微软RDL远程代码执行（RCE）漏洞（CVE-2024-38077）修复手册（SOP）
微软RDL远程代码执行（RCE）漏洞（CVE-2024-38077）修复手册（SOP） 原创 张倩倩 方桥安全漏洞防治中心 2024-08-10 14:20 【编者按】在昨天的推文（CVE-2024-38077 远程代码执行(RCE)漏洞紧急处置建议 ）之后，安全漏洞防治中心团队成员立即编制了《CVE-2024-38077漏洞排查及修复手册 （SOP）》，并且在Windows Server 201
继续阅读标签： 代码
【已复现，尽快排查修复】Windows RDL存在远程代码执行漏洞（CVE-2024-38077）
【已复现，尽快排查修复】Windows RDL存在远程代码执行漏洞（CVE-2024-38077） 安恒研究院 安恒信息CERT 2024-08-10 14:16 漏洞概述 漏洞名称 Windows远程桌面授权服务远程代码执行漏洞(CVE-2024-38077) 安恒CERT评级 1级 CVSS3.1评分 9.8 CVE编号 CVE-2024-38077 CNVD编号 CNVD-2024-3491
继续阅读【已复现】微软RDL服务远程代码执行漏洞(CVE-2024-38077)安全风险通告
【已复现】微软RDL服务远程代码执行漏洞(CVE-2024-38077)安全风险通告 奇安信 CERT 2024-08-10 12:42 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Windows 远程桌面授权服务远程代码执行漏洞 漏洞编号 QVD-2024-25692,CVE-2024-38077 公开时间 2024-07-09 影响对象数量级 十万级 奇安信评级 高危
继续阅读专家发现AWS存在 RCE、数据窃取和全服务接管的严重漏洞
专家发现AWS存在 RCE、数据窃取和全服务接管的严重漏洞 flyme 独眼情报 2024-08-10 12:32 网络安全研究人员发现了亚马逊网络服务 (AWS) 产品中存在多个严重缺陷，如果成功利用，可能会导致严重后果。 云安全公司 Aqua 在与 The Hacker News 分享的详细报告中表示：“这些漏洞的影响范围包括远程代码执行 (RCE)、全方位服务用户接管（可能提供强大的管理访问
继续阅读Windows高危零点击漏洞风暴来袭！附POC
Windows高危零点击漏洞风暴来袭！附POC 点击关注👉 马哥网络安全 2024-08-10 12:02 点击上方 蓝字 ，后台回复 【 合集 】 获取 网安资源 基本信息 国外网站上公开了微软Windows操作系统一个高危漏洞（CVE-2024-38077）的详情和概念验证代码。经分析确认，该漏洞获得CVSS 9.8的评分，是Windows平台近十年来罕见的可以稳定利用、影响广泛的远程零点击(
继续阅读Windows高危漏洞来袭？已有补丁不需惊慌！
Windows高危漏洞来袭？已有补丁不需惊慌！ 山石网科安全技术研究院 2024-08-10 11:57 关于此漏洞 CVE-2024-38077算是Windows平台近十年来比较罕见的可以稳定利用、影响广泛的远程零点击且不需认证的漏洞，山石网科在上个月就收到了微软MAPP的信息通报，利用还是有一定限制的，微软的评价也是 Exploitation Less Likely。不过是影响的版本比较广泛，
继续阅读VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台
VulnNodeApp：一款包含大量安全漏洞的Node.js安全练习平台 Alpha_h4ck FreeBuf 2024-08-10 11:47 关于VulnNodeApp VulnNodeApp是一款包含大量安全漏洞的Node.js应用程序，VulnNodeApp基于Node.js开发，本质上是一个使用 node.js、express 服务器和 ejs 模板引擎制作的易受攻击的应用程序。对于红队
继续阅读微软超高危漏洞「狂躁许可」波及全球？
