Jolokia logback JNDI RCE漏洞复现
Jolokia logback JNDI RCE漏洞复现 原创 浩凯Security 浩凯信安 2024-12-06 00:31 免责声明浩凯信安（本公众号）的技术文章仅供参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！ 漏洞原理： 1.直接访问可触发漏洞的URL
继续阅读标签： RCE
48套.NET系统漏洞威胁情报(12.05更新)
48套.NET系统漏洞威胁情报(12.05更新) 专攻.NET安全的 dotNet安全矩阵 2024-12-06 00:20 48 某景ERP系统文件读取漏洞 48.1 漏洞概述 某景ERP是一款功能全面、高度集成、易于扩展的企业管理软件，能够帮助制造企业实现智能化、精益化管理，提升企业的竞争力和盈利能力。 GET /api/Down***/File?File**=/../web.config&a
继续阅读POC集合，框架nday漏洞利用
POC集合，框架nday漏洞利用 Awrrays 夜组安全 2024-12-06 00:02 免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 所有工具安全性自测！！！ 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把
继续阅读谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码
谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码 Zicheng FreeBuf 2024-12-05 11:20 据Cyber Security News消息，最近，独立研究人员在谷歌Chrome 的 V8 JavaScript 引擎中发现了一个严重性较高的类型混淆漏洞。 该漏洞被追踪为 CVE-2024-12053，当程序为一种数据类型分配内存，却错误地将其视为另一种数据类型时，就会出现类型混淆
继续阅读【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码
【安全圈】谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码 安全圈 2024-12-05 11:01 关键词 安全漏洞 据Cyber Security News消息，最近，独立研究人员在谷歌Chrome 的 V8 JavaScript 引擎中发现了一个严重性较高的类型混淆漏洞。 该漏洞被追踪为 CVE-2024-12053，当程序为一种数据类型分配内存，却错误地将其视为另一种数据类型时，就会出现类型
继续阅读大模型的反序列化导致的RCE漏洞
大模型的反序列化导致的RCE漏洞 sule01u 黑伞安全 2024-12-05 10:04 大模型的反序列化导致的RCE漏洞 话说最近字节实习生通过编写、篡改代码等形式恶意攻击团队研究项目模型训练任务的事闹的沸沸扬扬，那气氛都到这了，我们来聊聊大模型的rce漏洞吧 引言 这可以从今年的CVE-2024-3568开始聊聊， CVE-2024-3568是Huggingface的Transformer
继续阅读CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞
CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞 Ots安全 2024-12-05 09:53 知名备份和灾难恢复解决方案提供商 Veeam Software 已发布紧急安全更新，以解决其服务提供商控制台 (VSPC) 中的两个严重漏洞。其中一个漏洞被标识为 CVE-2024-42448，CVSS 评分为 9.9，可能允许远程攻击者在易受攻击的系统上
继续阅读创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测
创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测 原创 创宇安全智脑 创宇安全智脑 2024-12-05 09:47 创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场景的AI智能模型，持续汇聚、萃取和分析，实时输出高精
继续阅读日本CERT提醒：IO-Data 路由器中的多个0day已遭利用
日本CERT提醒：IO-Data 路由器中的多个0day已遭利用 Bill Toulas 代码卫士 2024-12-05 09:46 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 日本应急响应中心 (CERT) 提醒称，黑客正在利用 I-O Data 路由器设备中的多个0day漏洞，修改设备设置、执行命令、甚至关闭防火墙。 I-O Data 公司在网站发布安全通告，证实了这些漏洞的存在。然
继续阅读微步获评工信部NVDB通用漏洞库“三星级技术支撑单位”
