工具 | Jeecg-Boot综合漏洞利用GUI
工具 | Jeecg-Boot综合漏洞利用GUI MInggongK 渗透安全团队 2024-07-18 22:21 由于微信公众号推送机制改变了，快来 星标 不再迷路，谢谢大家！ 1► 工具介绍 Jeecg综合漏洞利用工具集成了多模块漏洞利用，包括一键漏洞检测，单独选择模块检测,cmdshell模块，文件上传模块，批量检测模块等 v3.0版本内置的标准库外，在检测模块加入了okhttp的三方库，
继续阅读标签： vx
Atlassian 修复Confluence等产品中的多个高危漏洞
Atlassian 修复Confluence等产品中的多个高危漏洞 Ionut Arghire 代码卫士 2024-07-18 21:50 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周二，软件厂商 Atlassian 发布安全更新，修复了位于 Bamboo、Confluence 和 Jira 产品中的多个高危漏洞。 Atlassian 公司紧急呼吁用户注意 Bamboo Data C
继续阅读专题·漏洞治理 | 对漏洞治理体系革新发展的思考与建议
专题·漏洞治理 | 对漏洞治理体系革新发展的思考与建议 CNNVD安全动态 2024-07-18 20:46 文 | 哈尔滨工业大学 张兆心 孔珂； 北京邮电大学 刘欣然 网络空间作为 21 世纪国家主权的新疆域，其战略意义与日俱增。漏洞治理是构筑网络安全基石的关键环节，它不仅承载着捍卫国家网络主权的重任，也是维护数字领土完整与安全的核心策略。漏洞治理涉及技术、管理、政策及法律等多个层面，不仅需要
继续阅读思科紧急通告：本地智能软件管理器曝出高危漏洞，安全升级刻不容缓！
思科紧急通告：本地智能软件管理器曝出高危漏洞，安全升级刻不容缓！ 信息安全大事件 2024-07-18 20:05 Cisco 已发布修补程序，以解决影响 Smart Software Manager On-Prem （Cisco SSM On-Prem） 的最大严重性安全漏洞，该漏洞可能使未经身份验证的远程攻击者更改任何用户（包括属于管理用户的用户）的密码。 该漏洞被跟踪为 CVE-2024-2
继续阅读2024-07 Oracle补丁日｜漏洞预警
2024-07 Oracle补丁日｜漏洞预警 网安百色 2024-07-18 19:30 01 摘要 2024 年 7 月 17 日， Oracle 发布了 2024 年 7 月份安全更新 。 本次更新共修复了 386 个漏洞 ， 其中有 268 个漏洞无需身份验证即可远程利用。 02 漏洞列表 漏洞详情如下： *危害较大漏洞指的是无需身份验证且可远程利用的漏洞 03 漏洞详情 CVE-2024-
继续阅读【漏洞复现】JumpServer文件写入代码执行漏洞（CVE-2024-40629）
【漏洞复现】JumpServer文件写入代码执行漏洞（CVE-2024-40629） 启明星辰安全简讯 2024-07-18 19:10 一、漏洞概述 漏洞名称 JumpServer文件写入代码执行漏洞 CVE ID CVE-2024-40629 漏洞类型 文件写入 发现时间 2024-07-18 漏洞评分 9.9 漏洞等级 高危 攻击向量 网络 所需权限 低 利用难度 低 用户交互 无
继续阅读【漏洞通告】Cisco Smart Software Manager On-Prem密码更改漏洞（CVE-2024-20419）
【漏洞通告】Cisco Smart Software Manager On-Prem密码更改漏洞（CVE-2024-20419） 启明星辰安全简讯 2024-07-18 19:10 一、漏洞概述 漏洞名称 Cisco Smart Software Manager On-Prem密码更改漏洞 CVE ID CVE-2024-20419 漏洞类型 密码更改 发现时间 2024-07-18 漏洞评
继续阅读【复现】JumpServer 后台文件写入漏洞(CVE-2024-40629)的风险通告
【复现】JumpServer 后台文件写入漏洞(CVE-2024-40629)的风险通告 原创 赛博昆仑CERT 赛博昆仑CERT 2024-07-18 19:03 赛博昆仑漏洞安全通告- JumpServer 后台文件写入漏洞(CVE-2024-40629)的风险通告 漏洞描述 JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer 帮助企
继续阅读【安全圈】Cisco 再曝超严重漏洞，黑客可修改管理员密码
【安全圈】Cisco 再曝超严重漏洞，黑客可修改管理员密码 安全圈 2024-07-18 19:00 关键词 安全漏洞 近日，思科公司披露了其智能软件管理器本地版（SSM On-Prem）中的一个关键漏洞，该漏洞允许未经身份验证的远程攻击者更改任何用户的密码，包括管理员用户的密码。这个漏洞被追踪为 CVE-2024-20419，其严重程度评分为 10 分。 据悉，该漏洞是由于思科 SSM On-P
继续阅读专题·漏洞治理 | 建设全流程漏洞闭环管理机制，筑牢关基安全屏障
