雷神众测漏洞周报2024.05.20-2024.05.26
雷神众测漏洞周报2024.05.20-2024.05.26 原创 雷神众测 雷神众测 2024-05-28 15:00 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任
继续阅读标签： RCE
BBScan3.0，一个高并发的Web漏洞扫描工具，辅助API安全测试
BBScan3.0，一个高并发的Web漏洞扫描工具，辅助API安全测试 扫不到漏洞的 李姐姐的扫描器 2024-05-28 12:07 背景 随着时间推移，BBScan作为一款漏洞扫描工具已经过时，在9年前，这样的工具还能够以数量和速度优势，捡到一些中低危漏洞，但如今，确实是扫不到什么有价值的东西了。 常见Web框架 引 入了更多的默认安全设计、WAF/RASP等防护技术更加成熟，曾经常见的SQL
继续阅读一文了解往年热门的漏洞-shiro
一文了解往年热门的漏洞-shiro 原创 CatalyzeSec CatalyzeSec 2024-05-27 20:27 什么是shiro Apache Shiro 框架是一个功能强大且易于使用的 Java 安全框架，它执行身份验证、授权、加密和会话管理。借助 Shiro 易于理解的 API，您可以快速轻松地保护任何应用程序——从最小的移动应用程序到最大的 Web 和企业应用程序。 CVE-20
继续阅读G.O.S.S.I.P 阅读推荐 2024-05-27 智能合约漏洞检测到底行不行？
G.O.S.S.I.P 阅读推荐 2024-05-27 智能合约漏洞检测到底行不行？ 原创 G.O.S.S.I.P 安全研究GoSSIP 2024-05-27 20:09 今天要为大家介绍的是IEEE S&P 2024的论文Large-Scale Study of Vulnerability Scanners for Ethereum Smart Contracts，一看就知道是一项 讨
继续阅读CVE-2024-32002 Git远程代码执行漏洞分析
CVE-2024-32002 Git远程代码执行漏洞分析 原创 深潜sec安全团队 深潜sec安全团队 2024-05-27 18:48 前言 5 月18号的时候，国外安全研究员Amal Murali(@amalmurali47)放了一张截图，这引起了我的注意: 他对git RCE:CVE-2024-32002进行了分析，截图中git的日志输出打了码，让我没办法通过他的演示获取到更多的信息。最开始
继续阅读Replicate AI 平台存在严重漏洞，可被用于暴露专有数据
Replicate AI 平台存在严重漏洞，可被用于暴露专有数据 代码卫士 2024-05-27 17:24 聚焦源代码安全，网罗国内外最新资讯！ 作者： Elizabeth Montalbano 编译：代码卫士 Replicate AI 平台中存在一个严重漏洞，可导致攻击者在平台内执行恶意 AI 模型，实施多租户攻击，从而访问客户的非公开AI模型并可能暴露专有知识或敏感数据。 Wiz 公司的安全
继续阅读RuoYi 4.7.8 RCE漏洞
RuoYi 4.7.8 RCE漏洞 joyboy fly的渗透学习笔记 2024-05-26 22:58 一、免责声明： 本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除整改并向您致以歉意。谢谢！ 二、产
继续阅读【安全圈】安全漏洞再现，逾 20 万个 Confluence 数据中心实例面临暴露风险
【安全圈】安全漏洞再现，逾 20 万个 Confluence 数据中心实例面临暴露风险 安全圈 2024-05-26 19:00 关键词 安全漏洞 近日，数十万个可能存在漏洞的 Atlassian Confluence Data Center 和 Confluence Server 实例暴露在互联网山，威胁攻击者能够在这些实例上远程运行任意代码。 Atlassian 是一家澳大利亚裔美国软件巨头，
继续阅读本周最新7个CVE漏洞POC
本周最新7个CVE漏洞POC 原创 Fighter001 重生者安全 2024-05-26 13:17 0x00 CVE-2024-32004 POC EXP 0x01 CVE-2024-32002 POC EXP 0x02 CVE-2024-29895 POC EXP 0x03 CVE-2024-27130 POC EXP 0x04CVE-2024-4323 POC EXP 0x05CVE-20
继续阅读Sonatype Nexus Repository 3 路径遍历漏洞(CVE-2024-4956)
Sonatype Nexus Repository 3 路径遍历漏洞(CVE-2024-4956) 冷漠安全 冷漠安全 2024-05-25 23:07 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用
继续阅读Git RCE – CVE 2024-32002 | 技术分析和本地复现
Git RCE – CVE 2024-32002 | 技术分析和本地复现 Aseem Shrey Ots安全 2024-05-25 12:35 在这篇博客中，我们将深入研究 CVE-2024-32002，该漏洞允许仅通过克隆 repo 即可实现远程代码执行 (RCE)。 根据 Github 博客 – CVE-2024-32002（严重，Windows 和 macOS）：带有
