惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）
惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期） 看雪课程 看雪学苑 2024-12-27 09:59 数字化时代，物联网(IoT)设备已经渗透到我们生活的方方面面，从智能家居到工业自动化，无一不依赖于这些智能设备。然而，随着IoT设备的普及，安全问题也日益凸显。IoT设备漏洞挖掘成为了保障网络安全的重要一环。 入门到精通 成为IoT漏洞挖掘专家 🔍 顶尖讲师团队【SecureNexus
继续阅读标签： vx
曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机
曝9.9分高危SQL注入漏洞！Apache Traffic Control项目遭遇严重安全危机 看雪学苑 看雪学苑 2024-12-27 09:59 近日，Apache软件基金会（ASF）紧急发布了针对其开源内容分发网络（CDN）项目——Apache Traffic Control的安全更新，修复了一个被标识为CVE-2024-45387的高危SQL注入漏洞。该漏洞在CVSS评分系统中获得了9.9
继续阅读【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告
【CVE-2024-1609】OPPO商城APP存在Webview组件权限提升漏洞致谢公告 原创 OSRC OPPO安全中心 2024-12-27 09:35 CVE-2024-1609### 漏洞类型 ：移动应用漏洞漏洞提交时间：2022-10-13漏洞描述：OPPO商城APP存在Webview组件权限提升漏洞CVE官方链接：https://www.cve.org/CVERecord?id=CV
继续阅读网络安全专家爱用的逆向工具 TOP 9
网络安全专家爱用的逆向工具 TOP 9 点击关注👉 马哥网络安全 2024-12-27 09:01 逆向工程是指解构应用程序的过程，不论使用何种编程语言开发，目的是获得其源代码或其中的任何部分。 逆向工程的代码有助于发现任何程序中的安全风险，也能用于解密任何恶意应用以进行干扰。 在寻找破解敏感数据或加密密钥的过程中，黑客们通常选择逆向工程作为一种选项，以找出整个系统中隐藏漏洞的所在之处。这导致了敏
继续阅读Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713)
Mitel MiCollab 企业协作平台 任意文件读取漏洞(CVE-2024-41713) Superhero nday POC 2024-12-27 08:38 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权
继续阅读EDU-Kesion科汛开发的在线教育建站系统存在SQL注入漏洞 (大量存在含POC新接口) | 漏洞预警
EDU-Kesion科汛开发的在线教育建站系统存在SQL注入漏洞 (大量存在含POC新接口) | 漏洞预警 原创 漏洞复现Tony 渗透安全HackTwo 2024-12-27 08:06 0x01 产品简介 科汛网校KesionEDU是KESION科汛开发的在线教育建站系统，支持在线直播教学、课程点播、录播授课等多种教学方式，满足不同场景下的教学需求。提供问答互动、学习点评、在线
继续阅读价值$3000的Google Slides IDOR漏洞
价值$3000的Google Slides IDOR漏洞 芳华绝代安全团队 2024-12-27 08:05 2024年最后一波招生——玲珑安全技能提升班 <-点击查看 关注公众号，阅读优质好文。 正文 某天下午，我在办公室用 Google Slides 制作演讲用的幻灯片。幻灯片完成后，我点击了“演示者视图”来预览。在活动期间，我计划与观众进行实时问答，于是上网查找 Google Slid
继续阅读EasyCVR-视频管理平台 taillog 任意文件读取漏洞
EasyCVR-视频管理平台 taillog 任意文件读取漏洞 Superhero nday POC 2024-12-27 07:54 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及时告知，我们会立即删除文
继续阅读“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践
“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践 奇安信技术研究院 2024-12-27 06:41 近日，“AI+Security” 系列第 4 期线下活动在北京顺利举行，主题聚焦于 “洞” 见未来：AI 驱动的漏洞挖掘新范式，吸引了众多安全领域专家参与。奇安信安全研究员尹斌先生围绕 “基于大模型的漏洞挖掘技术与实践” 展开分享。他深入介绍了大模型与静态代码分析、模糊测
继续阅读Apache MINA 存在严重的满分漏洞，可导致RCE
Apache MINA 存在严重的满分漏洞，可导致RCE DO SON 代码卫士 2024-12-27 06:36 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 用于构建高性能和可口站网络应用的热门网络应用框架 Apache MINA 中存在一个严重漏洞，CVE-2024-52046，CVSS评分为满分10分，可导致攻击者在易受攻击系统上执行任意代码。用户应立即修复该漏洞。 Apache
