标签： vx

文末有奖｜「漏洞攻防安全」PPT、回放来啦

发布于 作者:

文末有奖｜「漏洞攻防安全」PPT、回放来啦 字节跳动安全中心 2024-03-26 18:07 3月22日，第13期安全范儿技术沙龙在线上圆满结束！ 本期安全范儿技术沙龙围绕「漏洞攻防安全」展开，邀请来自字节跳动无恒实 验室、京东集团蓝军、小米集团智能终端安全实验室、ByteSRC核心白帽的4位安全专家，结合真实业务情景和实践与大家探讨分享在企业安全建设中的潜在风险和漏洞，并站在防守方的角度提出防

继续阅读

Pwn2Own温哥华黑客大赛落幕，火狐浏览器连夜赶工一天修复两高危漏洞

发布于 作者:

Pwn2Own温哥华黑客大赛落幕，火狐浏览器连夜赶工一天修复两高危漏洞 看雪学苑 看雪学苑 2024-03-26 18:00 在刚刚结束的Pwn2Own温哥华黑客大赛上，参赛选手披露了两个Mozilla Firefox的高危漏洞，Mozilla员工在24小时内验证了Paul的漏洞的真实性，并加班加点发布了相应的修复补丁。 这些漏洞是由Manfred Paul发现的，评级为“critical” 意味

继续阅读

学硬核技术！系统0day安全-二进制漏洞攻防（第3期）

发布于 作者:

学硬核技术！系统0day安全-二进制漏洞攻防（第3期） 小雪 看雪学苑 2024-03-26 18:00 好消息!好消息! 系统0day安全-二进制漏洞攻防（第3期）火热开课啦！ 想要深入了解二进制漏洞攻防的知识和实践经验吗？想要掌握模糊测试、AFL原**** 理、ASAN原理、网络协议漏洞挖掘、Linux内核漏洞挖掘、AOSP漏洞挖掘以及CodeQL代码审计等多个方面的技能吗？ 预售期间享75折

继续阅读

CISA督促软件开发人员消除SQL注入漏洞

发布于 作者:

CISA督促软件开发人员消除SQL注入漏洞 Sergiu Gatlan 代码卫士 2024-03-26 17:58 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 CISA 和 FBI 督促技术制造企业管理层对所在组织机构的软件提起正式审计并执行缓解措施，在软件交付前消除SQL注入 (SQLi) 漏洞。 在SQL注入攻击中，威胁行动者将恶意构造的 SQL 查询“注入”数据库查询中所使用的字段

继续阅读

雷神众测漏洞周报2024.3.18-2024.3.24

发布于 作者:

雷神众测漏洞周报2024.3.18-2024.3.24 原创 雷神众测 雷神众测 2024-03-26 15:00 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修

继续阅读

【漏洞复现】用友-畅捷通T+-RRATableController-命令执行

发布于 作者:

【漏洞复现】用友-畅捷通T+-RRATableController-命令执行 原创 rain 知黑守白 2024-03-26 06:00 免责声明 此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！ 0x01 产品简介 用友畅捷通 T+是一款基于互联网的新型企业管理软件，

继续阅读

伪造账户接管之路：价值$$$$的复制密码重置链接漏洞

发布于 作者:

伪造账户接管之路：价值$$$$的复制密码重置链接漏洞 Manav Bankatwala Z2O安全攻防 2024-03-26 00:02 点击上方[蓝字]，关注我们 建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！ 因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【…】，然后点击【设为星标】即可。 免责声明 本文仅用于技术讨论与学习，利用此文

继续阅读

CVE-2024-1210

发布于 作者:

CVE-2024-1210 原创 fgz AI与网安 2024-03-26 00:01 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 WordPress Plugin LearnDash LMS 敏感信息未授权访问漏洞 02 — 漏洞影响 Wor

继续阅读

CVE-2024-1208

发布于 作者:

CVE-2024-1208 原创 fgz AI与网安 2024-03-26 00:01 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 WordPress Plugin LearnDash LMS 敏感信息暴漏 02 — 漏洞影响 WordPres

继续阅读

通用0day挖掘思路

发布于 作者:

通用0day挖掘思路 迪哥讲事 2024-03-25 21:23 No.0 前言 一直以来都想写一篇挖通用漏洞的文章，但是因为种种原因（懒得很），但是总不能一直不写吧，因为每天都在挖洞，每天都会有新的不同的思路，自己也很努力的在学php、java基础，想为以后学代码审计做准备，但是在此之前，还是想给大家一些不会代码审计怎么挖掘通用漏洞的思路，每挖到一个漏洞都要看看这个漏洞是不是通用的，养成良好的习