专题·漏洞治理 | 建设全流程漏洞闭环管理机制，筑牢关基安全屏障 原创 张峰等 中国信息安全 2024-07-18 18:19 扫码订阅《中国信息安全》 邮发代号 2-786 征订热线：010-82341063 文 | 中国移动通信集团有限公司信息安全管理与运行中心 张峰 赵红 徐一 苏占霞 当前，网络空间面临的威胁日益严峻，有组织、有目的的网络攻击事件频发，对国家安全以及数字经济稳定构成了重大挑
继续阅读演讲议题巡展 | A Post Exploitation Toolkit for High Value Systems
演讲议题巡展 | A Post Exploitation Toolkit for High Value Systems KCon 黑客大会 2024-07-18 17:27 经过精心筹备与多方努力 KCon 2024 黑客大会敲定举办时间 将于8月24日-25日举办 本次大会涵盖了网安领域的不同热点话题 为了展示演讲议题风采 让大家了解更多大会情况 特此开展议题巡展 欢迎围观~ 演讲者： Skay
继续阅读对漏洞治理体系革新发展的思考与建议
对漏洞治理体系革新发展的思考与建议 关键基础设施安全应急响应中心 2024-07-18 15:08 网络空间作为 21 世纪国家主权的新疆域，其战略意义与日俱增。漏洞治理是构筑网络安全基石的关键环节，它不仅承载着捍卫国家网络主权的重任，也是维护数字领土完整与安全的核心策略。漏洞治理涉及技术、管理、政策及法律等多个层面，不仅需要技术手段来发现和修复漏洞，还需要完善的管理体系、明确的政策指导和严格的法
继续阅读抖音漏洞奖金提升至20万元/个！
抖音漏洞奖金提升至20万元/个！ 字节跳动安全中心 2024-07-18 14:28 ByteSRC自2018年成立以来，不断提升各个产品的漏洞奖金，并设立成长升级体系，给予白帽师傅们丰厚的物质回报和荣誉激励。 其中，抖音作为拥有数亿用户的平台，一直将安全建设视为重中之重，始终把用户信息和隐私安全放在首位。在守护数亿用户的道路上，我们十分认可白帽师傅们的积极贡献， 步履不停，漏洞奖金持续攀升！ 🟢
继续阅读「人机结合」理念，科学推高SRC漏洞收敛水位线
「人机结合」理念，科学推高SRC漏洞收敛水位线 诸葛象 斗象智能安全 2024-07-18 13:30
继续阅读【漏洞预警】Apache Airflow 远程代码执行漏洞CVE-2024-39877
【漏洞预警】Apache Airflow 远程代码执行漏洞CVE-2024-39877 cexlife 飓风网络安全 2024-07-17 23:08 漏洞描述:Apache Airflow是一个开源的工作流自动化平台,它允许用户定义、调度和监视工作流任务的执行,受影响版本的Airflow会将DAG属性中的doc_md 参数进行Jinja2模板渲染,攻击者可控制doc_md参数进而执行任意代码,修
继续阅读【漏洞预警】Atlassian Bamboo 需授权文件包含漏洞CVE-2024-21687
【漏洞预警】Atlassian Bamboo 需授权文件包含漏洞CVE-2024-21687 cexlife 飓风网络安全 2024-07-17 23:08 漏洞描述:Atlassian Bamboo是一款持续集成构建服务器软件,Atlassian Bamboo Data Center And Server存在一个文件包含漏洞,允许经过身份验证的攻击者让应用程序显示本地文件的内容,或执行服务器上已
继续阅读JeecgBoot综合漏洞利用工具V3.0（7月11日更新）
JeecgBoot综合漏洞利用工具V3.0（7月11日更新） MInggongK 网络安全者 2024-07-17 22:01 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删
继续阅读网传nacos_rce漏洞poc（7月15日更新）
网传nacos_rce漏洞poc（7月15日更新） FFR66 Web安全工具库 2024-07-17 22:01 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。个人微信
继续阅读第四课-系统学习代码审计：命令执行漏洞讲解
第四课-系统学习代码审计：命令执行漏洞讲解 开发小鸡娃 安全随心录 2024-07-17 21:27 命令注入 命令执行漏洞是有些代码中需要调用到系统命令，当系统命令代码未对用户可控参数做过滤，则当用户能控制相和谐函数的参数的时候就可以把恶意命令把拼接正常命令中造成命令执行攻击。在Java中，命令执行漏洞主要包含两个主要方法，ProcessBuilder.start()、Runtime.getRu
继续阅读Nacos Derby Sql注入RCE（常规出网）
Nacos Derby Sql注入RCE（常规出网） 原创 SXdysq 南街老友 2024-07-17 20:47 漏洞描述 Nacos derby存在远程代码执行漏洞，由于Alibaba Nacos部分版本中derby数据库默认可以未授权访问，恶意攻击者利用此漏洞可以未授权执行SQL语句，从而远程加载恶意构造的jar包，最终导致任意代码执行。 影响版本 nacos 2.3.2 nacos 2.
