标签： 代码

招聘启事-漏洞挖掘工程师

发布于 作者:

招聘启事-漏洞挖掘工程师 原创 Mstir 星悦安全 2024-09-04 21:33 坐标-成都 成都璟盛信息科技有限公司 经验不限 学历不限 职位详情: 有wp最好。 直接说你挖某个洞思路和技术关键点我们没法通过一次语音沟通确认你的实力的面试方法: 审一套系统(二选一)打一个nday的设备(二选一)线下试工作三天(必须， 给钱） 工作内容: 1.WEB漏洞挖掘,代码审计 2.IOT和二进制漏洞

继续阅读

某防火墙存在远程命令执行漏洞

发布于 作者:

某防火墙存在远程命令执行漏洞 原创 儒道易行 儒道易行 2024-09-04 20:03 有谁说做人容易？人生就是挣扎生存，就因为多灾多难，所以才有意思 漏洞描述 某防火墙存在命令执行漏洞，/cgi-bin/kerbynet 页面，x509type 参数过滤不严格，导致攻击者可执行任意命令 漏洞实战 访问漏洞url： 构造payload访问漏洞url： 漏洞证明： 漏洞利用poc： 漏洞证明： 文

继续阅读

VMware 修复Fusion中的高危代码执行漏洞

发布于 作者:

VMware 修复Fusion中的高危代码执行漏洞 Ionut Arghire 代码卫士 2024-09-04 17:18 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周二，虚拟化软件技术厂商 VMware 为 Fusion 管理程序推出安全更新，修复了可导致代码执行的高危漏洞CVE-2024-38811。 该漏洞的CVSS评分为8.8，是一个不安全的环境变量，“VMware Fusi

继续阅读

合勤提醒注意路由器中的严重OS命令注入漏洞

发布于 作者:

合勤提醒注意路由器中的严重OS命令注入漏洞 Bill Toulas 代码卫士 2024-09-04 17:18 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 合勤科技发布安全更新，修复了影响多款商业路由器中的一个严重漏洞 (CVE-2024-7261)，可能导致未认证攻击者执行OS命令注入。 该漏洞的CVSSv3评分为9.8，是一个因用户提供数据处理不当引发的输入验证漏洞，可导致远程攻击者

继续阅读

Apache OFBiz 服务端请求伪造漏洞(CVE-2024-45507)安全风险通告

发布于 作者:

Apache OFBiz 服务端请求伪造漏洞(CVE-2024-45507)安全风险通告 奇安信 CERT 2024-09-04 16:15 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Apache OFBiz 服务端请求伪造漏洞 漏洞编号 QVD-2024-38644,CVE-2024-45507 公开时间 2024-09-03 影响量级 万级 奇安信评级 高危 CVSS

继续阅读

[24HW总结] 400+漏洞POC汇总

发布于 作者:

[24HW总结] 400+漏洞POC汇总 原创 kedaya 诸葛安全 2024-09-03 22:31 本文仅供技术分享之用，请勿进行任何非法测试。对于因传播和利用本公众号”诸葛安全”所提供的信息而导致的后果和损失，使用者将承担全部责任。本公众号及作者对此不承担任何法律责任。如有侵权，请及时告知，我们将立即删除并致以诚挚的歉意。 注： 文章中列出的漏洞数据是在特定期间内收

继续阅读

sign加密小程序漏洞挖掘

发布于 作者:

sign加密小程序漏洞挖掘 eeknight 迪哥讲事 2024-09-03 22:00 公众号：安全客资讯平台（ID：anquanbobao）作者：（eeknight） 前言 通过本篇论文，你可以了解两个知识点： 1. sign加密解密 小程序漏洞挖掘 漏洞发现 注册的时候点击一个获取手机号 这里通过burp可以看到微信小程序获取手机号的三个关键参数，decryptData，sessionKey

继续阅读

【漏洞预警】vim代码执行漏洞(CVE-2024-45306)

发布于 作者:

【漏洞预警】vim代码执行漏洞(CVE-2024-45306) cexlife 飓风网络安全 2024-09-03 21:47 漏洞描述: Vim是一个开源的命令行文本编辑器,补丁v9.1.0038优化了光标位置的计算方式,并移除了一个循环,该循环验证光标位置始终指向一行内的某个位置,并且不会因指向行尾之外而变得无效,当时我们认为这个循环是不必要的。然而,这个更改使得光标位置可能保持无效,并指向行