继续阅读漏洞预警 | Zabbix SQL注入漏洞
漏洞预警 | Zabbix SQL注入漏洞 浅安 浅安安全 2024-05-25 08:00 0x00 漏洞编号 – # CVE-2024-22120 0x01 危险等级 – 高危 0x02 漏洞概述 Zabbix是开源的网络监控工具，用于监控网络服务、服务器和网络设备的性能和可用性。 0x03 漏洞详情 CVE-2024-22120 漏洞类型： SQL注入 影响： 获取敏
继续阅读狗屎运~Atlassian Confluence CVE-2024-21683 RCE漏洞复现（附EXP）
狗屎运~Atlassian Confluence CVE-2024-21683 RCE漏洞复现（附EXP） 原创 AW 阿无安全 2024-05-24 23:59 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 现在只对常
继续阅读任意JavaScript代码执行(小核弹)
任意JavaScript代码执行(小核弹) 迪哥讲事 2024-05-24 22:50 简介 本文详细介绍了CVE-2024-4367，这是由Codean Labs发现的PDF.js中的一个漏洞。 PDF.js是一个由Mozilla维护的基于JavaScript的PDF查看器。此漏洞允许攻击者在打开恶意PDF文件时执行任意JavaScript代码。由于Firefox使用PDF.js来显示PDF文件
继续阅读RuoYi 4.7.8 执行任意SQL语句导致RCE漏洞
RuoYi 4.7.8 执行任意SQL语句导致RCE漏洞 原创 0Fs47 Timeline Sec 2024-05-24 19:30 关注我们 ❤️，添加星标 🌟，一起学安全！作者：0Fs47@Timeline Sec 本文字数：1392 阅读时长：2～4 mins声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介 RuoYi 是一个后台管理系统，基于经典技术组合（Sprin
继续阅读CORS跨域资源共享漏洞
CORS跨域资源共享漏洞 原创 young SDL安全 2024-05-24 19:24 CORS（Cross-Origin Resource Sharing）是一种浏览器安全机制，它允许 Web 应用程序从不同源加载所需的 Web 资源。由于浏览器的同源策略限制，Web 应用程序只能访问与其自身源相同的资源，因此需要 CORS 来解决跨域资源访问的问题。CORS 是通过 HTTP 头来进行控制的
继续阅读CVE-2024-21683 Confluence RCE 分析（译）
CVE-2024-21683 Confluence RCE 分析（译） Pearce 3072 2024-05-24 18:03 关于漏洞 这是一个在 Atlassian Confluence 中需要权限的远程代码执行漏洞 CVE-2024-21683。 描述 这个高严重性的 RCE（远程代码执行）漏洞是在 Confluence Data Center 和 Server 的 5.2 版本中引入的。
继续阅读CVE-2024-4367｜Mozilla PDF.js代码执行漏洞（POC）
CVE-2024-4367｜Mozilla PDF.js代码执行漏洞（POC） alicy 信安百科 2024-05-24 17:56 POC： https://github.com/LOURC0D3/CVE-2024-24787-PoC import sys def generate_payload(payload): return f""" %PDF-1.4 %D
继续阅读CVE-2024-4985｜GitHub Enterprise Server身份验证绕过漏洞（POC）
CVE-2024-4985｜GitHub Enterprise Server身份验证绕过漏洞（POC） alicy 信安百科 2024-05-24 17:56 0x00 前言 GitHub Enterprise Server 是企业内软件开发的一个自承载平台。你的团队可以使用 GitHub Enterprise Server 通过 Git 版本控制、强大的 API、生产力和协作工具及集成生成和交付
继续阅读CVE-2024-21683｜Atlassian Confluence远程代码执行漏洞（POC）
CVE-2024-21683｜Atlassian Confluence远程代码执行漏洞（POC） alicy 信安百科 2024-05-24 17:56 0x00 前言 Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。 0x01 漏洞描述 经过身份验证的攻击者可构造恶
继续阅读Ivanti 修复Endpoint Manager 中的严重RCE漏洞
Ivanti 修复Endpoint Manager 中的严重RCE漏洞 THN 代码卫士 2024-05-24 17:24 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周二，Ivanti 公司修复了位于 Endpoint Manager (EPM) 中的多个严重漏洞，在某些情况下可用于实现远程代码执行。 Ivanti 本次共修复10个漏洞，其中6个即编号为从CVE-2024-29822
