标签： SQL注入

本周漏洞报告汇总：NVIDIA、Adobe、CUPS

发布于 作者:

本周漏洞报告汇总：NVIDIA、Adobe、CUPS 独眼情报 2024-10-05 11:10 NVIDIA、Adobe 和 Linux 中的漏洞让研究人员忙得不可开交，同时还有 10 多个影响 Apple 和其他 IT 产品的暗网漏洞。 截至 10 月 1 日的一周内调查了 19 个漏洞，并将其中 8 个漏洞标记为高优先级。 每周 IT 漏洞报告还指出，研究人员观察到暗网和网络犯罪论坛上正在讨

继续阅读

【安全圈】用友U8CRM存在SQL注入漏洞

发布于 作者:

【安全圈】用友U8CRM存在SQL注入漏洞 安全圈 2024-10-04 19:00 关键词 漏洞 一、 漏洞描述 U8+ CRM产品存在一组非产品功能必要的残留文件，黑客通过这些文件可实现SQL注入攻击。攻击者可通过此获取服务器信息甚至获得服务器控制权 二、影响版本 此漏洞影响 V18, V16.5, V16.1, V16.0, V15.1, V15.0, V13版本。 三、修复方案 第一步：

继续阅读

使用 Joern 查找用于利用 Java 中 Unsafe Reflection 漏洞的类

发布于 作者:

使用 Joern 查找用于利用 Java 中 Unsafe Reflection 漏洞的类 Ots安全 2024-10-04 13:47 在一次渗透测试中，我们发现一个 Java 应用程序存在不安全反射漏洞 [1]。此应用程序允许我们实例化任意类，并将受控字符串作为参数传递给其构造函数。当我们意识到应用程序使用的依赖项时，我们提出了以下问题：我们如何自动化该过程以找到好的类？ 对于好的类，我们指的

继续阅读

微信公众号小说漫画系统存在前台SQL注入漏洞

发布于 作者:

微信公众号小说漫画系统存在前台SQL注入漏洞 原创 Mstir 星悦安全 2024-10-04 11:13 点击上方 蓝字关注我们 并设为 星标 0x00 前言 **源码描述：修复版掌上阅读小说源码_公众号漫画源码可以打包漫画app，掌上阅读小说源码支持公众号、代理分站支付功能完善强大的小说源码，可以对接微信公众号、APP打包。支持对接个人微信收款。 1新增签到、平台分享奖励书币、小说推广链接生成

继续阅读

【海外SRC赏金挖掘】诺基亚漏洞！！ 403ByPass (三) — 修改请求方式实现403绕过

发布于 作者:

【海外SRC赏金挖掘】诺基亚漏洞！！ 403ByPass (三) — 修改请求方式实现403绕过 原创 thakor_jd fkalis 2024-10-04 10:40 海外SRC赏金挖掘专栏 在学习SRC，漏洞挖掘，外网打点，渗透测试，攻防打点等的过程中，我很喜欢看一些国外的漏洞报告，总能通过国外的赏金大牛，黑客分享中学习到很多东西，有的是一些新的信息收集方式，又或者是一些骚思路,

继续阅读

如何使用大型语言模型（LLMs）自动检测BOLA漏洞

发布于 作者:

如何使用大型语言模型（LLMs）自动检测BOLA漏洞 FreddyLu666 FreeBuf 2024-10-04 09:30 本文介绍了对一种名为 BOLABuster 的方法所进行的研究，该方法使用大型语言模型 (LLM) 来检测对象级授权损坏（BOLA）漏洞。通过大规模自动化 BOLA 检测，我们将在识别开源项目中的这些漏洞方面取得令人鼓舞的结果。 BOLA 是现代 API 和 Web 应用

继续阅读

【安全圈】ChatGPT 曝严重漏洞，聊天记录黑客随意看，网友：本地运行也没用

发布于 作者:

【安全圈】ChatGPT 曝严重漏洞，聊天记录黑客随意看，网友：本地运行也没用 安全圈 2024-10-02 19:01 关键词 ChatGPT ChatGPT长期记忆功能出现严重漏洞！ 黑客利用漏洞，一能给 AI 植入虚假记忆，在后续回答中出现误导信息。二能植入恶意指令，持续获取用户聊天数据。 聊点啥都会被看光光。 更可怕的是，即使开始新的对话，它仍阴魂不散，持续窃取数据。 而当你直接问 Cha