微软超高危漏洞「狂躁许可」波及全球？ FreeBuf 2024-08-10 11:47 左右滑动查看更多 近期，微软披露最新的远程代码执行超高危漏洞CVE-2024-38077，CVSS评分高达9.8，可导致开启了远程桌面许可服务的Windows服务器完全沦陷。 漏洞影响Windows Server 2000到Windows server 2025所有版本，已存在近30年。该漏洞可稳定利用、可远控
继续阅读CVE-2024-38077｜Windows 远程桌面授权服务（RDL）远程代码执行漏洞（POC）
CVE-2024-38077｜Windows 远程桌面授权服务（RDL）远程代码执行漏洞（POC） alicy 信安百科 2024-08-10 11:40 0x00 前言 远程桌面许可服务（RDL）是 Windows Server 的一个组件，用于管理和颁发远程桌面服务的许可证，确保对远程应用程序和桌面的安全且合规的访问。 0x01 漏洞描述 CVE-2024-38077 是 Windows 远程
继续阅读CVE-2024-42005｜Django SQL注入漏洞
CVE-2024-42005｜Django SQL注入漏洞 alicy 信安百科 2024-08-10 11:40 0x00 前言 Django是一个高级的Python Web框架，可以快速开发安全和可维护的网站。由经验丰富的开发者构建，Django负责处理网站开发中麻烦的部分，可以专注于编写应用程序，而无需重新开发。它是免费和开源的，有活跃繁荣的社区，丰富的文档，以及很多免费和付费的解决方案。
继续阅读来事了——微软RDL服务远程代码执行漏洞
来事了——微软RDL服务远程代码执行漏洞 原创 simeon的文章 小兵搞安全 2024-08-10 11:31 1.1漏洞详情 1.1.1RDL 远程桌面许可服务是 Windows Server 的一个组件，用于管理和颁发远程桌面服务的许可证，确保对远程应用程序和桌面的安全且合规的访问。RDL 服务广泛部署在启用了远程桌面服务的机器上。默认情况下，远程桌面服务仅允许同时使用两个会话。要启用多个同
继续阅读【漏洞通告】Windows远程桌面授权服务远程代码执行漏洞（CVE-2024-38077）
【漏洞通告】Windows远程桌面授权服务远程代码执行漏洞（CVE-2024-38077） 原创 深瞳漏洞实验室 深信服千里目安全技术中心 2024-08-10 11:08 漏洞名称： Windows远程桌面授权服务远程代码执行漏洞(CVE-2024-38077) 发布时间： 2024年7月9日 组件名称： Windows Server 影响范围： 2000 ≤ Windows Server ≤
继续阅读积木报表授权绕过漏洞缓解措施
积木报表授权绕过漏洞缓解措施 原创 浮萍 猎户攻防实验室 2024-08-09 23:59 0x00 前言 近期，积木报表（jmreport）被曝出存在一个授权绕过漏洞。该漏洞允许攻击者在请求中包含特定参数时绕过授权机制，从而访问诸如 save、queryFieldBySql、show 等接口。尽管之前的远程代码执行（RCE）漏洞已被修复，但攻击者仍能通过 AviatorScript 表达式注入，
继续阅读【漏洞风险通告】Windows远程桌面授权服务远程代码执行漏洞
【漏洞风险通告】Windows远程桌面授权服务远程代码执行漏洞 迪普科技 2024-08-09 23:21 1 背景描述 Windows远程桌面授权服务即Windows Remote Desktop Licensing Service（RDL）是Windows Server操作系统的一个关键组件，负责管理和发放客户端访问许可证（CALs），确保远程桌面服务（RDS）环境中的用户连接符合微软的授权协
继续阅读微软window RCE（CVE-2024-38077）漏洞扫描工具
微软window RCE（CVE-2024-38077）漏洞扫描工具 南风网络安全 2024-08-09 23:14 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 Journyx系统 1.漏洞描述 微软披露一个远程代码执行严重漏洞（CVE-
