标签： vx

记一次ssrf漏洞挖掘

发布于 作者:

记一次ssrf漏洞挖掘 原创 zyxa 众亦信安 2025-02-11 04:57 文章导读 声明： 文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 众亦信安，中意你啊！ 点不了吃亏，点不了上当，设置星标，方能无恙！ 1、 通过在burp中对网站进行搜索看是否有无SSOLogin?、Login?等关键字,因为有些系统它在js中泄露了

继续阅读

虹安Heimdall DLP数据泄漏防护系统 pushSetup.do SQL注入漏洞

发布于 作者:

虹安Heimdall DLP数据泄漏防护系统 pushSetup.do SQL注入漏洞 Superhero nday POC 2025-02-11 03:31 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及

继续阅读

CVE-2024-52046 Apache mina 反序列化漏洞简单分析

发布于 作者:

CVE-2024-52046 Apache mina 反序列化漏洞简单分析 原创 hulala14 呼啦啦安全 2025-02-11 03:22 前言最近披露了一个新的apache下属产品mina的CVE-2024-52046反序列化漏洞，这个产品mina之前没有接触过，好奇心驱使之下准备一下并记录一下学习的过程首先查看cve官网公开的部分漏洞信息https://www.cve.org/CVERe

继续阅读

上周关注度较高的产品安全漏洞(20250127-20250209)

发布于 作者:

上周关注度较高的产品安全漏洞(20250127-20250209) 金瀚信安 2025-02-11 03:19 一、境外厂商产品漏洞 1、Microsoft Message Queuing拒绝服务漏洞 Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。 Microsoft Message Queuing存在安全漏洞。攻击者可利用该漏洞导致系统拒绝服务

继续阅读

先知通用软件漏洞收集及奖励计划第六期 正式开始！

发布于 作者:

先知通用软件漏洞收集及奖励计划第六期 正式开始！ 阿里安全响应中心 2025-02-11 02:38 先知通用漏洞收集计划及奖励计划第六期已经正式开始，奖金丰厚，欢迎大家积极参与！ 本期活动持续时间： 2025年2月10日至2025年2月21日12:00 活动详情链接：https://help.aliyun.com/zh/cst/product-overview/common-software-v

继续阅读

从漏洞到Shell：堆溢出漏洞利用实战指南

发布于 作者:

从漏洞到Shell：堆溢出漏洞利用实战指南 原创 章鱼哥 白帽子社区团队 2025-02-11 01:37 关于无问社区 无问社区-官网：http://www.wwlib.cn 本文来自社区成员，章鱼哥投稿欢迎大家投稿。投稿可获得无问社区AI大模型的使用红包哦！ 我们无问社区通过使用全球大量行业技术语料进行训练，截至目前 无问AI 在 红蓝对抗、应急响应、等保、风险评估、安全咨询等方面无论是知识面

继续阅读

XE组织已从信用卡盗刷转向利用零日漏洞。

发布于 作者:

XE组织已从信用卡盗刷转向利用零日漏洞。 鹏鹏同学 黑猫安全 2025-02-11 01:35 Intezer和Solis Security的研究人员最近的一项调查揭示了XE组织近期行动的细节。XE组织至少从2013年开始活跃，是一个专注于信用卡盗刷和通过供应链攻击窃取密码的网络犯罪集团。Intezer发布的分析报告指出：“XE组织已从信用卡盗刷转向有针对性的信息窃取，这标志着其行动重点的重大转变

继续阅读

苹果修复了iPhone和iPad中被“极其复杂的攻击”利用的漏洞

发布于 作者:

苹果修复了iPhone和iPad中被“极其复杂的攻击”利用的漏洞 鹏鹏同学 黑猫安全 2025-02-11 01:35 苹果发布了紧急安全更新，以解决一个被追踪为CVE-2025-24200的零日漏洞，该漏洞被认为在“极其复杂”的针对性攻击中被利用。攻击者可能利用该漏洞在锁定设备上禁用USB受限模式。苹果的USB受限模式是iOS 11.4.1中引入的安全功能，旨在通过Lightning端口保护设备

继续阅读

网络攻击者利用SimpleHelp RMM漏洞实现持久访问和勒索软件攻击

发布于 作者:

网络攻击者利用SimpleHelp RMM漏洞实现持久访问和勒索软件攻击 汇能云安全 2025-02-11 01:32 2月11日，星期二，您好！中科汇能与您分享信息安全快讯： 01 索尼PlayStation网络一度大面积中断，导致服务全线中断 2月8日，索尼PlayStation网络遭遇大规模中断，导致全球玩家无法访问关键在线功能，包括账号登录、在线游戏、PlayStation商店等，引发玩家

继续阅读

AnyDesk 漏洞PoC发布，利用该漏洞通过壁纸获取管理员权限

发布于 作者:

AnyDesk 漏洞PoC发布，利用该漏洞通过壁纸获取管理员权限 会杀毒的单反狗 军哥网络安全读报 2025-02-11 01:01 导读 流行的远程桌面软件 AnyDesk 最近披露了一个漏洞，编号为 CVE-2024-12754，该漏洞使本地攻击者能够利用对Windows 背景图像的处理来获取对敏感系统文件的未经授权的访问。 这可能会将他们的权限升级到管理级别，对系统安全构成重大威胁。 该漏洞

继续阅读

漏洞预警 | NetMizer日志管理系统远程命令执行漏洞

发布于 作者:

漏洞预警 | NetMizer日志管理系统远程命令执行漏洞 浅安 浅安安全 2025-02-11 00:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 NetMizer日志管理系统是一款可以记录流经设备的所有会话日志并将其传送到外部的管理中心上的系统。 0x03 漏洞详情 漏洞类型： 远程 命令 执行 影响： 执行任意代码 简述：

继续阅读

漏洞预警 | ZZCMS SQL 注入漏洞

发布于 作者:

漏洞预警 | ZZCMS SQL 注入漏洞 浅安 浅安安全 2025-02-11 00:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 ZZCMS是一款适用于招商代理型的行业网站。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 获取敏感信息 简述： ZZCMS的/index.php接口存在SQL注入漏洞，未经身份验证的攻击者可

继续阅读

漏洞预警 | 金和OA任意文件读取漏洞

发布于 作者:

漏洞预警 | 金和OA任意文件读取漏洞 浅安 浅安安全 2025-02-11 00:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 中危 0x02 漏洞概述 金和网络是专业信息化服务商，为城市监管部门提供了互联网+监管解决方案，为企事业单位提供组织协同OA系统开发平台、电子政务一体化平台、智慧电商平台等服务。 0x03 漏洞详情 漏洞类型： 任意文件读取 影

继续阅读

2024年度网络安全漏洞分析报告

发布于 作者:

2024年度网络安全漏洞分析报告 计算机与网络安全 2025-02-10 23:57 资料列表： https://docs.qq.com/doc/DTGJUTmNva1Roc0xQ 会员进群和文件下载指南 随着信息技术的广泛应用，网络攻击的手段和技术层面越来越复杂，挑战企业和个人的安全防线的同时，也对社会的安全管理和意识提出了更高的要求。漏洞是网络防御的基础，深入了解漏洞本质、追踪其演变态势并采取

继续阅读

山西公安“净网2024”专项行动打击网络违法犯罪10起典型案例

发布于 作者:

山西公安“净网2024”专项行动打击网络违法犯罪10起典型案例 安全学习那些事儿 2025-02-10 23:00 2025年2月10日,据公安部网安局报道：2024年，山西公安机关认真贯彻落实省委省政府和公安部党委决策部署，在厅党委的统一指挥下，深入开展“净网2024”专项行动，聚焦打击整治“网络水军”、网络谣言、网络侵公、网络黑客等危害网络秩序和群众权益的突出违法犯罪，坚持破案件、打团伙、断链

继续阅读

朝鲜APT组织Kimsuky利用新型恶意软件ForceCopy发动网络攻击

发布于 作者:

朝鲜APT组织Kimsuky利用新型恶意软件ForceCopy发动网络攻击 BaizeSec 白泽安全实验室 2025-02-10 16:39 一．背景概述 近日，网络安全研究人员发现，朝鲜高级持续性威胁（APT）组织Kimsuky正在使用一种名为ForceCopy的新型恶意软件，针对特定目标进行网络攻击。该恶意软件通过伪装成合法文件或软件更新，诱骗用户下载并执行，从而窃取敏感信息并实施进一步的网

