漏洞复现 | 迈普多业务融合网关send_order.cgi远程命令执行漏洞【附poc】 实战安全研究 实战安全研究 2024-07-01 21:22 免责声明 本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动，由于传播、利用此文所提供的内容或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者及本账号无关，本次测试仅供学习使用。如
继续阅读【知道创宇404实验室】建议关注Glibc-based Linux OpenSSH 最新RCE漏洞(CVE-2024-6387) 404实验室 知道创宇 2024-07-01 20:28 2024年7月1日，国外安全研究机构发布了最新的一个关于“regreSSHion: RCE in OpenSSH’s server, on glibc-based Linux systems(CVE-
继续阅读「冷漠安全」六月份0day/1day/nday漏洞汇总 冷漠安全 冷漠安全 2024-07-01 20:02 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行
继续阅读【漏洞预警】OpenSSH 条件竞争漏洞CVE-2024-6387 cexlife 飓风网络安全 2024-07-01 19:47 洞描描述: Openssh Server中8.5p1和9.7p1之间的版本中存在一处条件竞争漏洞,如果客户端在120秒内没有进行身份验证（由LoginGraceTime定义的设置）,则sshd的 SIGALRM 处理程序会以一种非异步信号安全的方式异步调用,成功的利用
继续阅读【漏洞预警】Saltstack需授权路径遍历漏洞 (CVE-2024-22232) cexlife 飓风网络安全 2024-07-01 19:47 漏洞详情: SaltStack Salt存在路径遍历漏洞,可以构造一个特殊设计的URL,从而导致Salt文件服务器中的目录遍历漏洞,恶意用户通过这个路径遍历漏洞获取服务器文件系统中的任意文件。 修复方案:针对此安全漏洞,官方已发布了一个修复补丁,请立即
继续阅读CVE-2024-36837｜CRMEB电商管理系统存在SQL 注入漏洞（POC） alicy 信安百科 2024-07-01 19:45 0x00 前言 西安众邦网络科技有限公司是一家致力于互联网软件设计、研发、销售为一体的高新技术企业。自2014年成立以来，众邦科技将客户关系管理与电子商务应用场景进行深度集成，围绕新零售、智慧商业、企业数字化经营等课题进行探索创新，打造出中国私有化独立应用电商
继续阅读CVE-2024-6387｜OpenSSH远程代码执行漏洞 alicy 信安百科 2024-07-01 19:45 0x00 前言 OpenSSH是SSH（Secure SHell）协议的免费开源实现。SSH协议族可以用来进行远程控制，或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、rcp ftp、rlogin、rsh都是极为不安全的，并且会使用明文传送密码。 Op
继续阅读3000名黑客巅峰较量，100+漏洞震撼突破！矩阵杯决赛落幕 360数字安全 2024-07-01 19:12 6月28日，由360数字安全集团、华云安主办，ISC平台、SecOps平台承办，赛宁网安、永信至诚、红客社区协办的首届“矩阵杯”网络安全大赛，经过48小时激烈拼赛，在青岛国际会议中心落下帷幕。大赛设置通用产品漏挖赛、国产软硬件安全检测赛、原创漏洞挖掘赛、人工智能（大模型）挑战赛、战队攻防
继续阅读OpenSSH 远程代码执行漏洞(CVE-2024-6387)安全风险通告 奇安信 CERT 2024-07-01 18:15 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 OpenSSH 远程代码执行漏洞 漏洞编号 QVD-2024-24908,CVE-2024-6387 公开时间 2024-07-01 影响量级 百万级 奇安信评级 高危 CVSS 3.1分数 9.8 威胁
继续阅读Juniper 紧急修复严重的认证绕过漏洞 Bill Toulas 代码卫士 2024-07-01 17:47 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Juniper Networks 公司发布紧急更新，修复了Session Smart Router (SSR)、Session Smart Conductor 和 WAN Assurance Router 产品中的一个严重漏洞 (CV
继续阅读存疑 CVE 漏洞带来无谓压力 热门开源项目开发者归档 GitHub 仓库 Ax Sharma 代码卫士 2024-07-01 17:47 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 热门开源项目 “ip”最近归档 GitHub 仓库，换句话说，其开发人员将其设为“只读”。 该项目的开发者 Fedor Indutny 因针对该项目的一个CVE漏洞，在互联网引发热议。遗憾的是，Indutn
继续阅读雷神众测漏洞周报2024.06.24-2024.06.30 原创 雷神众测 雷神众测 2024-07-01 15:04 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任
继续阅读售价15万美元， Linux内核UAF零日漏洞在暗网出售 网络安全应急技术国家工程中心 2024-07-01 15:00 最近，一个安全警报震动了信息安全行业：一个恶意行为者在著名的暗网论坛 BreachForum 上宣布出售影响 Linux 内核的（UAF）零日漏洞。该漏洞允许低权限用户执行高权限代码，对受影响系统构成严重威胁。 漏洞详情 漏洞利用者指出该漏洞影响 6.6.15 –
继续阅读现已修复！AirPods 最新固件曝出蓝牙漏洞，可能导致设备被窃听 网安百色 2024-06-30 19:30 近日，苹果公司发布了 AirPods 的固件更新，但此版本固件曝出了一个严重漏洞，被追踪为 CVE-2024-27867，可能允许恶意行为者以未经授权的方式访问耳机。 该漏洞影响 AirPods第二代及更高版本、AirPods Pro所有型号、AirPods Max、Powerbeats
继续阅读利用openrestry动态修复部分漏洞 原创 帅气的Jumbo 中国白客联盟 2024-06-30 19:18 背景 安全风险频出，在甲方如何在不影响业务的情况下修复安全漏洞是一个经常苦扰的问题，因为业务优先，业务在跑，安全没太大的权利责令业务停机修复漏洞，当然及其严重的漏洞除外。本文将尝试通过openrestry来动态解决点击劫持漏洞。 点击劫持漏洞介绍 点击劫持漏洞简单讲就是自己构造一个网页
继续阅读Geoserver后台漏洞检测一键化工具 Master-lay 夜组安全 2024-06-30 17:09 免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 所有工具安全性自测！！！ 朋友们现在只对常读和星标的公众号才展示大图推
继续阅读2024HVV最新POC/EXP，目前有10000+个POC/EXP 原创 太白 仙网攻城狮 2024-06-29 20:46 点击” 仙网攻城狮”关注我们哦~ 不当想研发的渗透人不是好运维 让我们每天进步一点点 简介 都是网上收集的POC和EXP，最新收集时间是2024年五月，需要的自取。 表里没有的可以翻翻之前的文章，资源比较零散没有整合起来。 文件链接： https://pan.