继续阅读工具集：TsojanScan【BurpSuite漏洞探测插件】
工具集：TsojanScan【BurpSuite漏洞探测插件】 wolven Chan 风铃Sec 2024-12-27 05:30 工具介绍 TsojanScan 提供了多种扫描模块，支持主动和被动的漏洞探测，优化了扫描性能和兼容性，是一个强大的渗透测试工具。本着市面上各大漏洞探测插件的功能比较单一，TsojanScan 在已有框架的基础上修改并增加常用的漏洞探测POC，会以最少的数据包请求来准
继续阅读Adobe最新漏洞被披露，已有PoC代码流出
Adobe最新漏洞被披露，已有PoC代码流出 工业互联网安全 金瀚信安 2024-12-27 05:27 Adobe近期发布了紧急安全更新，针对ColdFusion中的一个关键漏洞，该漏洞已有概念验证（PoC）代码流出。根据周一的公告，这个编号为CVE-2024-53961的漏洞源于路径遍历弱点，影响了Adobe ColdFusion 2023和2021版本，攻击者可借此读取易受攻击服务器上的任意
继续阅读「漏洞复现」时空WMS-仓储精细化管理系统 SaveCrash.ashx 文件上传漏洞
「漏洞复现」时空WMS-仓储精细化管理系统 SaveCrash.ashx 文件上传漏洞 冷漠安全 冷漠安全 2024-12-27 04:59 0x01 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台
继续阅读【1day】WordPress Elementor Page Builder 插件任意文件读取漏洞(CVE-2024-9935)
【1day】WordPress Elementor Page Builder 插件任意文件读取漏洞(CVE-2024-9935) Mstir 星悦安全 2024-12-27 04:05 点击上方 蓝字 关注我们 并设为 星标 0x00 前言 适用于 WordPress 的 Elementor Page Builder 插件的 PDF 生成器插件在 1.7.5 之前的所有版本中都容易受到路径遍历的攻
继续阅读【漏洞复现】某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞
【漏洞复现】某平台-sysNotifyTodoWebService-read-file任意文件读取漏洞 原创 南极熊 SCA御盾 2024-12-27 03:33 关注SCA御盾共筑网络安全 （文末见星球活动） SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵
继续阅读AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】
AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】 原创 腾讯啄木鸟团队 腾讯安全应急响应中心 2024-12-27 03:02 1. 序章之《白帽寓言》 我本是一名普通的小白帽，有一天上班路上，遇到了位神秘老者，他拦住我，问道：小伙子，你是做什么的？ 我大声回答：我是挖洞的！ 老者摸着胡须，目光炯炯望着我：刚刚我看路边有人弄丢了几把铲子，想必是你弄丢的，那让我来考考你，你丢的是这
继续阅读文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！
文末送书！！！发现Web API漏洞居然能赚到400w刀，看懂这本书你也可以！ 黑白之道 2024-12-27 02:10 知名网络安全公司HackerOne发布的《2023年黑客力量安全报告》透露，已有30名优秀的白帽子各自获得了超100万美元的奖励，而其中最厉害的白帽奖励超过了400万美元。 HackerOne是全球领先的漏洞赏金平台，自2012年成立以来，HackerOne已向白帽子和漏洞研
继续阅读Vcenter漏洞综合利用工具
Vcenter漏洞综合利用工具 SecHub网络安全社区 2024-12-27 02:08 点击蓝字 关注我们 免责声明 本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。 如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。 文中所涉及的技术、思
继续阅读锐捷网络云平台漏洞使大量设备面临远程攻击风险
锐捷网络云平台漏洞使大量设备面临远程攻击风险 龙猫 星尘安全 2024-12-27 02:00 点击上方 蓝字 关注我们 网络安全研究人员在锐捷网络开发的云管理平台中发现了几个严重安全漏洞，这些漏洞可能允许攻击者控制网络设备。 “这些漏洞会影响 Reyee 平台以及 Reyee OS 网络设备，”Claroty 研究人员 Noam Moshe 和 Tomer Goldschmidt 在最近的一项分
继续阅读且看安恒零信任如何携手钉钉，成为客户最佳拍档
且看安恒零信任如何携手钉钉，成为客户最佳拍档 安恒信息 2024-12-27 01:22 前言 在多云化的数字时代，随着企业的数字化转型， 企业办公安全成为了企业最大挑战。 1、安全难以感知和防护应用风险； 2、永远会存在未知的漏洞，防守永远会落后于攻击方； 3、传统安全方案碎片化严重，安全产品越多，运营效率越低，应用也会受到更多影响，拉低业务效率。 如何帮助企业打造应用访问的安全底盘，构建零信任
