标签： RCE

某通用设备的二进制文件RCE逆向分析

发布于 作者:

某通用设备的二进制文件RCE逆向分析 原创 轩公子 & 华雄 轩公子谈技术 2024-05-11 15:56 点击上方蓝字关注我们 事情的起因源于这篇文章 点进去发现，是团队成员写的一篇文章，在逆向分析中，缺少点东西，于是搞一下 尝试分析一下。逆向咱不会，但咱有人啊 @Vlan911 先check一下，得知该文件为arm架构 32位 打开虚拟机，找到32位的IDA，打开，不然位数不一样，不

继续阅读

CVE-2024-22262(CVE-2024-22259绕过)浅析

发布于 作者:

CVE-2024-22262(CVE-2024-22259绕过)浅析 原创 tkswifty 亿人安全 2024-05-11 15:06 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全 “设为星标 ”， 否则可能就看不到了啦 原文由作者授权，首发在奇安信攻防社区 https://forum.butian.net/share/2932 Spring官方近期披露了CVE-2024

继续阅读

记一次梦游渗透从jmx到rce

发布于 作者:

记一次梦游渗透从jmx到rce y4er 暗影安全 2024-05-11 14:37 渗透过程 发现了一个集成的环境，开了 jmx 服务 service:jmx:rmi:///jndi/rmi://1.1.1.157:9003/jmxrmi  jconsole连上去之后发现一些敏感的账号密码 在http://localhost:8983/solr 发现了solr，但是历史洞都打不了，log4j是高

继续阅读

CVE-2024-2389命令执行漏洞 (附EXP)

发布于 作者:

CVE-2024-2389命令执行漏洞 (附EXP) 渗透Xiao白帽 2024-05-10 23:46 网安引领时代，弥天点亮未来    0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍Progress Flowmon是Progress公司的一个实时网络流量监控工具。Progress Flowmon 11.1.14之前的11.x版本和12

继续阅读

从 SQL 注入到远程代码执行

发布于 作者:

从 SQL 注入到远程代码执行 迪哥讲事 2024-05-10 21:30 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 博客新域名：https://gugesay.com **不想错过任何消息？设置星标↓ ↓ ↓ 背景介绍 还记得之前的那篇 Hello Lucee! 让我们再次黑掉A

继续阅读

一款Spring图形化综合漏洞的利用工具

发布于 作者:

一款Spring图形化综合漏洞的利用工具 charonlight 安全之眼SecEye 2024-05-10 20:20 点击上方「蓝字」，关注我们 因为公众号现在只对常读和星标的公众号才能展示大图推送，建议大家进行星标 。操作方法：点击右上角的【…】，然后点击【设为星标】即可。 01 免责声明 免责声明： 该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用

继续阅读

代码审计-thinkphp历史漏洞挖掘

发布于 作者:

代码审计-thinkphp历史漏洞挖掘 原创 兰陵猪猪哼 小黑子安全 2024-05-09 07:46 代码审计必备知识点： 1 、 代码审计开始前准备： 环境搭建使用，工具插件安装使用，掌握各种漏洞原理及利用 , 代码开发类知识点。 2、代码审计前信息收集： 审计目标的程序名，版本，当前环境(系统,中间件,脚本语言等信息),各种插件等。 3、代码审计挖掘漏洞根本： 可控变量及特定函数，不存在过滤

继续阅读

实战 | 记一次无聊闲逛到某设备RCE

发布于 作者:

实战 | 记一次无聊闲逛到某设备RCE 原创 Conan 小黑说安全 2024-05-09 06:00 0x01 前言 无聊刷吐司，看到一个投稿文章，不让看，但可以看到fofa语句。 0x02 漏洞分析 小挖一下， 很快黑盒到任意文件读取，但黑哥说不是前台rce都不算洞。 扩大利用，读了一堆乱七八糟，都没啥用。 设 备的后台管理是thinkphp没有rce， 想获取web绝对路径，跑了web日志，

继续阅读

超5万台 Tinyproxy 服务器易受严重RCE漏洞影响

发布于 作者:

超5万台 Tinyproxy 服务器易受严重RCE漏洞影响 Jai Vijayan 代码卫士 2024-05-08 17:56 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 近5.2万台暴露在互联网的 Tinyproxy 实例易受CVE-2023-49606 漏洞的影响。该漏洞是一个严重的RCE漏洞，CVSS v3评分为9.8。 Tinyproxy 是一款开源的HTTP 和HTTPS 代理

继续阅读

LLM 渗透测试：利用代理集成进行 RCE

发布于 作者:

LLM 渗透测试：利用代理集成进行 RCE Ots安全 2024-05-07 19:57 这篇博文深入研究了称为“提示泄漏”的漏洞类别及其随后通过“提示注入”进行的利用，该漏洞在 LLM 渗透测试期间允许通过 Python 代码注入未经授权地执行系统命令。 在详细的案例研究中，我们将探讨这些漏洞的机制、它们的影响以及利用它们的方法。 在讨论重要问题之前，了解法学硕士是什么及其整合功能的基础知识非常

继续阅读

CVE-2024-1212

发布于 作者:

CVE-2024-1212 原创 fgz AI与网安 2024-05-07 07:10 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 Progress Kemp LoadMaster 远程命令执行漏洞 02 — 漏洞影响 LoadMaster &

继续阅读

如何使用resource-counter统计跨Amazon区域的不同类型资源数量

发布于 作者:

如何使用resource-counter统计跨Amazon区域的不同类型资源数量 Alpha_h4ck FreeBuf 2024-05-06 19:01 关于resource-counter resource-counter是一款功能强大的命令行工具，该工具基于纯Python 3开发，可以帮助广大研究人员跨Amazon区域统计不同类型资源的数量。 该工具在统计完不同区域的各类资源数量后，可以在命令

继续阅读

谷歌安卓应用的RCE漏洞最高赏金45万美元

发布于 作者:

谷歌安卓应用的RCE漏洞最高赏金45万美元 Zeljka Zorz 代码卫士 2024-05-06 17:52 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 谷歌大幅增加了赏金猎人能通过从谷歌所开发和维护的安卓应用中找到漏洞能获得的赏金。 谷歌信息安全工程师 Kristoffer Blasiak 指出，“我们对某些类别内的赏金额最高增加到原来的10倍（如第一级别应用中的远程任意代码执行漏洞

继续阅读

CISA督促软件维护人员修复路径遍历漏洞

发布于 作者:

CISA督促软件维护人员修复路径遍历漏洞 Sergiu Gatlan 代码卫士 2024-05-06 17:52 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 CISA和FBI督促软件企业审计产品并在交付前修复路径遍历漏洞。 攻击者可利用路径遍历漏洞（也被称为目录遍历漏洞）创建或覆写用于执行代码或绕过安全机制如认证的重要文件。这类安全缺陷可导致威胁行动者访问敏感数据如凭据可用于暴力破解业已

继续阅读

代码审计-某产品高清智能录播系统漏洞分析附未公开POC

发布于 作者:

代码审计-某产品高清智能录播系统漏洞分析附未公开POC 实战安全研究 2024-05-05 22:39 最近很多小伙伴反馈看不到最新的推文，由于微信公众号推送机制改变了，解决办法： 给公众号设为星标 本文来自团队小伙伴:c3ting 博客地址 https://c3ting.com fofa： app="Ncast-产品" && title=="高清智能

继续阅读

YzmCMS pay_callback.html RCE漏洞

发布于 作者:

YzmCMS pay_callback.html RCE漏洞 lcyunkong 贫僧法号云空 2024-05-05 12:01 0x00 阅读须知 免责声明：本文提供的信息和方法仅供网络安全专业人员用于教学和研究目的，不得用于任何非法活动。读者若使用文章内容从事任何未授权的行为，需自行承担所有法律责任和后果。本公众号及作者对由此引起的任何直接或间接损失不负责任。请严格遵守相关法律法规。 0x01

继续阅读

俄罗斯 APT28 利用 Microsoft Outlook 漏洞攻击捷克、德国实体

发布于 作者:

俄罗斯 APT28 利用 Microsoft Outlook 漏洞攻击捷克、德国实体 会杀毒的单反狗 军哥网络安全读报 2024-05-05 09:00 导读 捷克和德国周五透露，它们是与俄罗斯有联系的APT28黑客组织进行的长期网络间谍活动的目标，此举引起了欧盟 (EU)、北约 (NATO) 的谴责。 捷克共和国外交部 (MFA) 在一份声明中表示，该国一些未透露姓名的实体因去年初曝光的 Mic

继续阅读

AJ-Report代码执行漏洞分析

发布于 作者:

AJ-Report代码执行漏洞分析 原创 莫大130 安全逐梦人 2024-05-04 16:52 AJ-Report代码执行漏洞分析 AJ-Report是全开源的一个BI平台，酷炫大屏展示，能随时随地掌控业务动态，让每个决策都有数据支撑 DataSetParamController 中verification 方法未对传入的参数进行过滤，可以执行JavaScript函数，导致命令执行漏洞。 环境

