用友畅捷通CRM newleadset SQL 注入漏洞
用友畅捷通CRM newleadset SQL 注入漏洞 原创 7coinSec 7coinSec 2024-08-24 21:54 免责声明 本文章仅用于信息安全防御技术分享， 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关 ，请严格遵循法律法规。 如有侵权，请在本公众号后台
继续阅读标签： vx
【安全圈】GitHub 修补GitHub Enterprise Server 中的三个漏洞并建议企业用户紧急修补
【安全圈】GitHub 修补GitHub Enterprise Server 中的三个漏洞并建议企业用户紧急修补 安全圈 2024-08-24 19:00 关键词 github GitHub 发布了针对 GitHub Enterprise Server 产品中三个安全缺陷的紧急修复程序，并警告称黑客可以利用其中一个缺陷获取网站管理员权限。 最严重的漏洞编号为CVE-2024-6800，该漏洞允许攻
继续阅读【漏洞复现】某管家 listUploadIntelligent.htm SQL注入漏洞
【漏洞复现】某管家 listUploadIntelligent.htm SQL注入漏洞 Superhero Nday Poc 2024-08-24 18:04 0x00 免责声明 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！
继续阅读某系统任意文件读取漏洞
某系统任意文件读取漏洞 原创 儒道易行 儒道易行 2024-08-24 18:00 I have tried my best 漏洞描述 某系统存在任意文件读取漏洞，低权限用户通过漏洞可以获取任意文件内容 漏洞实战 登录后台(存在访客用户默认账号密码 guest/guest) 漏洞存在于 log_download.cgi 文件中，使用type参数读取文件并下载日志给用户，使用 ../../ 可以跳转
继续阅读在看 | 周报：30万条业主信息被卖；WPS被曝出现两个严重漏洞：且已被利用；国内某上市公司疑遭勒索攻击泄漏2.3TB数据
在看 | 周报：30万条业主信息被卖；WPS被曝出现两个严重漏洞：且已被利用；国内某上市公司疑遭勒索攻击泄漏2.3TB数据 原创 管窥蠡测 安在 2024-08-24 17:16 热点事件，政策法规，产业要闻，资讯报告，尽在「网安周报」。与网安发展同步，采业界资讯共赏，天天见闻，周周必报。 安全事件 1、30万条业主信息被卖 近日，山东省菏泽市曹县公安局破获了一起侵犯公民个人信息案件，抓获犯罪嫌疑
继续阅读CVE-2024-22263：Spring Cloud Dataflow中路径遍历导致的任意文件写入漏洞
CVE-2024-22263：Spring Cloud Dataflow中路径遍历导致的任意文件写入漏洞 Ots安全 2024-08-24 16:17 网址 CVE-2024-22263: Spring Cloud Dataflow Arbitrary File Writing 目标 Spring Cloud Dataflow < 2.11.3 解释 Spring Cloud Dataflo
继续阅读2024最常被利用的十大漏洞
2024最常被利用的十大漏洞 橘猫学安全 2024-08-24 16:03 作者：布加迪，转载自嘶吼专业版 黑客攻击变得一年比一年高级和复杂，因此现在追踪了解安全漏洞比以往任何时候都来得重要。本文着重介绍了2022年恶意威胁分子利用的一些最危险的漏洞。 1. Follina（CVE- 2022 – 30190） CVE-2022-30190（非正式名称为“Follina”）在2022年5月被披露，
继续阅读2024 年第 2 季度的漏洞利用和漏洞
2024 年第 2 季度的漏洞利用和漏洞 卡巴斯基威胁情报 2024-08-24 15:00 2024 年第 2 季度是多事之秋，因为应用程序和操作系统出现了新的有趣的漏洞和利用技术。通过易受攻击的驱动程序进行的攻击已成为操作系统中权限提升的一种通用手段。此类攻击值得注意，因为漏洞不一定是最新的，因为攻击者本身会向系统提供未打补丁的驱动程序。本报告考虑了网络犯罪分子可用于攻击目标系统的公开研究的统
继续阅读某友U8+CRM的SSRF漏洞
某友U8+CRM的SSRF漏洞 原创 Yang 红细胞安全实验室 2024-08-24 14:03 ❝ 文章来源于粉丝@Yang投稿，如需投稿可联系wx：hgd954589464，欢迎各位师傅踊跃投稿！ 概述 某友-CRM系统，xxxx.php文件，存在有回显SSRF漏洞，任意文件读取，探测内网服务，结合其它协议、服务进行getShell。 攻击流程图 什么是SSRF? 概述 SSRF (Serv
继续阅读【速看】谷歌浏览器 Chrome RCE | Google Chrome 沙箱穿越
【速看】谷歌浏览器 Chrome RCE | Google Chrome 沙箱穿越 原创 visionsec 安全视安 2024-08-24 13:41 声明 ：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 来源：https://github.com/AabyssZG/Chrome-RCE-Poc 作者