继续阅读【0day】SpringBlade系统usual接口存在SQL注入漏洞
【0day】SpringBlade系统usual接口存在SQL注入漏洞 原创 7coinSec 7coinSec 2024-08-09 21:49 免责声明 本文章仅用于信息安全防御技术分享， 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关 ，请严格遵循法律法规。 未经作者允许
继续阅读安全风险通告|微软RDL服务远程代码执行漏洞(CVE-2024-38077)
安全风险通告|微软RDL服务远程代码执行漏洞(CVE-2024-38077) 奇安信CERT 奇安信集团 2024-08-09 20:49 漏洞概述 漏洞名称 Windows 远程桌面授权服务远程代码执行漏洞 漏洞编号 QVD-2024-25692,CVE-2024-38077 公开时间 2024-07-09 影响对象数量级 十万级 奇安信评级 高危 CVSS 3.1分数 8.1 威胁类型 代码执
继续阅读核弹级漏洞预警微软超高危漏洞“桌面许可”波及全球远程桌面RCE CVE-2024-38077
核弹级漏洞预警微软超高危漏洞“桌面许可”波及全球远程桌面RCE CVE-2024-38077 俊杰说黑客 2024-08-09 20:41 CVE-2024-38077：Windows Remote Desktop Licensing Service远程代码执行漏洞 Windows 远程桌面授权服务中存在堆缓冲区溢出漏洞，该漏洞的 CVSS评分为9.8， 未经身份验证的威胁者可以连接到远程桌面授权
继续阅读「漏洞复现」Mtab书签导航程序 LinkStore/getIcon SQL注入漏洞
「漏洞复现」Mtab书签导航程序 LinkStore/getIcon SQL注入漏洞 冷漠安全 冷漠安全 2024-08-09 20:02 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用
继续阅读十年罕见的高危漏洞“狂躁许可”来袭：青藤THP快速发现、监控受影响资产
十年罕见的高危漏洞“狂躁许可”来袭：青藤THP快速发现、监控受影响资产 原创 让云更安全 青藤云安全 2024-08-09 19:04 8月9日，微软披露了Windows操作系统一个高危漏洞（CVE-2024-38077）的详情和概念验证代码。经分析确认，该漏洞获得CVSS 9.8的评分，是Windows平台近十年来罕见的可以稳定利用、影响广泛的远程零点击(Zero-Click)/认证前（Pre-
继续阅读ThinkPHP框架漏洞解析
ThinkPHP框架漏洞解析 原创 LULU 红队蓝军 2024-08-09 19:00 ThinkPHP 5.x 远程代码执行漏洞-01 简介 漏洞名称：ThinkPHP 5.0.x-5.1.x 远程代码执行漏洞 影响范围：ThinkPHP v5.0.5 < 5.0.23,ThinkPHP v5.1.0 < 5.1.31 威胁等级：严重 漏洞类型：远程代码执行 由于ThinkPHP
继续阅读【安全圈】0.0.0.0 Day漏洞曝光，谷歌、Safari、火狐等主流浏览器面临威胁
【安全圈】0.0.0.0 Day漏洞曝光，谷歌、Safari、火狐等主流浏览器面临威胁 安全圈 2024-08-09 19:00 关键词 安全漏洞 近日，一个名为 “0.0.0.0 Day “的重大安全漏洞在网络安全社区中引发了巨大反响，该漏洞导致数百万使用 Chrome、Firefox 和 Safari 等流行浏览器的用户受到潜在攻击。同时，该漏洞还允许恶意行为者访问私人
继续阅读【安全圈】微软超高危漏洞“狂躁许可”波及全球
【安全圈】微软超高危漏洞“狂躁许可”波及全球 安全圈 2024-08-09 19:00 关键词 安全漏洞 近期，微软披露最新的远程代码执行超高危漏洞CVE-2024-38077， CVSS评分高达9.8 ，可导致开启了远程桌面许可服务的Windwos服务器完全沦陷。漏洞影响Windows Server 2000到Windows Server 2025所有版本，已存在近30年。该漏洞可稳定利用、可远