继续阅读

GitLab 中的 Devfile 文件写入漏洞

发布于 作者:

GitLab 中的 Devfile 文件写入漏洞 Ots安全 2024-05-04 13:15 这篇文章详细介绍了识别和利用CVE-2024-0402 的过程  。 GitLab 中的漏洞已于 2024 年 1 月 25 日通过  关键安全版本 修复。 有时，漏洞利用就像洋葱：它们有层次。这个特殊的漏洞利用了多个层和两个底层漏洞，这些漏洞结合使用可以在 GitLab 实例上实现任意文件写入。然后，

继续阅读

福布斯：安全研究人员警告20个安全漏洞“对小米用户构成威胁”

发布于 作者:

福布斯：安全研究人员警告20个安全漏洞“对小米用户构成威胁” 会杀毒的单反狗 军哥网络安全读报 2024-05-04 09:02 导读 安全研究人员发现一系列漏洞后，敦促小米用户更新设备。  研究人员发现20个安全漏洞与部署的谷歌Android操作系统有关。小米公司一周内修复了这些漏洞，用户应尽快更新手机系统。 网络安全研究人员表示，小米智能手机存在的安全缺陷，可能会让黑客窃取密码并危及社交媒体帐

继续阅读

Hackerone 被黑，看我如何窃取你的POC！

发布于 作者:

Hackerone 被黑，看我如何窃取你的POC！ 原创 一个不正经的黑客 一个不正经的黑客 2024-05-03 23:09 免责声明 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 如有侵权烦请后台告知，我们会立即删除并致歉，谢谢！ 1 漏洞细节 这是我作为漏洞赏金平台上直接向上游提交重要漏洞的经历故事。 “Alhamdulillahi rabbil

继续阅读

AJ-Report数据大屏系统存在命令执行漏洞（未公开）|漏洞预警

发布于 作者:

AJ-Report数据大屏系统存在命令执行漏洞（未公开）|漏洞预警 原创 漏洞挖掘 渗透安全HackTwo 2024-05-03 18:13 0x01 产品简介 AJ-Report是一个完全开源的BI平台，酷炫大屏展示，能随时随地掌控业务动态，让每个决策都有数据支撑。多数据源支持，内置mysql、elasticsearch、kudu等多种驱动，支持自定义数据集省去数据接口开发，支持17+种大屏组件

继续阅读

Okta 验证 Windows 远程代码执行 – CVE-2024-0980

发布于 作者:

Okta 验证 Windows 远程代码执行 – CVE-2024-0980 Ots安全 2024-05-03 12:35 在 Windows 上使用 Okta 验证 Poppin shell 这些天我很少有机会去寻找 bug。幸运的是，在假期里，我找到了一些空闲时间。一开始就像我通常做的那样，查看我的计算机上正在运行什么软件。 不久前，我在我的 Windows 机器上安装了 Okta verif

继续阅读

记一次从登录框到前台rce

发布于 作者:

记一次从登录框到前台rce 迪哥讲事 2024-05-02 20:30 欢迎转发，请勿抄袭 在某次众测项目中，开局发现是一个登录框，于是想放弃。经过弱口令工程师一顿输出，最终getshell。于是就有了这次分享～ 1 接口未授权挖掘 在网站未登录的情况下，由于不知道后台接口。唯一办法通过js文件、路径扫描。通过这种收集方式使用burp进行批量扫描，分别探测GET/POST请求。观察响应包跟状态码。

继续阅读

CVE漏洞复现：Maglev中VisitFindNonDefaultConstructorOrConstruct的类型混淆

发布于 作者:

CVE漏洞复现：Maglev中VisitFindNonDefaultConstructorOrConstruct的类型混淆 XiaozaYa 看雪学苑 2024-05-02 17:59 最近在学习Maglev 相关知识，然后看了一些与其相关的CVE ，感觉该漏洞比较容易复现，所以先打算复现一下，本文还是主要分析漏洞产生的原因，基础知识笔者会简单说一说，更多的还是需要读者自己去学习。 这里说一下为什

继续阅读

03-Git信息泄露及其漏洞利用

发布于 作者:

03-Git信息泄露及其漏洞利用 原创 simeon的文章 小兵搞安全 2024-04-29 06:37 1.1 Git信息泄露及其漏洞利用 Git是由林纳斯·托瓦兹（Linus Torvalds）命名的，它来自英国俚语，意思是“混账”，Git是一个分布式版本控制软件，最初由林纳斯·托瓦兹（Linus Torvalds）创作，于2005年以GPL发布。最初目的是为更好地管理Linux内核开发而设计

继续阅读