标签： POC

D-Link 不打算修复 DIR-846W 路由器中的这四个RCE漏洞

发布于 作者:

D-Link 不打算修复 DIR-846W 路由器中的这四个RCE漏洞 Bill Toulas 代码卫士 2024-09-04 17:18 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 D-Link 提醒称，DIR-846W 路由器的所有硬件和固件版本均受四个远程代码执行 (RCE) 漏洞影响，不过由于该产品已达生命周期，因此不予修复。 这四个RCE漏洞中，其中三个是“严重”级别，无需认证

继续阅读

恶意软件利用零日漏洞感染报废的AVTECH IP 摄像机

发布于 作者:

恶意软件利用零日漏洞感染报废的AVTECH IP 摄像机 关键基础设施安全应急响应中心 2024-09-04 16:20 基于 Corona Mirai 的恶意软件僵尸网络通过 AVTECH IP 摄像机中存在 5 年之久的远程代码执行 (RCE) 零日漏洞进行传播，目前这些摄像机已停产多年，不会收到补丁。 该漏洞由 Akamai 的 Aline Eliovich 发现，编号为 CVE-2024-

继续阅读

Apache OFBiz 服务端请求伪造漏洞(CVE-2024-45507)安全风险通告

发布于 作者:

Apache OFBiz 服务端请求伪造漏洞(CVE-2024-45507)安全风险通告 奇安信 CERT 2024-09-04 16:15 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Apache OFBiz 服务端请求伪造漏洞 漏洞编号 QVD-2024-38644,CVE-2024-45507 公开时间 2024-09-03 影响量级 万级 奇安信评级 高危 CVSS

继续阅读

[24HW总结] 400+漏洞POC汇总

发布于 作者:

[24HW总结] 400+漏洞POC汇总 原创 kedaya 诸葛安全 2024-09-03 22:31 本文仅供技术分享之用，请勿进行任何非法测试。对于因传播和利用本公众号”诸葛安全”所提供的信息而导致的后果和损失，使用者将承担全部责任。本公众号及作者对此不承担任何法律责任。如有侵权，请及时告知，我们将立即删除并致以诚挚的歉意。 注： 文章中列出的漏洞数据是在特定期间内收

继续阅读

Adobe ColdFusion （CVE-2023-26360 入侵了美国联邦民事执行局）漏洞分析，实现反弹思路，

发布于 作者:

Adobe ColdFusion （CVE-2023-26360 入侵了美国联邦民事执行局）漏洞分析，实现反弹思路， 原创 赛赛 W啥都学 2024-09-03 21:36 这个漏洞分析挺有意思的，也浪费了我不少时间去研究 后面会分享一下我的反弹思路 事件 在2023年12月5日美国网络安全和基础设施安全局 (CISA)发出警告称，黑客利用 Adobe ColdFusion （CVE-2023-2

继续阅读

「POC」用友U8-Cloud系统接口RepAddToTaskAction存在SQL注入漏洞

发布于 作者:

「POC」用友U8-Cloud系统接口RepAddToTaskAction存在SQL注入漏洞 原创 7coinSec 7coinSec 2024-09-03 19:45 免责声明 本文章仅用于信息安全防御技术分享， 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关 ，请严格遵循法

继续阅读

【已复现】Jenkins Remoting 任意文件读取漏洞(CVE-2024-43044)安全风险通告

发布于 作者:

【已复现】Jenkins Remoting 任意文件读取漏洞(CVE-2024-43044)安全风险通告 奇安信 CERT 2024-09-03 16:30 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Jenkins Remoting 任意文件读取漏洞 漏洞编号 QVD-2024-35669,CVE-2024-43044 公开时间 2024-08-07 影响量级 万级 奇安

继续阅读

「漏洞复现」WookTeam searchinfo SQL注入漏洞

发布于 作者:

「漏洞复现」WookTeam searchinfo SQL注入漏洞 冷漠安全 冷漠安全 2024-09-02 20:51 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者

继续阅读

HVV2024POC漏洞核查思路

发布于 作者:

HVV2024POC漏洞核查思路 原创 数据安全合规交流部落 数据安全合规交流部落 2024-09-02 20:08 2024HVV已告一段，互联网上已经有网友整理好包含今年hvv期间暴露出来的283个漏洞的POC合集，在这个过程中，不少安全运营者肯定想对自己管理的资产进行相关测试确定有没有受影响的漏洞。 下面将介绍如何使用Python脚本，结合基于路径的指纹库，实现WEB指纹识别与漏洞检测。后面

继续阅读

【Nday】短视频矩阵营销系统 user 敏感信息泄露漏洞【附poc】

发布于 作者:

【Nday】短视频矩阵营销系统 user 敏感信息泄露漏洞【附poc】 原创 阿诺 苏诺木安全团队 2024-09-02 19:46 免责声明：本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动，若利用本文提供的内容或工具造成任何直接或间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者及本账号无关。 fofa title="短视频矩阵营销系统&q

继续阅读

安全热点周报：Google Chrome 和 Apache OFBiz 漏洞被黑客利用，紧急修复措施发布

发布于 作者:

安全热点周报：Google Chrome 和 Apache OFBiz 漏洞被黑客利用，紧急修复措施发布 奇安信 CERT 2024-09-02 17:20 安全资讯导视  • 李强主持召开国务院常务会议，审议通过《网络数据安全管理条例（草案）》 • 美国加州议会通过人工智能法案 • 全球石油巨头哈里伯顿因网络攻击被迫关闭系统 PART01 漏洞情报 1.Windows TCP/IP IPv6远程

继续阅读

CVE-2024-21413 Microsoft Outlook远程代码执行漏洞 附POC

发布于 作者:

CVE-2024-21413 Microsoft Outlook远程代码执行漏洞 附POC 原创 合规渗透 合规渗透 2024-09-01 20:11 CVE-2024-21413 是影响 Microsoft Outlook 的关键远程代码执行 （RCE） 漏洞。 这个零日漏洞也称为“MonikerLink”错误，允许攻击者在受害者的机器上执行任意代码，而无需任何用户交互。 该漏洞是由恶意制作的电

继续阅读

某系统存在默认凭据漏洞

发布于 作者:

某系统存在默认凭据漏洞 原创 儒道易行 儒道易行 2024-09-01 20:00 你生而有翼，为何竟愿一生匍匐前行，形如虫蚁。 访问漏洞url： 登录页面如下： 漏洞利用poc： 漏洞利用： 输入默认账号密码：guest/guest 登陆成功： 文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。 免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本

继续阅读

「0day」金和OA C6 jQueryUploadify.ashx存在sql注入漏洞

发布于 作者:

「0day」金和OA C6 jQueryUploadify.ashx存在sql注入漏洞 原创 7coinSec 7coinSec 2024-09-01 18:59 免责声明 本文章仅用于信息安全防御技术分享， 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关 ，请严格遵循法律法规

继续阅读

人工智能AI漏洞扫描工具PRO版SmartScanner-1.23.0-Pro版补丁更新|漏洞检测

发布于 作者:

人工智能AI漏洞扫描工具PRO版SmartScanner-1.23.0-Pro版补丁更新|漏洞检测 原创 城北 渗透安全HackTwo 2024-09-01 12:12 前言 自动渗透测试 SmartScanner提供的自动渗透测试简化了评估计算机系统安全性的过程。本质上，它进行授权的模拟网络攻击，以评估系统对潜在威胁的防御能力。 使用SmartScanner，启动渗透测试毫不费力。只需输入您的网

继续阅读

「冷漠安全」八月份0day/1day/nday漏洞汇总

发布于 作者:

「冷漠安全」八月份0day/1day/nday漏洞汇总 冷漠安全 冷漠安全 2024-09-01 09:34 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行

继续阅读

漏洞预警 | 赛蓝企业管理系统任意文件上传漏洞

发布于 作者:

漏洞预警 | 赛蓝企业管理系统任意文件上传漏洞 浅安 浅安安全 2024-09-01 08:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 赛蓝企业管理系统是一款为企业提供全面管理解决方案的软件系统，它能够帮助企业实现精细化管理，提高效率，降低成本。 0x03 漏洞详情 漏洞类型： 文件上传 影响： 上传恶意文件 简述： 赛蓝企业管

继续阅读

漏洞预警 | Ivanti vTM身份认证绕过漏洞

发布于 作者:

漏洞预警 | Ivanti vTM身份认证绕过漏洞 浅安 浅安安全 2024-09-01 08:00 0x00 漏洞编号 – # CVE-2024-7593 0x01 危险等级 – 高危 0x02 漏洞概述 Ivanti vTM通过提供强大的流量管理和优化功能，帮助企业确保应用程序的高可用性和性能。它支持多种协议和负载均衡算法，能够灵活应对各种复杂的网络环境和业务需求。 0

继续阅读

漏洞预警 | 同鑫T9eHR信息化管理系统SQL注入漏洞

发布于 作者:

漏洞预警 | 同鑫T9eHR信息化管理系统SQL注入漏洞 浅安 浅安安全 2024-09-01 08:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 同鑫T9eHR信息化管理系统是一款专为解决企业人力资源管理痛点而设计的全面解决方案。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 获取敏感信息 简述： 同鑫T9eHR信息化管理

继续阅读

HW2024 283个漏洞PoC合集

发布于 作者:

HW2024 283个漏洞PoC合集 原创 十九线菜鸟 十九线菜鸟学安全 2024-08-31 21:20 经过了将近2个月的拉锯战， 一年一度保护碗筷行动临近尾声。有史以来最长的演习结束，不知各位师傅现在感觉怎么样，是不是已经买好机票准备度假了☺ 通过今年漏洞情报的数据能看出战况的激烈，本次演习期间收集到的公开漏洞PoC共283个，已经汇总成148页的漏洞文档分享给大家，关注公众号，后台回复 “

继续阅读

「漏洞复现」用友NC link/content SQL注入漏洞

发布于 作者:

「漏洞复现」用友NC link/content SQL注入漏洞 冷漠安全 冷漠安全 2024-08-31 09:51 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关

继续阅读

[译] 威胁分析报告：12.APT29利用spy软件供应商创建的IOS、Chrome漏洞

发布于 作者:

[译] 威胁分析报告：12.APT29利用spy软件供应商创建的IOS、Chrome漏洞 原创 Eastmount 娜璋AI安全之家 2024-08-31 09:04 “ 2024年4月28日是Eastmount的安全星球 —— 『网络攻防和AI安全之家』正式创建和运营的日子，该星球目前主营业务为 安全零基础答疑、安全技术分享、AI安全技术分享、AI安全论文交流、威胁情报每日推送、网络攻防技术总结

继续阅读

【漏洞通告】某海云eHR系统pc.mob接口SQL注入漏洞

发布于 作者:

【漏洞通告】某海云eHR系统pc.mob接口SQL注入漏洞 原创 常行安服团队 常行科技 2024-08-30 21:20 某海 eHR 系统，聚焦人力资源管理痛点，打破传统 eHR 系统各功能模块数据割裂局限，为企业打造数据一体化、流程一体化、终端一体化的智能互联人力资源管理解决方案，构建业务闭环流畅、全局数据贯通、系统高度集成、权限规范可控的一站式人力资源管理数字化平台。 漏洞概述 漏洞名称

继续阅读

【安全圈】黑客利用未修补的 AVTECH IP 摄像机漏洞进行僵尸网络攻击

发布于 作者:

【安全圈】黑客利用未修补的 AVTECH IP 摄像机漏洞进行僵尸网络攻击 安全圈 2024-08-30 19:02 关键词 僵尸网络 影响 AVTECH IP 摄像机的多年前高度严重性漏洞已被恶意行为者用作零日漏洞，以将其引入僵尸网络。 CVE-2024-7029（CVSS 评分：8.7）是“在 AVTECH 闭路电视 （CCTV） 摄像机的亮度功能中发现的命令注入漏洞，允许远程代码执行 （RC

继续阅读

【漏洞复现】Google Chrome V8类型混淆漏洞（CVE-2024-5274）

发布于 作者:

【漏洞复现】Google Chrome V8类型混淆漏洞（CVE-2024-5274） 启明星辰安全简讯 2024-08-30 18:37 一、漏洞概述 **** 漏洞名称    Google Chrome V8类型混淆漏洞 CVE   ID CVE-2024-5274 漏洞类型 类型混淆 发现时间 2024-05-24 漏洞评分 8.8 漏洞等级 高危 攻击向量 网络 所需权限 无 利用难度 低

继续阅读