继续阅读

经典漏洞复现：CrossFire老版本缓冲区溢出漏洞GetShell全解析

发布于 作者:

经典漏洞复现：CrossFire老版本缓冲区溢出漏洞GetShell全解析 原创 Z1eaf 泷羽Sec-Z1eaf 2025-02-10 15:24 背景 前面我们学习了利用Windows32位系统的缓冲区溢出漏洞来getshell，今天我们来利用Linux32位系统的缓冲区溢出漏洞来getshell，进一步学习和理解缓冲区溢出漏洞 – 首先，我们这次需要准备一个Linux32位系统

继续阅读

漏洞可达性分析：安全工程师的“手术刀”，精准切除90%无效漏洞 – 重构漏洞治理新范式

发布于 作者:

漏洞可达性分析：安全工程师的“手术刀”，精准切除90%无效漏洞 – 重构漏洞治理新范式 原创 tonghuaroot RedTeam 2025-02-10 14:46 一、漏洞洪峰时代：安全工程师的至暗时刻 2023年全球新增漏洞数量突破40万大关，平均每3分钟就有一个漏洞被武器化利用。传统基于CVSS评分和SLA的漏洞管理策略已全面失效： image – 数据暴增 ：漏洞

继续阅读

从量子威胁到人工智能防御：2025年网络安全将如何发展

发布于 作者:

从量子威胁到人工智能防御：2025年网络安全将如何发展 内生安全联盟 2025-02-10 14:20 随着技术的飞速发展，网络安全领域正面临着前所未有的挑战和变革。量子计算的崛起和人工智能（AI）的广泛应用，预示着网络安全将进入一个全新的时代。本文将探讨2025年网络安全的发展趋势，包括量子威胁、AI防御策略，以及市场和技术的演进。 01 量子计算对网络安全的威胁 量子计算的基本原理及其安全影响

继续阅读

用友U8Cloud FileTransportServlet 反序列化漏洞（附利用脚本地址）

发布于 作者:

用友U8Cloud FileTransportServlet 反序列化漏洞（附利用脚本地址） 原创 chobits02 Code4th安全团队 2025-02-10 14:14 用友U8cloud 是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案，全面支持多组织业务协同、营销创新、智能财务、人力服务，构建产业链制造平台，融合用友云服务，实现企业互联网资源连接、

继续阅读

【漏洞预警】CoinRemitter SQL注入漏洞(CVE-2025-1117)

发布于 作者:

【漏洞预警】CoinRemitter SQL注入漏洞(CVE-2025-1117) cexlife 飓风网络安全 2025-02-10 14:02 漏洞描述: CoinRemitter‌是一个加密货币支付网关,它作为商家网站和加密货币网络之间的桥梁,允许商家接收加密货币支付,多币种支持‌:支持多种主要加密货币,包括BTC、LTC、BCH、DOGE、TCN、DASH、BNB、ZANO等。在OреnC

继续阅读

【漏洞通告】Adobe Experience Manager | 跨站点脚本(存储型 XSS)(CVE-2024-53966)

发布于 作者:

【漏洞通告】Adobe Experience Manager | 跨站点脚本(存储型 XSS)(CVE-2024-53966) 安迈信科应急响应中心 2025-02-10 13:40 01 漏洞概况      Adobe Experience Manager版本6.5.21及之前的版本存在存储型跨站脚本（XSS）漏洞，低权限攻击者可利用该漏洞向易受攻击的表单字段注入恶意脚本。当受害者浏览包含易受攻

继续阅读

【漏洞通告】IBM 安全验证目录命令执行 (CVE-2024-51450)

发布于 作者:

【漏洞通告】IBM 安全验证目录命令执行 (CVE-2024-51450) 安迈信科应急响应中心 2025-02-10 13:40 01 漏洞概况IBM Security Verify Directory版本10.0.0至1.0.3存在一个漏洞，允许远程认证的攻击者通过发送精心构造的请求在系统上执行任意命令。02 漏洞处置综合处置优先级：高漏洞信息漏洞名称IBM 安全验证目录命令执行漏洞编号CVE

继续阅读