“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞
“芝麻开门”无线攻击：针对中国锐捷网络的物联网设备漏洞 原创 网空闲话 网空闲话plus 2024-12-12 23:21 综合claroty、锐捷网络、CISA网站消息，工业网络安全公司Claroty下属的team82研究发现，物联网（IoT）供应商锐捷网络的Reyee云管理平台存在10个安全漏洞，这些漏洞可能允许攻击者控制数千台连接的设备。锐捷网络设备广泛用于全球90多个国家的机场、学校等公共
继续阅读标签： SSRF
广联达OA系统漏洞批量检测工具 – GlodonScan
广联达OA系统漏洞批量检测工具 – GlodonScan LemonSec 2024-12-12 16:01 01 项目地址 https://github.com/OracleNep/GlodonScan 02 项目介绍 广联达OA系统漏洞批量检测工具 可检测的漏洞列表： 广联达OA EmailAccountOrgUserService SQL注入漏洞 广联达OA GetUserByE
继续阅读发现关键漏洞获得 $4,000 赏金奖励
发现关键漏洞获得 $4,000 赏金奖励 迪哥讲事 2024-12-12 12:30 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 文章原文：https://gugesay.com/archives/XXXX **不想错过任何消息？设置星标↓ ↓ ↓ 目录 子域枚举 发现 测试应用程序
继续阅读单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播
单洞赏金1万美刀的漏洞思路分享| 玲珑安全帮会直播 FreeBuf知识大陆 FreeBuf 2024-12-12 10:54 直播来啦！ 国内挖洞日益内卷压力大？ 想挖海外SRC却不知从何下手？ 语言障碍、思路差异以及不熟悉的海外平台规则频频成为挑战美金的阻碍？ 有问题！咱不怕！咱们请到了老师傅带带咱！ O(∩_∩)O~ FreeBuf请来了我们的重磅嘉宾 玲珑安全学员：Reclu3a 为我们揭开
继续阅读探索开源 C2 框架中的漏洞
探索开源 C2 框架中的漏洞 原创 Vipersec SecretTeam安全团队 2024-12-12 00:01 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把 SecretTeam安全团队 “设为星标 ”， 否则可能就看不到了啦！ 免责声明 “本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的网站和服务器等系统。我们鼓励在获得适当授权的情况下使用这些
继续阅读49套.NET系统漏洞威胁情报(12.10更新)
49套.NET系统漏洞威胁情报(12.10更新) 专攻.NET安全的 dotNet安全矩阵 2024-12-10 00:20 49 某环保监管系统文件SQL注入 49.1 漏洞概述 某 环保监管平台依托创新的物联网电力传感技术，实时采集企业总用电、生产设备及环保治理设备用电数据，该系统某个接口存在注入风险。 GET /Main**r/GetEnterprise***Id?EnterpriseId=
继续阅读挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！
挖洞荒？工作两年半的渗透测试实习生如何挖到第一个高危sql注入漏洞？慎用！ 迪哥讲事 2024-12-08 15:28 免责声明 ： 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1 Start 今天聊点歪门邪道。跟刚入行还是实习生的小伙子交流的时候
继续阅读网安瞭望台第10期：开源机器学习框架存在漏洞、GammaDrop 恶意软件
网安瞭望台第10期：开源机器学习框架存在漏洞、GammaDrop 恶意软件 原创 扬名堂 东方隐侠安全团队 2024-12-07 13:35 网安资讯分享 DAILY NEWS AND KNOWLEDGE 新鲜资讯&知识 抢先了解 隐侠安全客栈 国内外要闻 研究人员发现流行开源机器学习框架存在漏洞 网络安全研究人员披露了多个影响开源机器学习（ML）工具和框架（如 MLflow、H2O、
继续阅读2024年最危险的25个软件漏洞
2024年最危险的25个软件漏洞 祺印说信安 2024-12-06 23:14 MITRE 发布了 2024 年 25 大最危险软件漏洞年度列表，重点介绍了对全球软件系统构成重大风险的严重漏洞。 该列表是与网络安全和基础设施安全局 (CISA) 合作开发的，对于旨在加强网络安全防御的开发人员、安全专业人员和组织来说是一项重要资源。 2024 年 CWE Top 25 列表确定了与超过 31,770
继续阅读48套.NET系统漏洞威胁情报(12.05更新)