继续阅读

Adobe ColdFusion （CVE-2023-26360 入侵了美国联邦民事执行局）漏洞分析，实现反弹思路，

发布于 作者:

Adobe ColdFusion （CVE-2023-26360 入侵了美国联邦民事执行局）漏洞分析，实现反弹思路， 原创 赛赛 W啥都学 2024-09-03 21:36 这个漏洞分析挺有意思的，也浪费了我不少时间去研究 后面会分享一下我的反弹思路 事件 在2023年12月5日美国网络安全和基础设施安全局 (CISA)发出警告称，黑客利用 Adobe ColdFusion （CVE-2023-2

继续阅读

强大的间谍软件漏洞引发新一轮“水坑”攻击

发布于 作者:

强大的间谍软件漏洞引发新一轮“水坑”攻击 原创 网络研究观 网络研究观 2024-09-03 20:00 近年来，Intellexa 和 NSO Group 等精英商业间谍软件供应商开发了一系列强大的黑客工具，利用罕见且未打补丁的“零日”软件漏洞来入侵受害者设备。 而且， 世界各国 政府越来越多地成为这些工具的 主要客户 ，入侵反对派领导人、记者、活动家、律师等的智能手机。 不过，周四，谷歌威胁分

继续阅读

「POC」用友U8-Cloud系统接口RepAddToTaskAction存在SQL注入漏洞

发布于 作者:

「POC」用友U8-Cloud系统接口RepAddToTaskAction存在SQL注入漏洞 原创 7coinSec 7coinSec 2024-09-03 19:45 免责声明 本文章仅用于信息安全防御技术分享， 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关 ，请严格遵循法

继续阅读

影响WPS Office的两个任意代码执行漏洞分析

发布于 作者:

影响WPS Office的两个任意代码执行漏洞分析 三沐 三沐数安 2024-09-03 19:15 在 Windows 版 WPS Office 中发现了一个代码执行漏洞 (CVE⁠-⁠2024⁠-⁠7262)，该漏洞正被与韩国结盟的网络间谍组织 APT-C-60 利用。在分析了根本原因后，我们随后发现了另一种利用该错误代码的方法 (CVE-2924-7263)。经过协调披露流程后，这两个漏洞现

继续阅读

【安全圈】Durex India 的安全漏洞泄露了客户的个人数据

发布于 作者:

【安全圈】Durex India 的安全漏洞泄露了客户的个人数据 安全圈 2024-09-03 19:00 关键词 数 据 泄露 据报道，英国流行的避孕套和个人润滑剂品牌的当地子公司 Durex India 遭受了一次重大 网络 攻击 ，在网上暴露了敏感的客户信息。 据报道，杜蕾斯印度数据泄露涉及敏感客户 数 据 泄露，这些数据可以通过杜蕾斯印度网站上安全性不足的订单确认页面访问。 暴露的信息包括

继续阅读

【已复现】Jenkins Remoting 任意文件读取漏洞(CVE-2024-43044)安全风险通告

发布于 作者:

【已复现】Jenkins Remoting 任意文件读取漏洞(CVE-2024-43044)安全风险通告 奇安信 CERT 2024-09-03 16:30 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Jenkins Remoting 任意文件读取漏洞 漏洞编号 QVD-2024-35669,CVE-2024-43044 公开时间 2024-08-07 影响量级 万级 奇安

继续阅读

朝鲜黑客利用Chrome零日漏洞部署Rootkit

发布于 作者:

朝鲜黑客利用Chrome零日漏洞部署Rootkit 网络安全应急技术国家工程中心 2024-09-03 16:08 朝鲜黑客在使用Windows内核漏洞获得 SYSTEM权限后，利用最近修补的谷歌Chrome零日漏洞（CVE-2024-7971）部署 FudModule Rootkit。 “我们以高可信度评估，观察到CVE-2024-7971漏洞被朝鲜黑客利用，以在加密货币行业获取经济利益。”微软

继续阅读

雷神众测漏洞周报2024.08.26-2024.09.01

发布于 作者:

雷神众测漏洞周报2024.08.26-2024.09.01 原创 雷神众测 雷神众测 2024-09-03 15:52 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任

继续阅读

「漏洞复现」WookTeam searchinfo SQL注入漏洞

发布于 作者:

「漏洞复现」WookTeam searchinfo SQL注入漏洞 冷漠安全 冷漠安全 2024-09-02 20:51 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者

继续阅读

HVV2024POC漏洞核查思路

发布于 作者:

HVV2024POC漏洞核查思路 原创 数据安全合规交流部落 数据安全合规交流部落 2024-09-02 20:08 2024HVV已告一段，互联网上已经有网友整理好包含今年hvv期间暴露出来的283个漏洞的POC合集，在这个过程中，不少安全运营者肯定想对自己管理的资产进行相关测试确定有没有受影响的漏洞。 下面将介绍如何使用Python脚本，结合基于路径的指纹库，实现WEB指纹识别与漏洞检测。后面

继续阅读

【Nday】短视频矩阵营销系统 user 敏感信息泄露漏洞【附poc】

发布于 作者:

【Nday】短视频矩阵营销系统 user 敏感信息泄露漏洞【附poc】 原创 阿诺 苏诺木安全团队 2024-09-02 19:46 免责声明：本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动，若利用本文提供的内容或工具造成任何直接或间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者及本账号无关。 fofa title="短视频矩阵营销系统&q

继续阅读

研究员利用SQL注入漏洞绕过机场的TSA安全审查

发布于 作者:

研究员利用SQL注入漏洞绕过机场的TSA安全审查 Sergiu Gatlan 代码卫士 2024-09-02 17:58 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 安全研究员在一个关键的航空运输安全系统中发现一个漏洞，可被未授权人员用于绕过机场的安全检查并获得对飞机驾驶舱的访问权限。 研究人员 Ian Carroll 和 Sam Curry 在基于web的第三方服务 FlyCASS 中

继续阅读

安全热点周报：Google Chrome 和 Apache OFBiz 漏洞被黑客利用，紧急修复措施发布

发布于 作者:

安全热点周报：Google Chrome 和 Apache OFBiz 漏洞被黑客利用，紧急修复措施发布 奇安信 CERT 2024-09-02 17:20 安全资讯导视  • 李强主持召开国务院常务会议，审议通过《网络数据安全管理条例（草案）》 • 美国加州议会通过人工智能法案 • 全球石油巨头哈里伯顿因网络攻击被迫关闭系统 PART01 漏洞情报 1.Windows TCP/IP IPv6远程

继续阅读

黑客组织利用WPS Office零日漏洞针对国内用户展开攻击活动

发布于 作者:

黑客组织利用WPS Office零日漏洞针对国内用户展开攻击活动 BaizeSec 白泽安全实验室 2024-09-02 13:33 事件概述： 近期，ESET研究团队披露了一起严重的网络安全事件，疑似韩国背景的APT-C-60网络间谍组织以国内和东亚国家为目标，利用WPS Office的两个零日漏洞（CVE-2024-7262和CVE-2024-7263）进行网络攻击，并部署了SpyGlace恶

继续阅读

一个$1600赏金奖励的漏洞

发布于 作者:

一个$1600赏金奖励的漏洞 迪哥讲事 2024-09-01 22:23 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 ****# 背景介绍 白帽小哥（debu8er）喜欢分享自己的漏洞发现过程，前不久白帽小哥开始在一个VDP（漏洞披露计划）中对 20 个漏洞报告进行分类，在这个过程中

继续阅读

CVE-2024-21413 Microsoft Outlook远程代码执行漏洞 附POC

发布于 作者:

CVE-2024-21413 Microsoft Outlook远程代码执行漏洞 附POC 原创 合规渗透 合规渗透 2024-09-01 20:11 CVE-2024-21413 是影响 Microsoft Outlook 的关键远程代码执行 （RCE） 漏洞。 这个零日漏洞也称为“MonikerLink”错误，允许攻击者在受害者的机器上执行任意代码，而无需任何用户交互。 该漏洞是由恶意制作的电

继续阅读

某系统存在默认凭据漏洞

发布于 作者:

某系统存在默认凭据漏洞 原创 儒道易行 儒道易行 2024-09-01 20:00 你生而有翼，为何竟愿一生匍匐前行，形如虫蚁。 访问漏洞url： 登录页面如下： 漏洞利用poc： 漏洞利用： 输入默认账号密码：guest/guest 登陆成功： 文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。 免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本

继续阅读