标签： vx

瑞斯康达智能网关命令执行漏洞简单分析

发布于 作者:

瑞斯康达智能网关命令执行漏洞简单分析 黑白之道 2025-01-29 14:24 漏洞分析 今年看到这个厂商的设备又爆漏洞了，一起分析下这个命令执行漏洞 我们先根据网上的文章定位漏洞文件 list_base_config.php image-20241231103058916 这里看到可以传入几个参数 type parts pages serch_value，我们往下看这个switch分支的判断条

继续阅读

原创工具|Venom-JWT渗透工具 – 针对JWT漏洞和密钥爆破服务渗透测试

发布于 作者:

原创工具|Venom-JWT渗透工具 – 针对JWT漏洞和密钥爆破服务渗透测试 老呆 Tab Sec 2025-01-29 14:11 此文章只为学习而生，请勿干违法违禁之事，本公众号只在技术的学习上做以分享，开发个工具帮助进行项目上的渗透测试， 所有行为与本公众号无关 。 毒液Venom系列项目又+1，好耶。 后续开发的项目 渗透服务类工具Github：https://github.

继续阅读

扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析

发布于 作者:

扩展 SAE J1939 的攻击场景：传输协议中已建立和新的漏洞的综合分析 GRCC IoVSecurity 2025-01-29 11:30 点击上方 蓝色字体，关注我们 / 技术交流群/ 添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、 投融资合作群… 相关文章 强制性国家标准 GB 4449

继续阅读

【项目推荐】PDF FUD 漏洞利用

发布于 作者:

【项目推荐】PDF FUD 漏洞利用 原创 visionsec 安全视安 2025-01-29 10:40 声明 ：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 ****### PDF 漏洞利用与免杀技术解析 PDF 文件一直是攻击者青睐的攻击载体，尤其是结合 FUD（Fully UnDetectabl

继续阅读

记一次SRC利用github搜索拿下中危漏洞

发布于 作者:

记一次SRC利用github搜索拿下中危漏洞 原创 zkaq-asdad 掌控安全EDU 2025-01-29 04:01 扫码领资料 获网安教程 本文由掌控安全学院 –  asdad 投稿 来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 由于是某项目所以厚码，打开官网基本都是静态页面，没有什么交互功能，找了半天只有一个投诉功能，在投诉功

继续阅读

零日漏洞正在推动 Fortinet 防火墙攻击（CVE-2024-55591 已确认）

发布于 作者:

零日漏洞正在推动 Fortinet 防火墙攻击（CVE-2024-55591 已确认） Ots安全 2025-01-29 03:53 目前，针对公共互联网上暴露管理界面的 FortiGate 设备的活跃活动正在导致未经授权的管理登录和配置更改、新帐户的创建以及 SSL VPN 身份验证的性能。 研究人员发现，攻击者瞄准设备执行未经授权的管理登录和其他配置更改、创建新帐户以及执行 SSL VPN 身

继续阅读

苹果修补了 2025 年首个被利用的 iOS 0day(CVE-2025-24085)

发布于 作者:

苹果修补了 2025 年首个被利用的 iOS 0day(CVE-2025-24085) 独眼情报 2025-01-29 00:15 苹果公司发布了软件更新，以解决其产品组合中的多个安全漏洞，包括一个据称已被广泛利用的零日漏洞。 该漏洞编号为 CVE-2025-24085，被描述为Core Media组件中的一个释放后使用错误，可能允许已安装在设备上的恶意应用程序提升权限。 该公司在一份简短的公告中

继续阅读

攻防靶场(54)：从LFI到RCE

发布于 作者:

攻防靶场(54)：从LFI到RCE 原创 罗锦海 OneMoreThink 2025-01-29 00:04 欢迎提出宝贵建议 、欢迎分享 文章、欢迎关注 公众号 OneMoreThink 。 目录 侦查 1.1 收集目标网络信息：IP地址 1.2 主动扫描：扫描IP地址段 1.3 主动扫描：字典扫描 初始访问 2.1 利用面向公众的应用 权限提升 3.1 利用漏洞提权：可写文件 3.2 滥用特权

继续阅读

DeepSeek崛起背后的暗流：全球AI技术博弈下的DDoS攻击

发布于 作者:

DeepSeek崛起背后的暗流：全球AI技术博弈下的DDoS攻击 原创 伏影实验室 绿盟科技威胁情报 2025-01-28 14:53 背景 DeepSeek的崛起无疑是中国人工智能技术发展的一个里程碑式事件。作为中国AI领域的代表性企业，DeepSeek不仅在技术创新和商业化应用方面取得了突破性进展，更在全球AI竞争中展现了中国科技企业的卓越实力与巨大潜力。 然而，伴随着DeepSeek国际影响