微步获评工信部NVDB通用漏洞库“三星级技术支撑单位” 微步在线 2024-12-05 09:05 12月3日，在2024年（第十三届）电信和互联网行业网络安全年会主论坛上，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）通用网络产品安全漏洞专业库（以下简称“通用漏洞库”）发布2024-2025年度技术支撑单位名单并举行授牌仪式。鉴于 2024年在漏洞报送、研判和协同处置等工作中的突出表现
继续阅读【漏洞分享】通达 OA getdata RCE 通达OA 命令执行漏洞 通杀漏洞
【漏洞分享】通达 OA getdata RCE 通达OA 命令执行漏洞 通杀漏洞 Undoubted Security 2024-12-05 06:28 前言 声明：本文仅供学习参考使用，如若造成其他不良影响，均与本公众号无关！ 漏洞复现 fofa查询语句： app="通达OA网络智能办公系统" 利用脚本进行检测：
继续阅读Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览
Zscaler CEO抨击虚假SASE方案严重误导用户；思科发布紧急预警：10年前的ASA系统漏洞正遭黑客积极利用 | 牛览 安全牛 2024-12-05 06:25 点击蓝字·关注我们 / aqniu 新闻速览 •强化关基设施防护，美国三大安全机构联合发布通信基础设施防护指南 •构建”数字监狱”？苹果公司被控非法监控员工个人设备和通讯 •Zscaler CEO抨击虚假
继续阅读9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐
9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐 Mstir 星悦安全 2024-12-05 04:52 点击上方 蓝字 关注我们 并设为 星标 part 01 一、前言 BETTER 工具打包下载地址在文末，不想看介绍直接拉到底下查看即可 前段时间自己在做项目的时候，需要用到一些漏洞扫描工具，以及一些被动扫描的工具，其中BurpSuite中的几个插件起到了关键性的作用，其实在实际
继续阅读Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC
Lorex 2K 安全摄像头存在五个漏洞 可让黑客完全控制，已有可用 PoC 独眼情报 2024-12-05 03:11 Rapid7 的最新研究揭示了 Lorex 2K 室内 Wi-Fi 安全摄像头中的一系列严重漏洞，这引起了消费者对安全的严重担忧。这些漏洞是在 2024 年 Pwn2Own IoT 竞赛期间发现的，攻击者可以利用这些漏洞入侵设备，可能访问实时信息并远程执行恶意代码。 Rapid
继续阅读暗网犯罪份子常用通讯软件 uTox 被曝 0day
暗网犯罪份子常用通讯软件 uTox 被曝 0day 独眼情报 2024-12-05 03:11 大水冲了龙王庙呀 一个知名暗网论坛可能正在出售针对 uTox 即时通讯客户端 0.18.1 版本的远程代码执行（RCE）0-day漏洞。 这一公告凸显了依赖该平台进行安全通讯的用户可能面临的潜在风险。 此类漏洞的出售可能带来严重后果，因为远程代码执行漏洞使攻击者能够在目标系统上执行任意代码，可能导致数据
继续阅读网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇）
网安牛马碰见WAF如何凑出漏洞数量？（逻辑漏洞篇） 进击的HACK 2024-12-04 23:55 前言 前些天写了那个凑数量的漏洞文章，貌似效果不错…… 当初熊猫刚入行的时候，新接个渗透项目，起手就是awvs、sqlmap、xray、appscan、owaspzap等等的一系列扫描器莽怼，碰碰运气，结果惨败在waf拦截之下…… 对于小白来说，工具
继续阅读【漏洞复现】WordPress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935)
【漏洞复现】Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935) xiachuchunmo 银遁安全团队 2024-12-04 22:00 需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够） 漏洞简介 **WordPress是一款免费开源的内容管理系统(CMS)，最初是一个博客平台，但后来发展成为一个功能
继续阅读【漏洞复现】CVE-2024-9935
【漏洞复现】CVE-2024-9935 混子Hacker 混子Hacker 2024-12-04 13:17 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不承担任何法律及连带责任。 [ 漏洞简介 ] —— 道阻且长，行则将至；行而不辍，未来可期 —— CVE-2024-9935 Word
继续阅读Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁
Veeam 针对服务提供商控制台中的严重 RCE 漏洞发布补丁 信息安全大事件 2024-12-04 11:53 Veeam 发布了安全更新，以解决影响服务提供商控制台 （VSPC） 的关键缺陷，该缺陷可能为在易受攻击的实例上远程执行代码铺平道路。 该漏洞被跟踪为 CVE-2024-42448，CVSS 评分为 9.9 分（满分 10.0 分）。该公司指出，该错误是在内部测试期间发现的。 Veea
