标签： 代码

AJ-Report代码执行漏洞分析

发布于 作者:

AJ-Report代码执行漏洞分析 原创 莫大130 安全逐梦人 2024-05-04 16:52 AJ-Report代码执行漏洞分析 AJ-Report是全开源的一个BI平台，酷炫大屏展示，能随时随地掌控业务动态，让每个决策都有数据支撑 DataSetParamController 中verification 方法未对传入的参数进行过滤，可以执行JavaScript函数，导致命令执行漏洞。 环境

继续阅读

[渗透利器]全能工具=信息收集->漏洞扫描->EXP调用

发布于 作者:

[渗透利器]全能工具=信息收集->漏洞扫描->EXP调用 ChinaRan404 知攻善防实验室 2024-05-04 16:31 前言 hxd开发的工具，大致模块有（信息收集，漏洞扫描，暴力破解，POC/EXP，常用编码） 工具使用 下载后解压 安装环境 pip install -r requirements.txt 注意，该工具继承了两种不同的使用方式， 第一种，终端模式， pyt

继续阅读

GitLab 中的 Devfile 文件写入漏洞

发布于 作者:

GitLab 中的 Devfile 文件写入漏洞 Ots安全 2024-05-04 13:15 这篇文章详细介绍了识别和利用CVE-2024-0402 的过程  。 GitLab 中的漏洞已于 2024 年 1 月 25 日通过  关键安全版本 修复。 有时，漏洞利用就像洋葱：它们有层次。这个特殊的漏洞利用了多个层和两个底层漏洞，这些漏洞结合使用可以在 GitLab 实例上实现任意文件写入。然后，

继续阅读

电子邮件安全漏洞是朝鲜社会工程攻击的最新途径

发布于 作者:

电子邮件安全漏洞是朝鲜社会工程攻击的最新途径 军哥网络安全读报 2024-05-04 09:02 导读 与朝鲜政府有联系的黑客正在利用电子邮件安全系统的漏洞发送看似合法的欺骗性消息，使他们能够冒充记者或学者。 包括联邦调查局 (FBI)、国家安全局 (NSA) 和国务院在内的多个联邦机构本周发布了一份公告（ https://www.ic3.gov/Media/News/2024/240502.pd

继续阅读

福布斯：安全研究人员警告20个安全漏洞“对小米用户构成威胁”

发布于 作者:

福布斯：安全研究人员警告20个安全漏洞“对小米用户构成威胁” 会杀毒的单反狗 军哥网络安全读报 2024-05-04 09:02 导读 安全研究人员发现一系列漏洞后，敦促小米用户更新设备。  研究人员发现20个安全漏洞与部署的谷歌Android操作系统有关。小米公司一周内修复了这些漏洞，用户应尽快更新手机系统。 网络安全研究人员表示，小米智能手机存在的安全缺陷，可能会让黑客窃取密码并危及社交媒体帐

继续阅读

H1：价值4860$的 CVE漏洞

发布于 作者:

H1：价值4860$的 CVE漏洞 道玄安全 道玄网安驿站 2024-05-04 08:01 “  CVE-2024-24806 ” 看到了，关注一下不吃亏啊，点个赞转发一下啦，WP看不下去的，可以B站搜：标松君，UP主录的打靶视频，欢迎关注。顺便宣传一下星球：重生者安全， 里面每天会不定期更新OSCP备考，车联网，渗透红队以及漏洞挖掘工具等信息分享，欢迎加入；以及想挖SRC逻辑漏洞的朋友，可以私

继续阅读

Hackerone 被黑，看我如何窃取你的POC！

发布于 作者:

Hackerone 被黑，看我如何窃取你的POC！ 原创 一个不正经的黑客 一个不正经的黑客 2024-05-03 23:09 免责声明 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 如有侵权烦请后台告知，我们会立即删除并致歉，谢谢！ 1 漏洞细节 这是我作为漏洞赏金平台上直接向上游提交重要漏洞的经历故事。 “Alhamdulillahi rabbil