继续阅读

【burpsuite靶场-服务端2】身份认证漏洞-15个实验（全）

发布于 作者:

【burpsuite靶场-服务端2】身份认证漏洞-15个实验（全） 原创 underatted 泷羽Sec-underatted安全 2025-01-28 07:08 免责声明： 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！ 1. 概念 至少在概念上，

继续阅读

春节放假通知 | 漏洞盒子祝大家蛇年大吉！

发布于 作者:

春节放假通知 | 漏洞盒子祝大家蛇年大吉！ 漏洞盒子 2025-01-28 04:06 春节倒计时1天！ 本蛙的脑子里已经开始播放恭喜发财…… 耶？怎么手里的键盘和水杯， 自动变成了沙糖桔和瓜子！ （嚼嚼嚼） 各位白帽们开始过年了吗？ 剩下的事年后再说， 我一个ጿ ኈ ቼ ዽ ጿ 直接回家过大年！ 漏洞盒子在这里祝福大家： 蛇年大吉，岁岁安康！ 新 年 快 乐 感谢各位白帽师傅一年以来对网安行业的

继续阅读

fastjson1.2.24 1.2.27漏洞复现

发布于 作者:

fastjson1.2.24 1.2.27漏洞复现 原创 Hacker 0xh4ck3r 2025-01-28 03:00 入职大厂必会 写在前面的话：请注意本篇博客最后面的附（注意java版本），本篇博客采用的是LDAP服务getshell，rmi同理。阅读本篇博客需了解fastjson，ldap，rmi。 启动靶场 在终端里进入事先进入准备好的vulhub靶场目录下， cd fastjson/

继续阅读

多个 Git 漏洞导致凭证泄露

发布于 作者:

多个 Git 漏洞导致凭证泄露 独眼情报 2025-01-28 02:29 引言 大家好，我是 RyotaK（@ryotkak），GMO Flatt Security 公司的安全工程师。 2024年10月，我在参与GitHub漏洞赏金计划进行漏洞挖掘时，对GitHub Enterprise Server的调查感到有些乏味，于是决定转向GitHub Desktop寻找漏洞。 在阅读GitHub De

继续阅读

Nuclei GUI POC管理工具

发布于 作者:

Nuclei GUI POC管理工具 原创 白帽学子 白帽学子 2025-01-28 00:11 Nuclei 管理工具可以更好地处理 nuclei 的 POC 模板和扫描任务。这个新工具不仅能实现基本的模板增删查改，还支持并行扫描，当我们在进行多目标扫描时，传统的方法往往需要耗费大量时间和人力，而通过这个工具，可以轻松配置多个任务并同时执行。 在使用过程中，我特别喜欢它的自定义功能。比如，我可以

继续阅读

74cmsRCECVE-2024-2561

发布于 作者:

74cmsRCECVE-2024-2561 原创 骇客安全 骇客安全 2025-01-27 20:00 漏洞描述 74CMS人才系统存在RCE CVE-2024-2561，漏洞地址存在与sendCompanyLogo文件中/controller/company/Index.php#sendCompanyLogo的组件Company Logo Handler。经修改后的参数:imgBase64恶意代

继续阅读

某se同综合漏洞利用工具 — YisaiExploitGUI

发布于 作者:

某se同综合漏洞利用工具 — YisaiExploitGUI CRlife 网络安全者 2025-01-27 16:01 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请

继续阅读

调用 KIMI AI 进行自动化越权漏洞检测的工具 — PrivHunterAI

发布于 作者:

调用 KIMI AI 进行自动化越权漏洞检测的工具 — PrivHunterAI Ed1s0nZ Web安全工具库 2025-01-27 16:01 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自

继续阅读

企业网络安全文化建设必备(2)：Gartner PIPE(实践|影响|平台|使能)框架

发布于 作者:

企业网络安全文化建设必备(2)：Gartner PIPE(实践|影响|平台|使能)框架 原创 HardyXie 超安全 2025-01-27 14:45 前言 国际权威研究机构Gartner近年来高度关注网络安全中的“人为因素”，发布了一系列相关的研究报告和趋势预测。例如，Gartner早在2022年便提出了安全行为与文化计划(SBCP)的理念，并创新性地推出了PIPE( 实践 | 影响 | 平台

继续阅读

车载协议网络安全测试与验证技术

发布于 作者:

车载协议网络安全测试与验证技术 GRCC IoVSecurity 2025-01-27 13:01 点击上方 蓝色字体，关注我们 / 技术交流群/ 添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、 投融资合作群… 相关文章 诊断协议的故障注入基于MAVLink协议的无人机系统安全通信方案扩展 SA

继续阅读

通过js进行模糊测试所拿到的一次五千漏洞赏金记录

发布于 作者:

通过js进行模糊测试所拿到的一次五千漏洞赏金记录 迪哥讲事 2025-01-27 12:42 0x01 前言 Missing parameter？Parameter is null？一次众测实战教你如何高效的找出缺少的参数。 0x02 漏洞背景 一次众测项目，称其为https://uctenter.target.com。 0x03 漏洞挖掘过程 前期通过信息收集，找到一处目录organizatio

继续阅读

pwndbg：一款专为安全漏洞分析设计的GDB插件

发布于 作者:

pwndbg：一款专为安全漏洞分析设计的GDB插件 Alpha_h4ck FreeBuf 2025-01-27 10:42 关于pwndbg pwndbg是一款专为安全漏洞分析设计的GDB插件，该工具可以大大简化研究人员使用GDB进行漏洞分析和调试的难度，该工具主要关注的是软件开发人员、硬件黑客、逆向工程师和漏洞分析人员所需的功能。 原始 GDB 不适合用于逆向工程和漏洞开发。输入x/g30x $

继续阅读

紧盯风险，防治漏洞：七步闭环

发布于 作者:

紧盯风险，防治漏洞：七步闭环 方桥安全漏洞防治中心 2025-01-27 09:31 【编者按】 春节前看到国外同行与我们在思路和方法上非常接近。本着“他山之石，可以攻玉”的想法，参考了 vulcan.io 的两篇文章，汇总整理了可供借鉴的思路。 引言 随着IT环境的日益复杂，企业面临的网络安全风险也在不断增加。漏洞管理已从传统的本地服务器和数据中心扩展到云环境、虚拟机、代码仓库、容器镜像、存储及

继续阅读

运维风险管控、数据安全规范普及与漏洞情报处置：技术与管理并重的综合策略探讨。｜总第278周

发布于 作者:

运维风险管控、数据安全规范普及与漏洞情报处置：技术与管理并重的综合策略探讨。｜总第278周 原创 群秘 君哥的体历 2025-01-27 08:02 0x1本周话题 话题一：咨询一个运维风险管控的问题：linux操作系统根据用户角色和用途划分了不同权限 的用户，如用户A、用户B，原则上来说，B用户只拥有查看权限，无法修改、执行用户B下的文件，但运维人员通过用户A将修改、执行权限赋给B，从而导致通过

继续阅读

Kubernetes 集群远程代码执行漏洞致攻击者可接管所有 Windows 节点

发布于 作者:

Kubernetes 集群远程代码执行漏洞致攻击者可接管所有 Windows 节点 邑安科技 邑安全 2025-01-27 07:17 更多全球网络安全资讯尽在邑安全 在 Kubernetes 中发现了一个名为 CVE-2024-9042 的严重漏洞，使攻击者能够在 Kubernetes 集群内的所有 Windows 节点上以 SYSTEM 权限执行远程代码。 Akamai 安全研究员 Tomer

继续阅读

LTE和5G基础设施中的100多个漏洞导致远程核心泄露

发布于 作者:

LTE和5G基础设施中的100多个漏洞导致远程核心泄露 邑安科技 邑安全 2025-01-27 07:17 更多全球网络安全资讯尽在邑安全 来自佛罗里达大学和北卡罗来纳州立大学的研究人员对 7 种 LTE 实施进行了广泛分析，包括 Open5GS、Magma 和 OpenAirInterface，以及 3 种 5G 实施。 研究人员在LTE和5G实施中发现了119个漏洞，这些漏洞让攻击者能够远程破

继续阅读

GitHub漏洞允许恶意仓库泄露用户凭据

发布于 作者:

GitHub漏洞允许恶意仓库泄露用户凭据 邑安科技 邑安全 2025-01-27 07:17 更多全球网络安全资讯尽在邑安全 最近发现了 Git 相关项目（包括 GitHub Desktop、Git Credential Manager、Git LFS 和 GitHub Codespaces）中的关键安全漏洞，这些漏洞涉及对基于文本的协议的不当处理，使攻击者有可能泄露用户凭据。 这一发现凸显了软件

继续阅读

一个URL参数就能黑掉整个网站？这个漏洞价值10万美金

发布于 作者:

一个URL参数就能黑掉整个网站？这个漏洞价值10万美金 原创 VlangCN HW安全之路 2025-01-27 04:42 在网络安全领域，IDOR（不安全的直接对象引用）是一种常见但极具危害的漏洞。它的存在可能导致未经授权的数据访问 、权限提升 ，甚至可能彻底破坏应用程序的安全。对于漏洞赏金猎人和安全测试人员来说，掌握 IDOR 漏洞的检测和利用方法，既是提升技能的重要途径，也是发现高价值漏洞

继续阅读