继续阅读QVD-2024-26473：Nacos Derby未授权RCE漏洞
QVD-2024-26473：Nacos Derby未授权RCE漏洞 白帽子 2024-08-09 18:50 关注我们❤️，添加星标🌟，一起学安全！作者：hexixi@Timeline Sec 本文字数：3819阅读时长：2～4min 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介 Nacos 是一个用于动态服务发现和配置以及服务管理的平台，Derby 是一个Java 类
继续阅读【8/9特辑】热点漏洞速递
【8/9特辑】热点漏洞速递 安恒研究院 安恒信息CERT 2024-08-09 18:40 漏洞导览 · 通达OA存在管理员密码重置漏洞 · 用友U8 Cloud 存在多个SQL注入漏洞 · 亿赛通电子文档安全管理系统存在SQL注入漏洞 · 金和OA存在SQL注入漏洞 · 科讯一卡通管理系统存在SQL注入漏洞 · 品茗招标信用评价系统存在远程代码执行漏洞 · 龙腾CMS存在远程命令执行漏洞 · 龙
继续阅读【已有检测工具】Windows RDL存在远程代码执行漏洞（CVE-2024-38077）
【已有检测工具】Windows RDL存在远程代码执行漏洞（CVE-2024-38077） 安恒研究院 安恒信息CERT 2024-08-09 18:40 漏洞概述 漏洞名称 Windows远程桌面授权服务远程代码执行漏洞(CVE-2024-38077) 安恒CERT评级 1级 CVSS3.1评分 9.8 CVE编号 CVE-2024-38077 CNVD编号 未分配 CNNVD编号 未分配 安恒
继续阅读高危漏洞通告|Windows 远程桌面授权服务存在远程代码执行漏洞
高危漏洞通告|Windows 远程桌面授权服务存在远程代码执行漏洞 原创 ASM&CVM都找 魔方安全 2024-08-09 18:30 魔方安全高危漏洞通告 Windows 远程桌面授权服务存在远程代码执行漏洞 Windows 远程桌面授权服务是用于管理和分发远程桌面服务（RDS）客户端访问许可证（CALs, Client Access Licenses）的工具，通常和启用远程桌面服务同
继续阅读高危漏洞预警｜Windows远程桌面授权服务远程代码执行漏洞（CVE-2024-38077）
高危漏洞预警｜Windows远程桌面授权服务远程代码执行漏洞（CVE-2024-38077） 众智维安 2024-08-09 18:30 漏洞详情 Windows远程桌面授权服务是一个管理和分配远程桌面会话主机许可证的服务。存在远程代码执行高危漏洞CVE-2024-38077，CVSS评分高达9.8，该漏洞可远控、可勒索、可蠕虫等，破坏力极大，攻击者无须任何权限即可实现远程代码执行，将导致开启远程
继续阅读微软超高危漏洞“狂躁许可”安全通告，亚信安全ForCloud快速响应处置
微软超高危漏洞“狂躁许可”安全通告，亚信安全ForCloud快速响应处置 你信任的 亚信安全 2024-08-09 18:26 今日，亚信安全CERT监控到安全社区研究人员发布安全通告，披露了微软“狂躁许可”漏洞(CVE-2024-38077)。该漏洞由于windows系统的远程桌面授权服务存在边界错误而导致。攻击者可以发送其精心制作的数据传递给应用程序，这可能引发基于堆的缓冲区溢出，从而在目标系
继续阅读首次揭秘！演练充电，长亭漏洞应急响应奉上「三大法宝」
首次揭秘！演练充电，长亭漏洞应急响应奉上「三大法宝」 长亭科技 2024-08-09 18:19 · 回顾长亭安全应急响应中心近一年时间内发布的百余次漏洞风险提示，几乎100%的风险/高危预警皆来自于软件供应链厂商。这是由于，越来越多的企业选择采用供应商以及商业、开源中间件来快速搭建应用系统，商业软件、硬件设备、开源项目被大量集成到企业IT基础设施中。这种敏捷、快速的扩张方式，在提升效率的同时也带
继续阅读