某OA系统快速代码审计（0day）
某OA系统快速代码审计（0day） 探幽安全 2024-01-14 23:45 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 0x00 前言 再一次寻找源码的过程当中，从某网盘搜索到了一个某OA系统，对此进行了一个快速代码审计。 0x01 审计过程 还是一如既往，快速定位出鉴权函数或
继续阅读标签： RCE
CVE-2023-7028 GitLab Account Takeover漏洞分析
CVE-2023-7028 GitLab Account Takeover漏洞分析 原创 chestnut 闲聊趣说 2024-01-14 10:45 前言 没学过ruby代码，其语法和C like语言差的很多，只能通过AI辅助分析，大概也看懂了，喜欢这个文章的话点个赞支持一下。 基本信息 Gitlab中可以通过重置密码接口发送恶意请求，当已知注册邮箱且开启邮箱登录时，攻击者可以获取到重置密码链接
继续阅读RCE bypass的一些小技巧##
RCE bypass的一些小技巧## 原创 几两 StepSnail 2024-01-13 21:58 免责声明： 本文仅用于安全研究和教育目的。文章中的信息仅供参考,不应被用于非法用途。由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。 RCE bypass的一些小技巧 0x01 前言 关于Bypass，我们应该从哪些
继续阅读一款常用的API漏洞扫描工具|渗透|简单实用
一款常用的API漏洞扫描工具|渗透|简单实用 淮橘安全 淮橘安全 2024-01-13 17:54 声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，淮橘安全及文章作者不为此承担任何责任。 现在只对常读和星标的公众号才展示大图推送，建议大家能把 “ 设为星标 ”， 否则可能就看不到了啦 ！公众号会经常分享一些0day
继续阅读JUNIPER NETWORKS修复了其防火墙和交换机中的一个关键远程代码执行(RCE)漏洞
JUNIPER NETWORKS修复了其防火墙和交换机中的一个关键远程代码执行(RCE)漏洞 鹏鹏同学 黑猫安全 2024-01-13 11:04 Juniper Networks发布了安全更新，以解决SRX系列防火墙和EX系列交换机中的一个关键的预身份验证远程代码执行（RCE）漏洞，该漏洞被标识为CVE-2024-21591。 该漏洞存在于设备的J-Web配置界面中，未经身份验证的攻击者可以利用
继续阅读研究人员为Apache OFBiz漏洞CVE-2023-51467创建了一个POC
研究人员为Apache OFBiz漏洞CVE-2023-51467创建了一个POC 鹏鹏同学 黑猫安全 2024-01-13 11:04 网络安全公司VulnCheck的研究人员为最近披露的Apache OfBiz关键漏洞CVE-2023-51467创建了一个概念验证（PoC）的攻击代码。 去年12月，专家们警告称Apache OfBiz存在一个影响其身份验证的零日漏洞，该漏洞是一款开源企业资源规
继续阅读ssrf漏洞简单学习解析
ssrf漏洞简单学习解析 原创 【白】 白安全组 2024-01-13 10:49 首先，ssrf漏洞是利用对方服务器执行，其漏洞的形成原因一般是因为web服务取引用了外部的文件或者url，服务器对于数据没有过滤或者检测是否合法性的话，这里黑客可以通过修改外部引用的东西实现ssrf攻击。 案例1： 这里是网站正常的url中引用了一个图片，我们这里可以修改为我们的一个外部服务器的图片地址，成功读取出
继续阅读CISA：Microsoft SharePoint 的关键漏洞已被积极利用
CISA：Microsoft SharePoint 的关键漏洞已被积极利用 军哥网络安全读报 2024-01-13 09:19 导读 CISA 警告说，攻击者现在正在利用一个关键的 Microsoft SharePoint 权限提升漏洞，该漏洞可以与另一个关键漏洞相结合以实现远程代码执行。 该安全漏洞的编号为CVE-2023-29357，该安全漏洞使远程攻击者能够通过使用欺骗性 JWT 身份验证令
继续阅读Win11 RCE漏洞复现CVE-2023-38146
Win11 RCE漏洞复现CVE-2023-38146 k8gege K8实验室 2024-01-07 21:37 简介: Ladon单兵作战综合工具、模块化网络渗透工具，可PowerShell模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机
继续阅读宝塔渗透手法总结，从常见漏洞 聊到 宝塔维权 再到 bypass disable_functions原理
宝塔渗透手法总结，从常见漏洞 聊到 宝塔维权 再到 bypass disable_functions原理 Z2O安全攻防 2024-01-07 21:02 各位读者，好久不见，这段时间麋鹿甚是繁忙，以致于有一段时间未更新技术文章了。这几日看朋友圈中多位同仁分享雪景，突然发现已岁寒时深，恰巧又遇上流感， 早晚清寒，大家记得勤添衣，望各位勿病安好。 零-文章目录 宝塔常见漏洞 phpmyadmin未授