继续阅读

【安全圈】震惊！AWS曝一键式漏洞，攻击者可接管Apache Airflow服务

发布于 作者:

【安全圈】震惊！AWS曝一键式漏洞，攻击者可接管Apache Airflow服务 安全圈 2024-03-25 19:02 关键词 漏洞 近日AWS修复了一个关键漏洞，通过利用该漏洞，攻击者可直接接管亚马逊Apache Airflow（MWAA）托管工作流。该漏洞危害较大，虽然利用起来比较复杂，但扔建议及时进行修复。 网络安全公司Tenable披露AWS 一个严重的安全漏洞，将之命名为FlowFi

继续阅读

赏金猎人|SRC简单拿下某公交后台系统多个高危漏洞思路及试探通用型漏洞

发布于 作者:

赏金猎人|SRC简单拿下某公交后台系统多个高危漏洞思路及试探通用型漏洞 原创 爱州 州弟学安全 2024-03-25 18:31 0x01 前言 本次漏洞挖掘对象为某公交后台管理系统，经过前期信息打点，成功从js中拿到多个接口，通过接口获取到未授权信息泄露以及SQL注入，包括前端登录页面SQL语句不严谨导致的万能密码登录，某理论来说，应该算SQL注入 实缴只有2000个，本想上交到补天通用，奈何系

继续阅读

利用漏洞，黑客能够轻易打开全球300万家酒店门锁

发布于 作者:

利用漏洞，黑客能够轻易打开全球300万家酒店门锁 看雪学苑 看雪学苑 2024-03-25 17:59 最近一份研究报告显示，在常用于酒店的dormakaba公司旗下的Saflok RFID电子锁中，存在着一系列严重安全漏洞，允许攻击者伪造门卡任意解锁使用该类电子锁的所有酒店房间。全球131个国家的300多万家酒店的门锁都受此影响。 对于攻击者来说，只需读取酒店的任意一张门卡就可以对酒店内的所有电

继续阅读

AWS修复 Airflow 服务中严重的 “FlowFixation” 漏洞

发布于 作者:

AWS修复 Airflow 服务中严重的 “FlowFixation” 漏洞 THN 代码卫士 2024-03-25 17:29 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 网络安全研究员发布了位于AWS 的Apache Airflow 的工作流管理 (MWAA) 中的一个已修复漏洞详情，它可导致恶意人员劫持受害者会话并在底层实例上实现远程代码执行后果。 该漏洞被 Tenable 公司命

继续阅读

AWS曝一键式漏洞，攻击者可接管Apache Airflow服务

发布于 作者:

AWS曝一键式漏洞，攻击者可接管Apache Airflow服务 关键基础设施安全应急响应中心 2024-03-25 15:08 近日AWS修复了一个关键漏洞，通过利用该漏洞，攻击者可直接接管亚马逊Apache Airflow（MWAA）托管工作流。该漏洞危害较大，虽然利用起来比较复杂，但扔建议及时进行修复。 网络安全公司Tenable披露AWS 一个严重的安全漏洞，将之命名为FlowFixati

继续阅读

ByteSRC专测第19期！敏感数据相关漏洞享2倍积分！

发布于 作者:

ByteSRC专测第19期！敏感数据相关漏洞享2倍积分！ 字节跳动安全中心 2024-03-25 10:46 专测时间 3月25日-4月7日 专测范围 备注：限抖音账号组（头条账号组的敏感数据不在奖励范围内）；活动期间上表抖音相关产品均按照高系数收取，活动结束后恢复执行V6.0业务系数。 专测奖金 专测范围内的 重大漏洞享有100000元奖励 严重/高危漏洞和情报享有2倍积分奖励 中危漏洞和情报享

继续阅读

抖音: 重定向跳转 -> XSS漏洞 -> 升级高危

发布于 作者:

抖音: 重定向跳转 -> XSS漏洞 -> 升级高危 迪哥讲事 2024-03-24 23:02 点击上方 蓝字关注我们 看到一个比较有趣的文章，有一定参考意义，比较适合小白体质。 正文 在 TikTok 上搜索时，我发现了一个常规的登录页面。我首先看了链接，没有找到任何有趣的参数。你正确登录以猜测重定向，然后将请求传递给入侵者以猜测重定向。 最终，我得到了一个不同的响应，是的，我发现

继续阅读

华天动力OA8000办公系统TemplateService存在任意文件读取漏洞

发布于 作者:

华天动力OA8000办公系统TemplateService存在任意文件读取漏洞 南风徐来 南风漏洞复现文库 2024-03-24 22:48 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 华天动力OA8000办公系统简介 微信公众号搜

继续阅读

飞企互联-FE企业运营管理平台uploadAttachmentServlet 任意文件上传漏洞

发布于 作者:

飞企互联-FE企业运营管理平台uploadAttachmentServlet 任意文件上传漏洞 TKing的安全圈 2024-03-24 15:51 产品简介 飞企互联-FE企业运营管理平台是一个基于云计算、智能化、大数据、物联网、移动互联网等技术支撑的云工作台。这个平台可以连接人、链接端、联通内外，支持企业B2B、C2B与O2O等核心需求，为不同行业客户的互联网+转型提供支持。其特色在于提供云端

继续阅读

​飞鱼星企业级智能上网行为管理系统​ send_order.cgi 前台RCE漏洞复现

发布于 作者:

​飞鱼星企业级智能上网行为管理系统​ send_order.cgi 前台RCE漏洞复现 TKing的安全圈 2024-03-24 15:51 飞鱼星企业级智能上网行为管理系统是成都飞鱼星科技开发有限公司开发的一款上网行为管理路由器，专为中小企业、政府机关、教育及科研机构等用户设计，是具备“ 上网行为管理”、“多WAN路由器”以及“VPN网关”多重功能的新一代硬件网络接入设备。它能帮助企业对员工使用

继续阅读

【安全圈】苹果 Apple Silicon 芯片被曝安全漏洞

发布于 作者:

【安全圈】苹果 Apple Silicon 芯片被曝安全漏洞 安全圈 2024-03-24 12:57 关键词 安全漏洞 安全专家近日在苹果 Apple Silicon 芯片上发现安全漏洞，被黑客利用可以窃取用户数据。专家表示该漏洞固然可以被缓解和修复，但会严重影响性能表现。 该漏洞存在于 Data Memory-Dependent Prefetcher（DMP）中，黑客利用该漏洞可以窃取加密密钥

继续阅读

Pwn2Own 2021 Jscript9 远程代码执行漏洞

发布于 作者:

Pwn2Own 2021 Jscript9 远程代码执行漏洞 Ots安全 2024-03-24 12:33 这是我前段时间为 Jscript9.dll 中的 JavaScript JIT 类型混淆漏洞编写的漏洞利用的简短文章。 我展示了一种利用 JavaScript 引擎中类型混淆漏洞的经典技术。该漏洞利用完全动态的 ASLR 旁路，以及避免崩溃的最先进的进程延续。不使用堆喷射，该漏洞通过精确控制

继续阅读

记一次黑盒摸鱼意外挖到的0day

发布于 作者:

记一次黑盒摸鱼意外挖到的0day 长相安 白帽子左一 2024-03-24 12:00 扫码领资料 获网安教程 ## 一、前言 本文所涉及的漏洞已提交至CNVD并归档，涉及站点的漏洞已经修复，敏感信息已全部打码。## 二、漏洞挖掘过程 随手摸鱼，开局fofa搜一波系统管理然后海选，相中了这个xx系统管理中… 文章来源: https://forum.butian.net/share/20

继续阅读

edusrc证书站漏洞挖掘(垂直越权)

发布于 作者:

edusrc证书站漏洞挖掘(垂直越权) PWN师傅 PwnPigPig 2024-03-24 10:58 点击「蓝色」字体关注我们！ 一眼定睛 来到该小程序 使用统一身份认证登录后 来到如下这个位置 今日排班接口处泄露uid 小程序所有鉴权都是靠 uid 鉴权的 借助泄露的uid值 我们重新回到统一登录进行登录 抓取响应包改为如下: {"data":{"uid&quo

继续阅读

CVE-2024-1698

发布于 作者:

CVE-2024-1698 A___bandon 漏洞猎人 2024-03-24 10:02 免责声明：本文所涉及的信息安全技术知识仅供参考和学习之用，并不构成任何明示或暗示的保证。读者在使用本文提供的信息时，应自行判断其适用性，并承担由此产生的一切风险和责任。本文作者对于读者基于本文内容所做出的任何行为或决定不承担任何责任。在任何情况下，本文作者不对因使用本文内容而导致的任何直接、间接、特殊或后

继续阅读

记录一次万元漏洞赏金的挖掘

发布于 作者:

记录一次万元漏洞赏金的挖掘 系统安全运维 2024-03-24 10:00 作者：小乳酸，转载于公众号网络安全之旅。 0x01 前言 本人，一个热爱生活，热爱网络安全的小青年。在此记录自己日常学习以及漏洞挖掘中的奇思妙想，希望能与热爱网络安全的人士一起交流共勉。 0x02 漏洞背景 一个app，开局一个登录框。 0x03 漏洞挖掘过程 1、首先使用手机号注册一个账户正常登录，使用burp抓取登录成

继续阅读