继续阅读复制密码重置链接漏洞
复制密码重置链接漏洞 白帽子左一 白帽子左一 2024-08-24 12:40 扫码领资料 获网安教程 文章来源: https://medium.com/@bilalresearcher 这个漏洞是关于我如何能够通过使用大多数组织未实现的新功能而无需任何交互即可接管任何用户帐户。让我给你一个关于目标及其功能的良好理解。 假设目标是 target.com， 这是一个视频学习平台，您可以在其中上传有关
继续阅读ALBeast 漏洞导致数千个 AWS 应用程序面临关键 AuthN/AuthZ 绕过风险
ALBeast 漏洞导致数千个 AWS 应用程序面临关键 AuthN/AuthZ 绕过风险 独眼情报 2024-08-24 12:34 ALBeast 攻击演示 | 图片：Miggo Miggo Research 发现了一种新的基于配置的漏洞，称为 ALBeast，影响大量依赖 AWS 应用程序负载均衡器 (ALB) 进行身份验证的应用程序。此严重漏洞允许攻击者绕过身份验证和授权机制，可能导致未经
继续阅读利用ce修改器进行漏洞挖掘（内存修改）
利用ce修改器进行漏洞挖掘（内存修改） 原创 zkaq-lao六 掌控安全EDU 2024-08-24 12:02 扫码领资料 获网安教程 本文由掌控安全学院 – lao六 投稿 来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn） CE修改器原理 ce修改器可以修改内存数值，因为有些程序会把一些值放在本地，然后改动的时候访问的本地的值，修改
继续阅读工具|测试水平越权使用的虚拟身份X生成器+1576个Goby附加POC
工具|测试水平越权使用的虚拟身份X生成器+1576个Goby附加POC 原创 老呆 卫界安全-阿呆攻防 2024-08-24 11:54 此文章只为学习而生，请勿干违法违禁之事，本公众号只在技术的学习上做以分享，知识生产需要时间，最近也没什么发的，呆哥在做公司儿童医院测试要用身份证注册，非得要16岁以下的，自己瞎编注册的一直报错不行，所以找到个宝藏项目打包了一下，简单对代码进行分析一下完全OK，有
继续阅读官方强烈建议更新，关键漏洞影响GitHub Enterprise Server所有版本
官方强烈建议更新，关键漏洞影响GitHub Enterprise Server所有版本 疯狂冰淇淋 FreeBuf 2024-08-24 09:30 左右滑动查看更多 近日，GitHub Bug Bounty 计划报告了一个影响 GitHub Enterprise Server（GHES）当前所有支持版本的关键漏洞（CVE-2024-6800），该漏洞可能允许攻击者获得对该实例内容的无限制访问。目
继续阅读某招聘系统0day挖掘（获取4站点报告证书）
某招聘系统0day挖掘（获取4站点报告证书） goddemon goddemon的小屋 2024-08-24 09:21 前言： 小白文，首发在星球里面，没啥好多说的 21年的挖的漏洞了漏洞均已提交且均已修复，这里文章只做技术交流 挖掘过程 对我来说，毕竟喜欢直接黑盒挖0day，一个0day挖到后就可以刷上百分。 如该系统正常找了一个招聘系统用的比较多的 如该通用系统，该通用系统存在一个注册功能
继续阅读漏洞预警 | AJ-Report权限绕过漏洞
漏洞预警 | AJ-Report权限绕过漏洞 浅安 浅安安全 2024-08-24 08:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 AJ-Report是全开源的一个BI平台，酷炫大屏展示，能随时随地掌控业务动态，让每个决策都有数据支撑。 0x03 漏洞详情 漏洞类型： 权限绕过 影响： 获取敏感信息 简述： AJ-Report
继续阅读漏洞预警 | 北京中科聚网一体化运营平台文件上传漏洞
漏洞预警 | 北京中科聚网一体化运营平台文件上传漏洞 浅安 浅安安全 2024-08-24 08:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 北京中科聚网信息技术有限公司的一体化运营平台是一个综合性的信息系统，旨在为企业或机构提供全方位的运营支持和管理服务 0x03 漏洞详情 漏洞类型： 文件上传 影响： 接管服务器 简述： 北
继续阅读漏洞预警 | 用友NC任意文件上传漏洞
漏洞预警 | 用友NC任意文件上传漏洞 浅安 浅安安全 2024-08-24 08:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。 0x0
继续阅读「漏洞复现」金和OA C6 DBModules.aspx SQL注入漏洞
「漏洞复现」金和OA C6 DBModules.aspx SQL注入漏洞 冷漠安全 冷漠安全 2024-08-24 07:38 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本