继续阅读「漏洞复现」契约锁电子签章平台 add 远程命令执行漏洞 冷漠安全 冷漠安全 2024-06-29 19:33 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自
继续阅读【安全圈】5G 连接存在漏洞，移动设备易被绕过或受到 DoS 攻击 安全圈 2024-06-29 19:01 关键词 系统漏洞 无线服务提供商优先考虑正常运行时间和延迟时间，有时以牺牲安全性为代价，允许攻击者利用这一漏洞窃取数据，甚至更糟。 由于 5G 技术存在漏洞，移动设备面临着数据被肆意窃取和拒绝服务的风险。 在即将于拉斯维加斯举行的「黑帽 2024」大会上，宾夕法尼亚州立大学的一个七人研究小
继续阅读CVE-2024-36072 (CVSS 10)：CoSoSysEndpointProtector中未经身份验证的 RCE 缺陷 flyme 独眼情报 2024-06-29 14:48 领先的数据丢失防护 (DLP) 解决方案提供商 CoSoSys 已紧急发布补丁，以解决其 Endpoint Protector 和 Unify 产品中发现的四个严重 漏洞 。这些漏洞由第三方安全研究团队 Theor
继续阅读Xerox WorkCentre 打印机RCE漏洞分析 3bytes 3072 2024-06-29 11:30 每个组织都有打印机。有时，其中会有施乐WorkCentre，这些大型机器的重量可能超过100公斤或220磅。 在这篇报告中，我将介绍我在这些打印机中发现的两个未认证的远程代码执行（RCE）漏洞。接下来，我将提供一个清单，以保护您的打印机免受攻击。 初步发现 这是施乐WorkCentre
继续阅读使用 MS Windows 打印机通过互联网打印进行持久性/命令和控制的 PoC Ots安全 2024-06-29 11:30 总结 使用 Microsoft Windows 打印机通过互联网打印进行持久性/命令和控制的概念验证。 打印系统是攻击者在受害者网络上建立命令和控制 (C2) 通道时经常忽视的目标。攻击者可以滥用操作系统的打印系统来添加和删除打印机，并创建和操纵打印作业以实现完整的 C2
继续阅读利用已知cms漏洞getshell 点击关注→_→ 黑客白帽子 2024-06-29 10:21 感谢师傅 · 关注我们 由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~ 进入管理后台 显而易见，目标 靶机 使用了yxcms，通过百度可以查询到yxcms的目录结构，得到 yxcms 的后台路径：/index.php?r=/index/log
继续阅读MOVEit再曝9.1分高危漏洞，又要引发供应链大事件？ 小王斯基 FreeBuf 2024-06-29 09:31 左右滑动查看更多 近日，MOVEit 文件传输工具中的一个安全漏洞再次引起业内人士的警觉，Progress 软件公司敦促客户尽快修补这个「高危」漏洞。 漏洞追踪编号为 CVE-2024-5806，存在于 MOVEit 管理软件的 SFTP 模块中，威胁攻击者可以利用该漏洞轻松绕过身
继续阅读【漏洞复现 | 含POC】通天星CMSV6车载定位监控平台 point_manage SQL注入漏洞 小明同学 小明信安 2024-06-29 09:00 0x01 免责声明 disclaimer 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。信息及工具收集于互联网，真实性及安全性自测，如有侵权
继续阅读记录一下自己第一个贡献值破二百的漏洞（某企业src) 原创 小黑子小金库 两年半网安练习生 2024-06-28 23:57 本人是从22年底开始零基础挖洞，然后跟一些大佬学习交流思路，现在也算能在企业src挖掘小有成果吧，现想组两个漏洞交流群（进群条件如下），集思广益，祝各位小黑子大黑客天天高危。 入门： 内部报告仅供交流思路，只要一个edu任意中高危脱敏报告即可。 进阶：内部报告仅供交流思路（
继续阅读福利 | CVE-2024-29943 Firefox RCE （附EXP）内网书籍赠送 渗透Xiao白帽 2024-06-28 22:40 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 现在只对常读和星标的公众号才展
继续阅读【漏洞复测 | 含批量POC】碧海威L7产品 confirm 命令执行漏洞 小明同学 小明信安 2024-06-28 21:56 0x01 免责声明 disclaimer 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。信息及工具收集于互联网，真实性及安全性自测，如有侵权请联系删除。本次测试仅供学
继续阅读[翻译]Apache Kafka UI 中的远程代码执行 ( CVE-2023-52251、CVE-2024-32030) walker1995 沃克学安全 2024-06-28 20:43 本译文首发于先知社区，原文地址： https://xz.aliyun.com/t/14923 英文原文地址： https://securitylab.github.com/advisori
继续阅读