48套.NET系统漏洞威胁情报(12.05更新) 专攻.NET安全的 dotNet安全矩阵 2024-12-06 00:20 48 某景ERP系统文件读取漏洞 48.1 漏洞概述 某景ERP是一款功能全面、高度集成、易于扩展的企业管理软件，能够帮助制造企业实现智能化、精益化管理，提升企业的竞争力和盈利能力。 GET /api/Down***/File?File**=/../web.config&a
继续阅读POC集合，框架nday漏洞利用
POC集合，框架nday漏洞利用 Awrrays 夜组安全 2024-12-06 00:02 免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 所有工具安全性自测！！！ 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把
继续阅读创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测
创宇安全智脑 | 大华 DSS 数字监控系统 adminOperate 信息泄露等79个漏洞可检测 原创 创宇安全智脑 创宇安全智脑 2024-12-05 09:47 创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场景的AI智能模型，持续汇聚、萃取和分析，实时输出高精
继续阅读API安全漏洞靶场crapi漏洞复现
API安全漏洞靶场crapi漏洞复现 进击的HACK 2024-12-04 23:55 项目介绍 crAPI 应用程序被建模为 B2C 应用程序，允许任何用户让汽车修理工完成他们的汽车维修。用户可以在 WebApp 上创建帐户、管理他/她的汽车、搜索汽车修理工、提交任何汽车的服务请求以及从供应商处购买汽车配件。WebApp 还有一个社区部分，用户可以在其中贡献博客文章和评论。 crAPI 应用程序
继续阅读360漏洞云情报月度合集-2024年11月期
360漏洞云情报月度合集-2024年11月期 360漏洞云 2024-12-04 08:36 01 前言 本报告聚焦于 2024 年 11 月（11.1 – 11.30）期间360漏洞云监测到的各类新兴网络安全隐患，同时对该月份全球及本土涌现的重大安全事故展开全面梳理与剖析，旨在迅速传递网络安全领域的实时态势以及前沿热点动态，诚挚邀请行业专家和从业者共同探讨交流、提出宝贵意见，携手推动
继续阅读GitLab漏洞汇总
GitLab漏洞汇总 实战安全研究 2024-12-03 14:37 本文首发于freebuf，原文地址： https://www.freebuf.com/vuls/411902.html 申明：本文仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关。 0x00 介绍 GitLab是一款Ruby开发的Git项目管理平台，主要针
继续阅读CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸
CTF训练营-Web篇 更新： 反序列化漏洞-Phar反序列化和字符串逃逸 看雪课程 看雪学苑 2024-12-03 09:59 本周我们将在上一周的基础上对序列化的知识点进行深入的学习，我们将细致的学习Phar反序列化及其原理；此外我们将看一个非常经典的反序列化利用方式，字符串逃逸。经过本周学习，相信同学们将对反序列化有了更为深入的理解。 第一章 Phar反序列化 视频1-1 什么是Phar文件
继续阅读微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性
微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性 原创 产品与解决方案部 威努特安全网络 2024-12-03 00:02 Part.1 引 言 随着网络安全威胁的不断升级，企业面临的攻击手段日益复杂，漏洞利用成为最常见的入侵途径之一。今年7月9日，微软披露了一个超高危漏洞CVE-2024-38077，其CVSS评分高达9.8，研究人员将其命名为 MadLicense（狂躁许可）。根据有
继续阅读API测试思路及crAPI漏洞靶场复现
API测试思路及crAPI漏洞靶场复现 原创 LULU 红队蓝军 2024-12-02 10:03 环境搭建 地址：https://github.com/OWASP/crAPI curl -o docker-compose.yml https://raw.githubusercontent.com/OWASP/crAPI/main/deploy/docker/docker-compose.yml
继续阅读发货100cms存在SSRF漏洞分析
发货100cms存在SSRF漏洞分析 原创 猫鼠信安 猫鼠信安 2024-12-02 01:51 注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。 声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大
