-2024-44346)安全风险通告 奇安信 CERT 2024-10-28 17:06 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 CyberPanel upgrademysqlstatus 远程命令执行漏洞 漏洞编号 QVD-2024-44346 公开时间 2024-10-27 影响量级 万级 奇安信评级 高危

继续阅读

安全热点周报：UNC5820 威胁集群利用 Fortinet 零日漏洞窃取企业配置数据

发布于 作者:

安全热点周报：UNC5820 威胁集群利用 Fortinet 零日漏洞窃取企业配置数据 奇安信 CERT 2024-10-28 17:06 安全资讯导视  • 美国政府发布首份关于人工智能的国家安全备忘录 • 河南两公司泄露大量敏感数据被罚10万元 • 国家网络安全通报中心：多个与某大国政府有关的境外黑客组织持续攻击国内单位企业 PART01 漏洞情报 1.Fortinet FortiManage

继续阅读

一键检测 PbootCMS 历史漏洞

发布于 作者:

一键检测 PbootCMS 历史漏洞 原创 xazlsec 信安之路 2024-10-28 14:06 PbootCMS 是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁、 强悍的可免费商用的 PHP CMS 源码，能够满足各类企业网站开发建设的需要。 目前 GiiHub 更新至 3.2.10 版，官网下载版为 3.2.5，官方地址： https://www.pbootc

继续阅读

ChatGPT中的高级API攻击以及AI供应链漏洞

发布于 作者:

ChatGPT中的高级API攻击以及AI供应链漏洞 渊龙Sec安全团队 2024-10-27 23:13 01 简要说明 人工智能和人工智能的安全性正在以惊人的速度发展，AI模型 供应链中使用的工具，用于构建机器学习模型，会使 AI 应用程序容易受到独特的安全威胁。 这些工具是开源的，这意味着它们开箱即用时可能存在漏洞，这些漏洞可直接导致完整的系统接管，例如未经身份验证的远程代码执行或本地文件包含

继续阅读

CVE-2024-47575｜Fortinet FortiManager身份验证不当漏洞

发布于 作者:

CVE-2024-47575｜Fortinet FortiManager身份验证不当漏洞 alicy 信安百科 2024-10-26 20:00 0x00 前言 Fortinet是唯一一家提供集中统一管理的供应商，可在复杂的混合环境中设置一致的安全性。集中统一的管理涵盖在本地和云中部署FortiGate下一代防火墙，以及安全SD-WAN、安全WLAN/LAN、Universal ZTNA和Fort

继续阅读

CVE-2024-9264｜Grafana SQL表达式允许远程代码执行（POC）

发布于 作者:

CVE-2024-9264｜Grafana SQL表达式允许远程代码执行（POC） alicy 信安百科 2024-10-26 20:00 0x00 前言 Grafana是一个跨平台的开源的度量分析和可视化工具，可以通过将采集的数据查询然后可视化的展示，并及时通知。用Go语言开发的开源数据可视化工具，可以做数据监控和数据统计，带有告警功能。目前使用grafana的公司有很多，如paypal、eba

继续阅读

易宝OA GetProductInv SQL注入漏洞

发布于 作者:

易宝OA GetProductInv SQL注入漏洞 Superhero Nday Poc 2024-10-26 15:16 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及时告知，我们会立即删除文章并致歉。谢

继续阅读

「漏洞复现」BladeX企业级开发平台 tenant/list SQL 注入漏洞复现(CVE-2024-33332)

发布于 作者:

「漏洞复现」BladeX企业级开发平台 tenant/list SQL 注入漏洞复现(CVE-2024-33332) 冷漠安全 冷漠安全 2024-10-26 12:28 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本

继续阅读

【Exp】Windows 11 通用日志文件系统驱动程序存在提权漏洞 0day

发布于 作者:

【Exp】Windows 11 通用日志文件系统驱动程序存在提权漏洞 0day 独眼情报 2024-10-26 10:45 SSD Advisory – Common Log File System (CLFS) driver PE Windows 11 的通用日志文件系统 (CLFS) 驱动程序中发现了一个严重漏洞。此漏洞使本地用户能够通过利用系统内的特定功能来获得提升的权限。 问题

继续阅读

【PoC】Wi-Fi 联盟测试套件中存在命令注入 0day漏洞CVE-2024-41992

发布于 作者:

【PoC】Wi-Fi 联盟测试套件中存在命令注入 0day漏洞CVE-2024-41992 独眼情报 2024-10-26 10:45 一个影响 Wi-Fi 测试套件的安全漏洞可能使未经身份验证的本地攻击者能够以提升的权限执行任意代码。 计算机应急响应中心(CERT/CC)表示，这个被追踪为 CVE-2024-41992 的漏洞涉及 Wi-Fi 联盟的易受攻击代码，该代码已在 Arcadyan F

继续阅读

CVE-2024-9465：Palo Alto Expedition 未经身份验证的 SQL 注入 POC

发布于 作者:

CVE-2024-9465：Palo Alto Expedition 未经身份验证的 SQL 注入 POC 合规渗透 2024-10-26 09:59 2024 年 7 月 10 日，Palo Alto 发布了CVE-2024-5910的安全公告，该漏洞允许攻击者远程重置 Expedition 应用程序管理员凭据。虽然我们以前从未听说过Expedition应用程序，但它的广告是： 此工具的目的是帮

继续阅读

易宝OA ExecuteQueryForDataSetBinary SQL注入漏洞复现

发布于 作者:

易宝OA ExecuteQueryForDataSetBinary SQL注入漏洞复现 Superhero Nday Poc 2024-10-25 20:21 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及时

继续阅读

勒索攻击离你有多远？（附勒索漏洞检测列表）

发布于 作者:

勒索攻击离你有多远？（附勒索漏洞检测列表） 长亭科技 2024-10-25 18:06 2023年11月，一家知名金融机构在美子公司突然在官网发布紧急声明，称公司遭受了勒索软件攻击，导致部分业务系统中断。该事件迅速引发市场和监管机构的关注。 2024年8月，全球石油巨头哈里伯顿（Halliburton）遭遇勒索攻击，IT系统遭到破坏，业务运营陷入混乱，订单采购等日常业务受到影响。勒索软件组织向哈里

继续阅读

思科紧急修复已遭利用的 ASA 和 FTD 软件漏洞

发布于 作者:

思科紧急修复已遭利用的 ASA 和 FTD 软件漏洞 THN 代码卫士 2024-10-25 17:40 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周三，思科表示修复ASA中一个拒绝服务（DoS）漏洞CVE-2024-20481（CVSS评分5.8）。 该漏洞影响思科 ASA 和 FTD 软件的远程访问VPN (RAVPN) 服务，因资源耗尽造成，可被未认证的远程攻击者用于在RAVP

继续阅读