继续阅读信息安全漏洞周报(2024年第49期)
信息安全漏洞周报(2024年第49期) 原创 CNNVD CNNVD安全动态 2024-12-04 11:25 点击蓝字 关注我们 漏洞情况** 根据国家信息安全漏洞库（CNNVD）统计，本周2024年11月25日至2024年12月1日）安全漏洞情况如下： 公开漏洞情况 本周CNNVD采集安全漏洞483个。 接报漏洞情况 本周CNNVD接报漏洞50088个，其中信息技术产品漏洞（通用型漏洞）320
继续阅读网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习
网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习 原创 扬名堂 东方隐侠安全团队 2024-12-04 11:00 网安资讯分享 DAILY NEWS AND KNOWLEDGE 新鲜资讯&知识 抢先了解 隐侠安全客栈 国内外要闻 Veeam 修补服务提供商控制台关键 RCE 漏洞 Veeam 发布了安全更新以解决影响服务提供商控制台（VSPC）的一个关键漏洞，该漏洞可
继续阅读Veeam 提醒注意VSPC中的严重RCE漏洞
Veeam 提醒注意VSPC中的严重RCE漏洞 Sergiu Gatlan 代码卫士 2024-12-04 10:26 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Veeam 发布安全更新，修复了在内部测试过程中发现的两个 Service Provider Console (VSPC) 漏洞，其中一个是严重的远程代码执行 (RCE) 漏洞。 Veeam 提到，VSPC 是一款远程管理 B
继续阅读【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785）
【漏洞通告】Progress WhatsUp Gold远程代码执行漏洞（CVE-2024-8785） 启明星辰安全简讯 2024-12-04 08:51 一、漏洞概述 漏洞名称 Progress WhatsUp Gold远程代码执行漏洞 CVE ID CVE-2024-8785 漏洞类型 RCE 发现时间 2024-12-04 漏洞评分 9.8 漏洞等级 高危 攻击向量 网络 所需权
继续阅读【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448）
【漏洞通告】Veeam Service Provider Console远程代码执行漏洞（CVE-2024-42448） 启明星辰安全简讯 2024-12-04 08:51 一、漏洞概述 漏洞名称 Veeam Service Provider Console远程代码执行漏洞 CVE ID CVE-2024-42448 漏洞类型 RCE 发现时间 2024-12-04 漏洞评分 9.9 漏洞等级
继续阅读360漏洞云情报月度合集-2024年11月期
360漏洞云情报月度合集-2024年11月期 360漏洞云 2024-12-04 08:36 01 前言 本报告聚焦于 2024 年 11 月（11.1 – 11.30）期间360漏洞云监测到的各类新兴网络安全隐患，同时对该月份全球及本土涌现的重大安全事故展开全面梳理与剖析，旨在迅速传递网络安全领域的实时态势以及前沿热点动态，诚挚邀请行业专家和从业者共同探讨交流、提出宝贵意见，携手推动
继续阅读Java 反序列化之 XStream 反序列化
Java 反序列化之 XStream 反序列化 蚁景网安 2024-12-04 08:30 0x01 XStream 基础 XStream 简介 XStream 是一个简单的基于 Java 库，Java 对象序列化到 XML，反之亦然(即：可以轻易的将 Java 对象和 XML 文档相互转换)。 使用 XStream 实现序列化与反序列化 下面看下如何使用 XStream 进行序列化和反序列化操作
继续阅读雷神众测漏洞周报2024.11.25-2024.12.01
雷神众测漏洞周报2024.11.25-2024.12.01 原创 雷神众测 雷神众测 2024-12-04 07:44 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任
继续阅读推荐 10 个漏洞管理工具，漏洞猎手必备！
推荐 10 个漏洞管理工具，漏洞猎手必备！ 原创 wljslmz瑞哥 网络技术联盟站 2024-12-04 07:15 公众号：网络技术联盟站 随着网络攻击的日益复杂，漏洞管理已经成为保障信息安全和保护企业资产的核心环节。漏洞管理工具能够有效地帮助企业及时发现、评估、修复系统中的安全漏洞，从而降低数据泄露、网络攻击等风险。漏洞管理不仅仅是一个技术层面的任务，它涉及到企业的各项安全操作，包括资产发
继续阅读一文学会fastjson漏洞
一文学会fastjson漏洞 simple学安全 simple学安全 2024-12-04 02:55 目录 漏洞简介 fastjson是一个高性能的json解析器和生成器，广泛用于Java项目中。fastjson允许开发者自定义反序列化行为，以便可以根据json中的不同字段自动创建不同类型的对象。 在Java中，反序列化是将字节数据(通常是json格式)转化回对象的过程。然而，fastjson在
继续阅读