继续阅读edu漏洞平台挖掘-7月总结
edu漏洞平台挖掘-7月总结 原创 湘南第一深情 湘安无事 2024-08-23 23:46 声明 由于传播、利用本公众号湘安无事所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。如有侵权烦请告知，我们会立即删除并致歉。记得点点关注哦！谢谢！ 免费送edu邀请码。 上个月成果展示 7月的湘安
继续阅读小米在 Pwn2Own Toronto 2023 大赛前修补了 RCE 漏洞，并在大赛结束后删除了补丁
小米在 Pwn2Own Toronto 2023 大赛前修补了 RCE 漏洞，并在大赛结束后删除了补丁 原创 Pwn2Own 安全之眼SecEye 2024-08-23 21:37 在 Pwn2Own Toronto 2023 竞赛期间，列出了几个类别和设备供研究人员瞄准。至于移动设备，有 Apple iPhone 14、Google Pixel 7、三星 Galaxy S23 和小米 13 Pr
继续阅读漏洞预警｜微信内置 chrome 浏览器 RCE
漏洞预警｜微信内置 chrome 浏览器 RCE 威胁情报运营中心 矢安科技 2024-08-23 21:15
继续阅读再看云虚拟化安全.QEMU通用漏洞挖掘新思路
再看云虚拟化安全.QEMU通用漏洞挖掘新思路 GRCC IoVSecurity 2024-08-23 20:27 点击上方 蓝色字体，关注我们 / 技术交流群/ 添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、 投融资 合作群… 相关文章 基于模糊测试的云原生软件供应链安全保障 基于云的车队安全监
继续阅读应用程序的安全漏洞会造成什么后果？
应用程序的安全漏洞会造成什么后果？ 三沐 三沐数安 2024-08-23 20:24 Web 应用程序是一把双刃剑：它们是潜在客户的完美展示，但同时也是偷偷潜入和掠夺业务的巨大窗口。Web 应用程序中的安全漏洞可能会引发严重事件。 没有人是安全的。如果国王或政府首脑等名人的电话号码被公开，会发生什么？ 骚扰。威胁。身份盗窃。账户盗窃。 可能造成的后果不胜枚举。不过，幸运的是，2021 年夏天，马德
继续阅读在野漏洞的应急响应流程
在野漏洞的应急响应流程 原创 裴伟伟 洞源实验室 2024-08-23 20:03 许多时候，对于负责安全工作又不太擅长安全漏洞技术的人员而言，如何应对突发漏洞是工作中主要的难点，这里的突发漏洞指的是两类：一类是通过新闻、咨询推送，被社会舆论所有关注的CVE漏洞，比如前段时间所谓的核弹级别Windows Server漏洞，一类是没有引起足够社会关注，但又在安全行业流传的0-day漏洞，但也仅限于传
继续阅读SolarWinds 修复 Web Help Desk 中的硬编码凭据漏洞
SolarWinds 修复 Web Help Desk 中的硬编码凭据漏洞 Sergiu Gatlan 代码卫士 2024-08-23 18:19 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 SolarWinds 为一个严重的 Web Help Desk 漏洞发布热修复方案。该漏洞可导致攻击者使用硬编码凭据登录到未修复系统中。 Web Help Desk (WHD) 是一款IT帮助桌面软
继续阅读思科修复由NSA报送的两个高危漏洞
思科修复由NSA报送的两个高危漏洞 Ionut Arghire 代码卫士 2024-08-23 18:19 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周三，思科修复了多款产品中的多个漏洞，其中一个是位于企业协作解决方案中的高危漏洞CVE-2024-20375。 CVE-2024-20375是一个高危漏洞（CVSS评分8.6），影响思科 Unified Communications M
继续阅读重庆银行漏洞扫描与基线核查系统项目招标
重庆银行漏洞扫描与基线核查系统项目招标 点击关注-> 智探AI应用 2024-08-23 18:12 招标条件 本重庆银行（新）漏洞扫描与基线核查系统项目已由项目审批/核准/备案机关批准，项目资金为自筹资金57万元；招标人为重庆银行股份有限公司。本项目已具备招标条件，现进行公开招标。 2.项目概况和招标范围 规模：重庆银行（新）漏洞扫描与基线核查系统项目，采购预算：57 万元。 范围：本招标
继续阅读【漏洞通告】WordPress LiteSpeed Cache权限提升漏洞（CVE-2024-28000）
【漏洞通告】WordPress LiteSpeed Cache权限提升漏洞（CVE-2024-28000） 启明星辰安全简讯 2024-08-23 18:07 一、漏洞概述 漏洞名称 WordPress LiteSpeed Cache权限提升漏洞 CVE ID CVE-2024-28000 漏洞类型 权限提升 发现时间 2024-08-22 漏洞评分 9.8 漏洞等级 高危 攻击向量 网络
继续阅读