继续阅读(未公开)深睿医疗系统存在任意文件读取漏洞
(未公开)深睿医疗系统存在任意文件读取漏洞 原创 WebSec WebSec 2024-12-27 01:18 阅读须知 亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者对此概不负责。如有侵权，请立即告知，我们将立即删除并致歉。感谢您的理解与支持！ 01
继续阅读信息安全漏洞周报【第003期】
信息安全漏洞周报【第003期】 零零捌信安观察 银天信息 2024-12-27 01:10 点击蓝字 关注我们 零零捌信安观察近期注意到，国家信息安全漏洞共享平台（CNVD）及国家信息安全漏洞库（CNNVD）等权威机构发布了最新的安全公告。经过我们团队的分析和筛查，我们收录了以下被认定为风险的安全漏洞信息。 目前，相关官方机构已经发布了针对这些安全漏洞的补丁和修复方案。我们建议相关用户和组织及时关
继续阅读【漏洞复现】高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞
【漏洞复现】高校人力资源管理服务平台系统ReportServer存在敏感信息泄露漏洞 原创 清风 白帽攻防 2024-12-27 01:03 免责声明：请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 简介 高校人力资源管理系统通过在线化管理实现了招聘全流程的高效操作，包括职位
继续阅读Apache MINA严重漏洞 ：CVE-2024-52046 (CVSS 10)，可能允许远程代码执行
Apache MINA严重漏洞 ：CVE-2024-52046 (CVSS 10)，可能允许远程代码执行 E安全 2024-12-27 01:01 E安全消息，网络应用框架Apache MINA发现一个严重漏洞。漏洞被追踪为CVE-2024-52046，CVSS得分10，可能允许攻击者在系统上执行任意代码。 Apache MINA框架用于构建高性能和可扩展的网络应用，以其事件驱动异步API而闻名。
继续阅读等级保护 | 等保要求及产品清单
等级保护 | 等保要求及产品清单 原创 CodingYi Sec Online 2024-12-27 01:00 等级保护要求及产品清单 等级保护（简称等保）旨在通过技术手段和管理措施，确保信息系统的安全。等级保护分为五个等级，其中二级和三级是最常见的两个等级。二级等保适用于一般的信息系统，而三级等保适用于涉及国家安全、经济安全、社会稳定等重要信息系统。在等级保护的实施过程中，选择合适的产品是确保
继续阅读网络勒索：技术之外，“人”为漏洞
网络勒索：技术之外，“人”为漏洞 安小圈 2024-12-27 00:46 安小圈 第577期 网络勒索 · “人”为漏洞 01 网络勒索：数字化时代的“绑匪” 网络勒索，顾名思义，是黑客利用恶意软件对受害者的计算机系统进行攻击，加密或者封锁受害者的数据或者系统，然后要求受害者支付赎金以恢复数据或者解除系统封锁的行为。这种软件的攻击目标广泛，从个人用户到大型企业，无一幸免。
继续阅读漏洞预警 | BeyondTrust RS & PRA命令注入漏洞
漏洞预警 | BeyondTrust RS & PRA命令注入漏洞 浅安 浅安安全 2024-12-27 00:03 0x00 漏洞编号 – # CVE-2024-12356 0x01 危险等级 – 高危 0x02 漏洞概述 BeyondTrust特权远程访问和远程支持产品是由BeyondTrust公司提供的一套安全解决方案，主要用于管理和保护IT系统中的远程访问权
继续阅读漏洞预警 | 云供应链管理系统SQL注入漏洞
漏洞预警 | 云供应链管理系统SQL注入漏洞 浅安 浅安安全 2024-12-27 00:03 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 秒优科技的供应链管理系统是一款面向企业用户的数字化管理平台，致力于优化供应链环节，提高企业运营效率。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 获取敏感信息 简述： 云供应链管理系统的/
继续阅读漏洞预警 | 昂捷ERP任意文件读取漏洞
漏洞预警 | 昂捷ERP任意文件读取漏洞 浅安 浅安安全 2024-12-27 00:03 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 昂捷信息，以软件开发为核心，聚焦于零售行业数字化赋能，为超市、便利店、百货、购物中心、专营专卖等各零售业态提供全面的数字化解决方案和咨询服务，是业界领先的全链路数字化解决方案服务商。 0x03 漏洞详
继续阅读9.9分的SQL注入漏洞，可获admin权限！
9.9分的SQL注入漏洞，可获admin权限！ 流苏 乌雲安全 2024-12-27 00:01 Apache软件基金会（ASF）已发布安全更新，修复了Traffic Control中的一个关键安全漏洞。若此漏洞被成功利用，攻击者便能在数据库中执行任意结构化查询语言（SQL）命令。该SQL注入漏洞被标识为CVE-2024-45387，在CVSS评分系统中获得了9.9分（满分为10分）。 项目维护人
继续阅读