继续阅读GitLab 高危漏洞可导致账号遭接管
GitLab 高危漏洞可导致账号遭接管 Sergiu Gatlan 代码卫士 2024-05-24 17:24 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 GitLab 修复了一个高危漏洞，它可导致未认证攻击者在跨站点脚本攻击中接管用户账户。 该漏洞的编号是CVE-2024-4835，是位于VS 代码编辑器 （Web IDE）中的一个XSS弱点，可导致威胁行动者使用恶意构造的页面窃取受限
继续阅读PDF.js中任意JavaScript代码执行(小核弹)
PDF.js中任意JavaScript代码执行(小核弹) 原创 110hacker 一个不正经的黑客 2024-05-23 23:34 简介 本文详细介绍了CVE-2024-4367，这是由Codean Labs发现的PDF.js中的一个漏洞。 PDF.js是一个由Mozilla维护的基于JavaScript的PDF查看器。此漏洞允许攻击者在打开恶意PDF文件时执行任意JavaScript代码。由
继续阅读通过路径遍历所实现的RCE
通过路径遍历所实现的RCE 原创 Richardo1o1 迪哥讲事 2024-05-23 23:00 漏洞原理 路径遍历：这种类型的安全漏洞允许攻击者访问应用程序本不打算公开的文件和目录。通过构造特殊的输入，如使用../（向上遍历目录）的序列，攻击者可以逃离受限的目录，访问文件系统上的其他位置。 利用GitLab包注册API：攻击者通过向GitLab的包注册API发送特殊构造的请求，利用路径遍历漏
继续阅读听说PDF.js插件漏洞很火？
听说PDF.js插件漏洞很火？ 巢安实验室 巢安实验室 2024-05-23 21:50 0x00 前言 PDF.js 是一个使用 HTML5 构建的便携式文档格式查看器。 pd f.js 是社区驱动的，并由 Mozilla 支持。 我们的目标是为解析和呈现 PDF 创建一个通用的、基于 Web 标准的平台。 0x01 漏洞描述 在font_loader.js中存在代码注入漏洞，当PDF.js配置
继续阅读Confluence Data Center and Server认证后RCE(CVE-2024-21683)漏洞分析
Confluence Data Center and Server认证后RCE(CVE-2024-21683)漏洞分析 原创 W01fh4cker 追梦信安 2024-05-23 21:09 一、漏洞调试环境搭建 以8.9.0和8.9.1为例： https://product-downloads.atlassian.com/software/confluence/downloads/atlassi
继续阅读漏洞预警 | Git 远程代码执行(CVE-2024-32002)漏洞复现与分析
漏洞预警 | Git 远程代码执行(CVE-2024-32002)漏洞复现与分析 源鲁安全实验室 2024-05-23 20:53 此文章原创作者为源鲁安全实验室，转载请注明出处！此文章中所涉及的技术、思路和工具仅供网络安全学习为目的，不得以盈利为目的或非法利用，否则后果自行承担！ 0x00 简介 Git是一款免费开源的分布式版本控制系统，支持在多个系统中安装运行，广泛用于协作开发和管理软件项目。
继续阅读【已复现】Sonatype Nexus Repository 3 存在路径遍历漏洞（CVE-2024-4956）
【已复现】Sonatype Nexus Repository 3 存在路径遍历漏洞（CVE-2024-4956） 安恒研究院 安恒信息CERT 2024-05-23 18:32 漏洞概述 漏洞名称 Sonatype Nexus Repository 3 存在路径遍历漏洞（CVE-2024-4956） 安恒CERT评级 2级 CVSS3.1评分 7.5 CVE编号 CVE-2024-4956 CNV
继续阅读【已复现】Sonatype Nexus Repository 3 路径遍历漏洞(CVE-2024-4956)安全风险通告
【已复现】Sonatype Nexus Repository 3 路径遍历漏洞(CVE-2024-4956)安全风险通告 奇安信CERT 代码卫士 2024-05-23 17:31 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Sonatype Nexus Repository 3 路径遍历漏洞 漏洞编号 QVD-2024-18749,CVE-2024-4956 公开时间 2
继续阅读手把手玩转路由器漏洞挖掘系列 – COAP协议分析
手把手玩转路由器漏洞挖掘系列 – COAP协议分析 原创 nil 山石网科安全技术研究院 2024-05-23 15:17 1. 基本介绍 1.1 概要 – 轻量化HTTP协议 CoAP（Constrained Application Protocol）是一种专为受限环境下的物联网设备设计的轻量级通信协议。它基于UDP协议，旨在提供一种简单、高效的通信方式，适用于资源受限的
继续阅读