继续阅读

src漏洞挖掘浅谈

发布于 作者:

src漏洞挖掘浅谈 迪哥讲事 2024-05-03 20:30 前言 渗透测试的灵魂是信息收集，本体是在漏洞利用。收集到的资产和信息越多，你的突破点就越多，因为你找到了别人没有找到的，你测了他没有测试的，你已经领先在了起跑线上，而src得用大量的时间去做信息收集，src比的不只是技术，更比的的是耐心，细心。 信息收集篇 第一步：厂商域名:厂商的域名可以通过爱企查，企查查这类的工具去搜索主域名他曾用

继续阅读

Okta 验证 Windows 远程代码执行 – CVE-2024-0980

发布于 作者:

Okta 验证 Windows 远程代码执行 – CVE-2024-0980 Ots安全 2024-05-03 12:35 在 Windows 上使用 Okta 验证 Poppin shell 这些天我很少有机会去寻找 bug。幸运的是，在假期里，我找到了一些空闲时间。一开始就像我通常做的那样，查看我的计算机上正在运行什么软件。 不久前，我在我的 Windows 机器上安装了 Okta verif

继续阅读

漏洞利用3倍·数据泄露翻番｜Verizon DBIR 2024报告·附下载

发布于 作者:

漏洞利用3倍·数据泄露翻番｜Verizon DBIR 2024报告·附下载 原创 喵酱 安全喵喵站 2024-05-03 09:58 2024年5月1日，Verizon发布了新一年度的《2024年数据泄露调查报告·2024 Data Breach Investigations Report》（下载方式见文末）。 DBIR是网络安全行业最值得期待的报告之一，因为它是基于对大量真实事件的分析而编写的。

继续阅读

一次收获颇丰的Google漏洞挖掘旅程

发布于 作者:

一次收获颇丰的Google漏洞挖掘旅程 FreddyLu666 FreeBuf 2024-05-03 09:30 本文由安全专家Henry N. Caga于2024年03月23日发表在InfoSecWrite-ups网站，本文记录了Henry N. Caga的一次漏洞挖掘过程，此次漏洞挖掘的成果得到了Google官方认可，拿到了4133.70美元的漏洞奖金，并让他成功进入了Google名人堂。本文

继续阅读

记一次从登录框到前台rce

发布于 作者:

记一次从登录框到前台rce 迪哥讲事 2024-05-02 20:30 欢迎转发，请勿抄袭 在某次众测项目中，开局发现是一个登录框，于是想放弃。经过弱口令工程师一顿输出，最终getshell。于是就有了这次分享～ 1 接口未授权挖掘 在网站未登录的情况下，由于不知道后台接口。唯一办法通过js文件、路径扫描。通过这种收集方式使用burp进行批量扫描，分别探测GET/POST请求。观察响应包跟状态码。

继续阅读

CVE漏洞复现：Maglev中VisitFindNonDefaultConstructorOrConstruct的类型混淆

发布于 作者:

CVE漏洞复现：Maglev中VisitFindNonDefaultConstructorOrConstruct的类型混淆 XiaozaYa 看雪学苑 2024-05-02 17:59 最近在学习Maglev 相关知识，然后看了一些与其相关的CVE ，感觉该漏洞比较容易复现，所以先打算复现一下，本文还是主要分析漏洞产生的原因，基础知识笔者会简单说一说，更多的还是需要读者自己去学习。 这里说一下为什

继续阅读

Hackerone 附件功能存在IDOR越权漏洞15000$

发布于 作者:

Hackerone 附件功能存在IDOR越权漏洞15000$ 原创 Fighter001 重生者安全 2024-05-02 00:00 由于微信公众号推送机制的改变避免错过文章麻烦您将公众号 设为星标 感谢您的支持！ 想要学习：【 漏洞挖掘，内网渗透OSCP，车联网，二进制】的朋友欢迎加入知识星球一起学习。如果不满意，72小时内可在APP内无条件自助退款。 –>进入正题啦 Hac

继续阅读

使用扫描工具在同一网站的不同页面上发现了 4 个 csrf 漏洞！！！

发布于 作者:

使用扫描工具在同一网站的不同页面上发现了 4 个 csrf 漏洞！！！ 原创 Fighter001 重生者安全 2024-05-01 22:35 由于微信公众号推送机制的改变避免错过文章麻烦您将公众号 设为星标 感谢您的支持！ 想要学习：【 漏洞挖掘，内网渗透OSCP，车联网，二进制】的朋友欢迎加入知识星球一起学习。如果不满意，72小时内可在APP内无条件自助退款。 –>进入正题