继续阅读Oracle exp 导出表时表名长度限制
Oracle exp 导出表时表名长度限制 原创 hyang0 生有可恋 2024-07-17 20:03 在使用 exp 批量导出表时，遇到一个报错： $ export NLS_LANG=AMERICAN_AMERICA.UTF8 $ exp –/– file=exp.dmp tables=\(门诊处方表,医院项目医保目录映射表,病案首页表,挂号表\) . . exporting table
继续阅读【IoT安全】BMC 固件中的漏洞影响 IoT 设备安全-第 1 部分
【IoT安全】BMC 固件中的漏洞影响 IoT 设备安全-第 1 部分 原创 Nozomi 车联网攻防日记 2024-07-17 19:17 在过去的一年里，Nozomi Networks 实验室对基板管理控制器（BMCs)的安全性进行了研究，特别关注工业物 联网（OT）和物联网（IoT）设备。在这个博客系列的第一部分中，我们揭示了影响基于美国 Megatrends（AMI）MegaRAC SP-
继续阅读FreeBuf「漏洞分析」主题征稿活动即日上线
FreeBuf「漏洞分析」主题征稿活动即日上线 FreeBuf 2024-07-17 18:55 根据Cloudflare发布的2024年应用安全报告，攻击者正越发快速地利用被公开的漏洞，甚至仅在公开后22分钟 就将可用的概念验证（PoC）漏洞武器化。 2024年7月，OpenSSH 远程代码执行漏洞(CVE-2024-6387）首个PoC在网上公布。该影响基于glibc的Linux系统，有可能引
继续阅读Next.js框架存在SSRF漏洞CVE-2024-34351
Next.js框架存在SSRF漏洞CVE-2024-34351 小白菜安全 小白菜安全 2024-07-17 18:38 免责声明 该公众号主要是分享互联网上公开的一些漏洞poc和工具， 利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如果本公众号分享导致的侵权行为请告知，我们会立即删除并道歉。 漏洞影响范
继续阅读攻击者最快在PoC发布22分钟后实施漏洞利用
攻击者最快在PoC发布22分钟后实施漏洞利用 Bill Toulas 代码卫士 2024-07-17 18:05 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 威胁行动者在实际攻击中利用已有 PoC exp的速度很快，有时在 exp 公开发布22分钟后就实施利用。 这是Cloudflare 公司在《2024年应用安全》报告中提到的。该报告覆盖的时间范围为2023年5月至2024年3月，提出
继续阅读演讲议题巡展 | 芯片安全终局之战—故障注入漏洞利用
演讲议题巡展 | 芯片安全终局之战—故障注入漏洞利用 KCon 黑客大会 2024-07-17 17:55 经过精心筹备与多方努力 KCon 2024 黑客大会敲定举办时间 将于8月24日-25日举办 本次大会涵盖了网安领域的不同热点话题 为了展示演讲议题风采 让大家了解更多大会情况 特此开展议题巡展 欢迎围观~ 演讲者： 尹小元 小米车联网安全专家，在智能终端安全实验室负责车联网安全工作，10余
继续阅读大咖来了|江苏智能网联汽车创新中心：车载操作系统网络安全漏洞验证实践分享
大咖来了|江苏智能网联汽车创新中心：车载操作系统网络安全漏洞验证实践分享 谈思实验室 2024-07-17 17:53 点击上方蓝字 谈思实验室 获取更多汽车网络安全资讯 AutoSec 2024 第八届中国汽车网络安全周 9月3日-4日 9月3日-4日，「AutoSec 2024第八届中国汽车网络安全周暨第五届智能汽车数据安全展」由谈思实验室和谈思汽车主办、上海市车联网协会联合主办，连续8年与大
继续阅读Nacos 1Day RCE不出网利用方式
Nacos 1Day RCE不出网利用方式 原创 Garck3h pentest 2024-07-17 17:20 前言 7.15各个群里以及公众号都在传github上有网友公布了最新的nacos远程代码执行漏洞及exp。以及陆陆续续有大佬们复现了该漏洞。昨晚有师傅问我，不出网的方式怎么利用，我们今天来探讨一下不出网的方式。Nacos是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台
继续阅读【漏洞预警】Atlassian Bamboo Data Center And Server 文件包含漏洞
【漏洞预警】Atlassian Bamboo Data Center And Server 文件包含漏洞 原创 聚焦网络安全情报 安全聚 2024-07-17 17:07 预警公告 高危 近日，安全聚实验室监测到Atlassian Bamboo Data Center And Server 存在文件包含漏洞 ，编号为：CVE-2024-21687，CVSS:8.1 允许经过身份验证的攻击者获取应
继续阅读【漏洞预警】Oracle WebLogic Server未授权访问漏洞（CVE-2024-21175）
【漏洞预警】Oracle WebLogic Server未授权访问漏洞（CVE-2024-21175） 原创 聚焦网络安全情报 安全聚 2024-07-17 17:07 预警公告 高危 近日，安全聚实验室监测到 Oracle WebLogic Server 存在未授权访问漏洞 ，编号为：CVE-2024-21175，CVSS:7.5 Oracle WebLogic Server 中存在未授权访问
继续阅读