继续阅读

「漏洞复现」百易云资产管理运营系统 ticket.edit.php SQL注入漏洞

发布于 作者:

「漏洞复现」百易云资产管理运营系统 ticket.edit.php SQL注入漏洞 冷漠安全 冷漠安全 2024-10-02 18:54 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，

继续阅读

「冷漠安全」九月份0day/1day/nday漏洞汇总

发布于 作者:

「冷漠安全」九月份0day/1day/nday漏洞汇总 冷漠安全 冷漠安全 2024-10-01 17:27 0x01 免责声明 免责声明 请 勿 利 用 文 章 内 的 相 关 技 术 从 事 非 法 测 试 ， 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 作 者

继续阅读

PHP中存在多个漏洞，速修复

发布于 作者:

PHP中存在多个漏洞，速修复 DO SON 代码卫士 2024-09-30 17:14 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 最近，PHP 项目发布安全公告，修复了影响PHP多个版本的多个漏洞。这些漏洞包括潜在的日志篡改、任意文件包含、破坏数据完整性等。强烈建议所有的PHP用户立即将系统更新至最新的修复版本。 主要漏洞及其影响 CVE-2024-9026是位于PHP-FPM 中的日

继续阅读

雷神众测漏洞周报2024.09.23-2024.09.29

发布于 作者:

雷神众测漏洞周报2024.09.23-2024.09.29 原创 雷神众测 雷神众测 2024-09-30 15:23 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任

继续阅读

Linux 最新 CVE 9.9 分末日漏洞，还居然被偷家先泄露给黑产

发布于 作者:

Linux 最新 CVE 9.9 分末日漏洞，还居然被偷家先泄露给黑产 原创 SenderSu wavecn 2024-09-29 23:56 上周也就是在2024年9月26日，有报道指 Linux 环境存在多个 CVE 评分可达 9.9 分（满分10分）的漏洞，如果最后确证这一系列的漏洞的确符合 9.9 的评分，那么称之为末日漏洞也毫不为过。 笔者： 国际认证信息系统审计师（CISA） 软考系统

继续阅读

某电子文档管理漏洞分析

发布于 作者:

某电子文档管理漏洞分析 原创 小黑说安全 小黑说安全 2024-09-29 21:31 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，小黑说安全及文章作者不为此承担任何责任。 0x01漏洞分析 1、任意用户登录 让returnValue 1 服务开启nc -lvvp 54335   回复一个1  即可拿到se

继续阅读

「漏洞复现」九块九付费进群系统 wxselect SQL注入漏洞

发布于 作者:

「漏洞复现」九块九付费进群系统 wxselect SQL注入漏洞 冷漠安全 冷漠安全 2024-09-28 22:01 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无

继续阅读

【Exp】绕过 EDR 防病毒软件以获取 Shell 访问权限

发布于 作者:

【Exp】绕过 EDR 防病毒软件以获取 Shell 访问权限 独眼情报 2024-09-28 17:01 EDR 和防病毒绕过以获得 Shell 访问权限 此仓库包含了一个 概念验证 (PoC) ，用于通过内存注入技术绕过 EDR 和防病毒解决方案。代码执行了一个生成反向 Shell 的 shellcode，成功规避了各种安全机制的检测。 描述 此项目展示了如何使用 Windows API 函数

继续阅读

Cups 浏览的远程代码执行漏洞

发布于 作者:

Cups 浏览的远程代码执行漏洞 Ots安全 2024-09-28 11:30 这个通过 cups-browsed 的旧版 CUPS 浏览进行的 DoS 攻击可以通过与此公告相同的方法进行修复（停止/禁用 cups-browsed，关闭或删除 cups-browsed 中的旧版 CUPS 支持），因此我为其分配了相同的 CVE，因为两者都可以通过相同的操作来处理。 概括 由于服务绑定到 *:631

继续阅读

漏洞预警 | 商混ERP系统SQL注入漏洞

发布于 作者:

漏洞预警 | 商混ERP系统SQL注入漏洞 浅安 浅安安全 2024-09-28 08:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 商混ERP系统是一种针对混凝土行业开发的综合性企业资源规划系统。它集成了生产、销售、采购、财务等各个方面的功能，为混凝土生产企业提供了一个全面、高效的数字化管理平台。 0x03 漏洞详情 漏洞类型：

继续阅读

警惕风险突出的100个高危漏洞

发布于 作者:

警惕风险突出的100个高危漏洞 苏说安全 2024-09-28 07:01 高危漏洞是网络系统可能被黑客利用以进行非法访问、数据窃取或系统破坏的严重安全缺陷。每一个操作系统、网络应用都可能存在这样的漏洞。这些漏洞一旦被恶意利用，将给网络系统带来极大的安全风险，可能影响网络系统的正常运行，甚至给网络运营者造成经济财产损失。因此，及时发现并修复高危漏洞是保障网络安全的重要措施。公安机关网安部门从危害程

继续阅读

高危漏洞：思科修补 IOS 软件中的高危漏洞

发布于 作者:

高危漏洞：思科修补 IOS 软件中的高危漏洞 原创 何威风 祺印说信安 2024-09-28 00:00 2024年全球50家最佳网络安全公司 2024年15款最佳补丁管理工具 网络安全知识：网络安全中的EDR是什么？ 一个技术交流群，非诚勿扰！谢绝卖课、病毒式加人入群！ 入群链接 思科周三宣布在其半年度 IOS 和 IOS XE 安全公告包发布中修复了 11 个漏洞，其中包括 7 个高严重性漏洞

继续阅读

GitLab 公布存在严重的管道执行漏洞

发布于 作者:

GitLab 公布存在严重的管道执行漏洞 胡金鱼 嘶吼专业版 2024-09-27 14:00 GitLab 发布了关键更新以解决多个漏洞，其中最严重的漏洞 (CVE-2024-6678) 允许攻击者在特定条件下以任意用户身份触发管道。 此版本适用于 GitLab 社区版 (CE) 和企业版 (EE) 的 17.3.2、17.2.5 和 17.1.7 版本，并作为每两个月 (计划) 安全更新的一部

继续阅读

漏洞预警 孚盟云oa ajaxsenddingdingmessage sql注入漏洞

发布于 作者:

漏洞预警 孚盟云oa ajaxsenddingdingmessage sql注入漏洞 by 融云安全-sm 融云攻防实验室 2024-09-26 15:37 0x01 阅读须知 融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间

继续阅读

风险突出的100个高危漏洞

发布于 作者:

风险突出的100个高危漏洞 安全新说 2024-09-26 15:13 高危漏洞是网络系统可能被黑客利用以进行非法访问、数据窃取或系统破坏的严重安全缺陷。每一个操作系统、网络应用都可能存在这样的漏洞。这些漏洞一旦被恶意利用，将给网络系统带来极大的安全风险，可能影响网络系统的正常运行，甚至给网络运营者造成经济财产损失。因此，及时发现并修复高危漏洞是保障网络安全的重要措施。 公安机关网安部门从危害程度

继续阅读

「漏洞复现」誉龙视音频综合管理平台 RelMedia/FindById SQL注入漏洞

发布于 作者:

「漏洞复现」誉龙视音频综合管理平台 RelMedia/FindById SQL注入漏洞 冷漠安全 冷漠安全 2024-09-26 12:09 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他

继续阅读

10个严重漏洞导致数千燃油储罐易受攻击

发布于 作者:

10个严重漏洞导致数千燃油储罐易受攻击 Jessica Lyons 代码卫士 2024-09-25 17:28 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 信息安全研究人员表示，由于多家厂商的自动液位计 (Automatic Tank Gauge, ATGs) 系统中存在漏洞，导致位于关键基础设施中的数万个燃油储罐易受 0day 攻击。 ATGs 用于监控存储罐中的燃油量并确保存储罐不会

继续阅读

上周关注度较高的产品安全漏洞(20240916-20240922)

发布于 作者:

上周关注度较高的产品安全漏洞(20240916-20240922) 国家互联网应急中心CNCERT 2024-09-24 09:34 一、境外厂商产品漏洞 1、Adobe Animate越界读取漏洞（CNVD-2024-38541） Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。 参

继续阅读