继续阅读

N/A｜禅道项目管理系统身份认证绕过漏洞（POC）

发布于 作者:

N/A｜禅道项目管理系统身份认证绕过漏洞（POC） alicy 信安百科 2024-05-01 20:59 0x00 前言 禅道是由青岛易软天创网络科技有限公司开发的开源项目管理软件，基于敏捷和CMMI管理理念进行设计，集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体，完整覆盖研发项目管理的核心流程。 0x01 漏洞描述 ****> 禅道项目管理系统存在身份认证绕过漏洞，远

继续阅读

【安全圈】5000 多台 CrushFTP 服务器被零日漏洞攻击

发布于 作者:

【安全圈】5000 多台 CrushFTP 服务器被零日漏洞攻击 安全圈 2024-05-01 19:00 关键词 0day漏洞 CrushFTP 服务器包含敏感数据并用于文件共享和存储，这使得它们经常成为黑客数据盗窃和勒索软件攻击的目标。 此外，CrushFTP 服务器中的漏洞可能被用来未经授权地访问网络或向连接的系统分发恶意软件。 最近，Silent Push 的研究人员发现，在版本 10.7

继续阅读

Moriarty 旨在枚举缺失的 KB、检测各种漏洞并建议 Windows 环境中的权限升级的潜在漏洞

发布于 作者:

Moriarty 旨在枚举缺失的 KB、检测各种漏洞并建议 Windows 环境中的权限升级的潜在漏洞 Ots安全 2024-05-01 17:59 Moriarty Moriarty 是一个综合性的 .NET 工具，它扩展了Watson和Sherlock的功能，最初由@_RastaMouse开发。它旨在枚举缺失的 KB、检测各种漏洞并建议 Windows 环境中的权限升级的潜在漏洞。Moriar

继续阅读

任意文件读取&下载漏洞的全面解析及利用

发布于 作者:

任意文件读取&下载漏洞的全面解析及利用 小铭 白帽子左一 2024-05-01 12:01 扫码领资料 获网安教程 在实战中，我们不仅需要关注如何进行发现漏洞，也需要反思如何对发现的漏洞进行最大化利用！ 文章来源: https://forum.butian.net/share/2664 文章作者：小铭 如有侵权请您联系我们，我们会进行删除并致歉 前言 本人在近期实战时也是挖到了任意文件下载

继续阅读

R 编程语言中的漏洞可能助长供应链攻击

发布于 作者:

R 编程语言中的漏洞可能助长供应链攻击 会杀毒的单反狗 军哥网络安全读报 2024-05-01 09:30 导读 AI 安全公司 HiddenLayer 警告称，当加载和引用恶意 RDS 文件时，R 编程语言实现中的漏洞可被利用来执行任意代码，并且可能被用作供应链攻击的一部分。 该漏洞编号为CVE-2024-27322（CVSS 评分为 8.8），是在 R 的序列化和反序列化过程中发现的，该过程用

继续阅读

WAF绕过-漏洞利用篇-sql注入+文件上传-过狗

发布于 作者:

WAF绕过-漏洞利用篇-sql注入+文件上传-过狗 原创 兰陵猪猪哼 小黑子安全 2024-05-01 09:27 WAF绕过主要集中在信息收集，漏洞发现，漏洞利用，权限控制四个阶段。 1、什么是WAF？ Web Application Firewall（web应用防火墙），一种公认的说法是“web应用防火墙通过执行一系列针对HTTP/HTTPS的安全策略来专门为web应用提供保护的一款产品。 基

继续阅读

如何利用关键 Ray 框架漏洞来入侵全球 AI 机器？

发布于 作者:

如何利用关键 Ray 框架漏洞来入侵全球 AI 机器？ cybernews OSINT研习社 2024-05-01 09:00 自 2023 年 9 月 5 日以来，一种名为“ShadowRay”活动的复杂网络威胁针对 Ray 框架中的漏洞。 该活动凸显了 Ray 框架中的一个严重漏洞，该框架由 Anyscale 开发，并被 Amazon 和OpenAI 等巨头使用 ，用于协调教育、加密货币和生物

继续阅读