继续阅读渗透测试高频面试题分享
渗透测试高频面试题分享 游不动的小鱼丶 安全洞察知识图谱 2024-11-29 00:30 免责声明 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号安全洞察知识图谱及作者不为此 承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 1工具介绍 1、TCP与UDP区别总结？ TCP面向连接（如打电话要先拨号建立连接
继续阅读QNAP修复NAS、路由器软件中的严重漏洞
QNAP修复NAS、路由器软件中的严重漏洞 Bill Toulas 代码卫士 2024-11-26 10:21 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 QNAP 在上周末发布安全通告，修复了多个漏洞，其中包括三个严重漏洞，用户应尽快予以修复。 从 QNAP Notes Station 3（该公司NAS系统中所用的记笔记和协作应用）版本开始，受如下两个漏洞的影响： CVE-2024-3
继续阅读2024 漏洞赏金猎人手记：100条建议
2024 漏洞赏金猎人手记：100条建议 原创 ArchAngelDDay 再说安全 2024-11-26 09:33 你需要足够谦虚，认识到你可能会失去一切，但也要足够自信，相信你可以收回一切。 编号 描述 1 新目标至少探测30分钟； 2 寻找逻辑漏洞； 3 XSS测试用斜体标签代替Payload； 4 重点关注多租户SaaS应用； 5 购置Burp Pro； 6 直奔用户管理模块； 7 检查
继续阅读通过 PDF 打印功能利用SSRF访问内部数据
通过 PDF 打印功能利用SSRF访问内部数据 原创 骨哥说事 骨哥说事 2024-11-26 01:10 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 文章原文：https://gugesay.com/archives/3634 **不想错过任何消息？设置星标↓ ↓ ↓ 前言 服务器
继续阅读47套.NET系统漏洞威胁情报(11.26更新)
47套.NET系统漏洞威胁情报(11.26更新) 专攻.NET安全的 dotNet安全矩阵 2024-11-26 00:22 47 某行ERM系统SQL注入漏洞 47.1 漏洞概述 某行协同CRM普及版CommonDict/Edit 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
继续阅读研究217篇子域接管漏洞报告后的总结
研究217篇子域接管漏洞报告后的总结 白帽子左一 白帽子左一 2024-11-25 04:00 扫码领资料 获网安教程 来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 子域接管漏洞综合分析：SDTO、DNS劫持、悬空DNS、CNAME配置错误等 我收集了 HackerOne 上的 143 篇 SDTO（子域接管）漏洞报告，以及 74 篇详细的技术文
继续阅读使用未知技术发现多个 XSS 漏洞
使用未知技术发现多个 XSS 漏洞 原创 星空浪子 星空网络安全 2024-11-24 04:08 今天我将讨论使用不同技术的多种 XSS 攻击，这是我在各种漏洞赏金计划中发现的。 XSS：（跨站点脚本） 是一种安全漏洞，当攻击者将恶意脚本注入其他用户查看的网页时就会发生这种情况。XSS 攻击旨在在受害者浏览器的上下文中执行恶意脚本，从而允许攻击者窃取敏感信息。例如，在 javascript 编程
继续阅读Java漏洞平台 – JavaSecLab
Java漏洞平台 – JavaSecLab GSDK安全团队 2024-11-23 11:32 01 项目地址 https://github.com/whgojp/JavaSecLab 02 项目介绍 JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI…… 注： 工具仅供安全研究与
继续阅读通达OA前台任意用户登录漏洞复现
通达OA前台任意用户登录漏洞复现 WIN哥学安全 2024-11-22 14:37 点击上方 蓝字关注我们 免责声明： 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 漏洞描述 通达OA是一套使用比较广泛的办公系统。该漏洞因为使用uid作为身份标识，攻
继续阅读SD-WebUI未公开的0Day漏洞
SD-WebUI未公开的0Day漏洞 原创 ki9mu OneTS安全团队 2024-11-22 02:00 点击蓝字 关注我们 声明 本文属于OneTS安全团队成员ki9mu的原创文章，转载请声明出处！本文章仅用于学习交流使用，因利用此文信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，OneTS安全团队及文章作者不为此承担任何责任。 SD-WebUI介绍 Stable Diffusi
继续阅读