继续阅读从Reids漏洞聊到getshell手法，再到计划任务和主从复制原理
从Reids漏洞聊到getshell手法，再到计划任务和主从复制原理 原创 麋鹿 麋鹿安全 2024-01-07 16:27 本文目录 redis介绍 漏洞复现 4-unacc未授权 CVE-2022-0543沙盒逃逸命令执行 渗透手法 计划任务getshell 写webshell 主从复制RCE(或无损写入文件） 无损写文件的工具 主从复制RCE的原理 写shell和计划任务的原理（快
继续阅读美国国防部注入漏洞报告分析
美国国防部注入漏洞报告分析 原创 【白】 白安全组 2024-01-07 13:23 这里是一个比较有意思的注入漏洞，是一个搜索框的注入漏洞，也是我们平时测试中可能会忽略的一点。 这里可以看到，一个基本寻找测试点的流程，这里作者针对了一个输入框进行测试，下面是完整的数据包 POST /DSF/webservices/StorefrontService.asmx HTTP/1.1 Host: ███
继续阅读深xx日志审计rce
深xx日志审计rce 摸鱼sec 摸鱼Sec 2024-01-07 10:34 漏洞已经给各位师傅了，看不懂的师傅可以在知识星球中拿到详细poc。
继续阅读天X信TOPSEC Cookie 远程命令执行漏洞
天X信TOPSEC Cookie 远程命令执行漏洞 不秃头的安全 不秃头的安全 2024-01-07 10:20 天X信TOPSEC Cookie 远程命令执行漏洞 前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请联系。 由于微信公众号推送机制改变了，快来 星标不再迷路，谢谢大家！ 漏洞详情：**** 天融信TOPSEC解决方案包括综合
继续阅读二进制漏洞分析-35.Samsung NPU的Reversing与 Exploiting (第一部分下)
二进制漏洞分析-35.Samsung NPU的Reversing与 Exploiting (第一部分下) 原创 haidragon 安全狗的自我修养 2024-01-07 09:21 二进制漏洞分析-1.华为Security Hypervisor漏洞 二进制漏洞分析-2.揭示华为安全管理程序(上) 二进制漏洞分析-3.揭示华为安全管理程序(下) 二进制漏洞分析-4.华为安全监控漏洞(SMC SE
继续阅读【安全圈】Apache ERP 零日漏洞补丁存在被绕过危险
【安全圈】Apache ERP 零日漏洞补丁存在被绕过危险 安全圈 2024-01-06 19:17 关键词 漏洞 一个未知的组织已经开始调查Apache的OfBiz企业资源规划(ERP)框架中发现的零日漏洞。这个框架正在变得越来越受欢迎，因此对于寻找绕过软件修复方法的策略变得越来越关键。这次的调查引起了广泛的关注，因为零日漏洞可能会对软件系统的安全性构成重大威胁。 根据网络安全公司SonicWa
继续阅读CVE-2024-21633 – ” Apktool 中的任意文件写入漏洞”
CVE-2024-21633 – ” Apktool 中的任意文件写入漏洞” Ots安全 2024-01-06 16:45 CVE-2024-21633 是一个由 Apktool 引发的安全漏洞，该漏洞被识别为 CVE 标识符，CVSS 评分为 7.8。这个漏洞主要涉及到 Apktool 在解码过程中处理资源文件的方法，特别是当资源文件的名称被更改为可能导致路径
继续阅读实战之常规漏洞快速挖掘
实战之常规漏洞快速挖掘 原创 goddemon goddemon的小屋 2024-01-06 15:42 前言： 闲来有空，落个笔，本来是想每个漏洞都分开写专题的，凑文章数量。 但是想来想去，对于如果是常规的漏洞的话，其实挖来挖去核心逻辑其实都是那些东西，所以对相关的文章又进行了一个删除。 这里写一篇文章，当然也可以说是一篇关于笔者使用相关工具介绍的文章，捡过很多漏洞。 正文： 在笔者看来，其实针
继续阅读【漏洞复现】睿因科技-wavlink-路由器-多处前台RCE
【漏洞复现】睿因科技-wavlink-路由器-多处前台RCE 原创 rain 知黑守白 2024-01-06 08:25 免责声明 此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！ 漏洞概述 睿因（wavlink）路由器，cgi-bin下的多处接口存在命令执行漏洞，允许
继续阅读禅道”多版本”通用前台RCE利用分析
禅道”多版本”通用前台RCE利用分析 j1ang 不秃头的安全 2024-01-06 08:02 禅道”多版本”通用前台RCE利用分析 前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请联系。 由于微信公众号推送机制改变了，快来 星标不再迷路，谢谢大家！ 前面 禅道 15-18（具体影响到那个版本我也忘了）都是可以
继续阅读严重的Ivanti EPM 漏洞可导致黑客劫持已注册设备
严重的Ivanti EPM 漏洞可导致黑客劫持已注册设备 Sergiu Gatlan 代码卫士 2024-01-05 17:28 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Ivanti 公司修复了位于端点管理软件 (EPM) 中的一个远程代码执行 (RCE) 漏洞，可导致未认证攻击者劫持已登记设备或核心服务器。 Ivanti EPM 有助于管理运行大量平台的客户端设备，如 Wi
继续阅读【漏洞复现】天融信TOPSEC Cookie 远程命令执行
【漏洞复现】天融信TOPSEC Cookie 远程命令执行 原创 rain 知黑守白 2024-01-04 00:01 免责声明 此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！ 漏洞概述 天融信TOPSEC解决方案包括综合管理系统，各类安全产品如防火墙、VPN、安全网
继续阅读【漏洞复现】天融信TOPSEC static_convert 远程命令执行
【漏洞复现】天融信TOPSEC static_convert 远程命令执行 原创 rain 知黑守白 2024-01-04 00:01 免责声明 此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！ 漏洞概述 天融信TOPSEC Static_Convert存在严重的远程命
继续阅读web测试用例逻辑漏洞瞎扯系列
web测试用例逻辑漏洞瞎扯系列 原创 lidasimida 安全学习之路 2024-01-03 16:34 前提 最近公司要求写个详细的测试用例，其实网上一大堆了，我打算自己手写算了，作为笔记用了，回顾自身，写的比较简陋，笔力有限，脑容不大，写的有些简单，见谅。**** 授权认证 由于自己在表格汇总的，所以直接复制表格过来了，懒得重新编辑了，毕竟写的太普遍了，大家随便看看就行了。 业务场景 漏洞类
继续阅读漏洞通告|Apache OFBiz远程代码执行漏洞（CVE-2023-51467）
漏洞通告|Apache OFBiz远程代码执行漏洞（CVE-2023-51467） 网络威胁数据联盟 2024-01-03 15:00 01 漏洞概况**** Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。 经过分析和研判，该漏洞利用难度低，攻击者可构造恶意请求绕过身份认证，利用后台相关接口功能执行groovy 代
继续阅读文件上传漏洞知识总结
文件上传漏洞知识总结 编码安全研究 2024-01-03 13:20 直接使用别人的靶场总感觉不太好，那么就干脆自己写一个自己的文件上传靶场吧。正好博客之前也没有单独总结过文件上传的知识点，那么就顺便水一篇文章，岂不是一举两得。当然关于文件上传 upload-labs 总结的比较全面了，非强迫症患者建议直接去刷 upload-labs ，本文很多核心代码也都是直接用了 upload-labs 的轮
继续阅读CVE-2023-50164 Apache Struts RCE 分析
CVE-2023-50164 Apache Struts RCE 分析 原创 chestnut 闲聊趣说 2024-01-03 13:00 基本信息 由于 Struts 框架在处理参数名称大小写方面的不一致性，导致未经身份验证的远程攻击者能够通过修改参数名称的大小写来利用目录遍历技术上传恶意文件到服务器的非预期位置，最终导致代码执行。 影响版本 2.0.0<= Struts <= 2.
继续阅读CVE-2023-2598 io_uring内核提权分析
CVE-2023-2598 io_uring内核提权分析 原创 unr4v31 山石网科安全技术研究院 2024-01-02 10:52 CVE-2023-2598 为 io_uring API 组件中的一处 OOB 漏洞，可越界读写物理内存。本文 [1] 对提权利用方式进行分析，从 io_uring 的工作原理、Linux 内存管理新特性——folio、sock 对象配合 call_usermo
继续阅读【漏洞复现】CVE-2023-49070
【漏洞复现】CVE-2023-49070 原创 fgz AI与网安 2023-12-31 06:45 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 福利：小编整理了大量电子书和护网常用工具，在文末免费获取。 01 — 漏洞名称 Apache-OFBiz xmlrp
继续阅读CVE-2023-51467RCE漏洞(附EXP)
CVE-2023-51467RCE漏洞(附EXP) 渗透Xiao白帽 2023-12-30 13:47 网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apa
继续阅读