标签： 代码

漏洞通告 | 通天星CMSV6车载定位监控平台系列漏洞

发布于 作者:

漏洞通告 | 通天星CMSV6车载定位监控平台系列漏洞 原创 微步情报局 微步在线研究响应中心 2024-03-15 11:31 漏洞概况 通天星CMSV6车载定位监控平台拥有以位置服务、无线3G/4G视频传输、云存储服务为核心的研发团队，专注于为定位、无线视频终端产品提供平台服务，通天星CMSV6产品覆盖车载录像机 、单兵 录像机、网络监控摄像机、行驶记录仪等产品的视频综合平台。 微步漏洞团队通

继续阅读

龙年首场「漏洞攻防安全」| 第13期安全范儿沙龙开启

发布于 作者:

龙年首场「漏洞攻防安全」| 第13期安全范儿沙龙开启 安全范儿技术沙龙 小米安全中心 2024-03-14 18:15 随着攻击商业模式的逐步成熟，利用漏洞攻击带来的影响也在放大。对于企业安全团队来说，如何捕捉攻击团队的攻击技巧，提前发现安全漏洞，并转化为具体安全检测实践的能力，是一个很大挑战。 3月22日，安全范儿技术沙龙再度开启，龙年首场沙龙主题再次聚焦「漏洞攻防安全」。来自字节跳动无恒实验室

继续阅读

一图了解「漏洞攻防安全」安全范儿技术沙龙

发布于 作者:

一图了解「漏洞攻防安全」安全范儿技术沙龙 下周五见 字节跳动安全中心 2024-03-14 18:11 3.22日-14点 ·火山直播 站在研发视角挖掘车联网漏洞 LLM大模型在安全左移的应用场景 大语言模型Prompt攻防实践 扫描器的POC开发演变之路 （文末抽奖） 互动有奖 转发文章即可参与抽奖，安全范儿定制背包 直播预约地址： https://live.byteoc.com/2267/se

继续阅读

2024-03微软漏洞通告

发布于 作者:

2024-03微软漏洞通告 火绒安全 火绒安全 2024-03-14 10:46 微软官方发布了 2024年03月的安全更新。本月更新公布了64个漏洞，包含24个特权提升漏洞、18个远程执行代码漏洞、6个拒绝服务漏洞、6个信息泄露漏洞、3个安全功能绕过漏洞、2个身份假冒漏洞、1个篡改漏洞，其中2个漏洞级别为“Critical”（高危），58个为“Important”（严重）。建议用户及时使用火绒安

继续阅读

谷歌2023年共发放1000万美元漏洞奖励

发布于 作者:

谷歌2023年共发放1000万美元漏洞奖励 Bill Toulas 代码卫士 2024-03-13 17:35 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 2023年，谷歌共向来自68个国家的632名研究员发放了1000万美元的奖励，表彰他们为谷歌发现并负责任报送产品和服务漏洞。 尽管要比2022年所发放的1200万美元要低，但总额仍然很多，表明了社区对谷歌安全的高度参与性。2023年谷

继续阅读

抓包学的好，劳饭吃的饱，利用Burp Suite插件进行自动化漏洞挖掘【附完整代码】

发布于 作者:

抓包学的好，劳饭吃的饱，利用Burp Suite插件进行自动化漏洞挖掘【附完整代码】 Sec探索者 2024-03-13 09:53 需求分析 测试sql基本注入的载荷，在可能有sql发送测试包，目前只测试url中的，并可以根据错误回显判断出数据库类型，需要有用户界面，可以加载到Burp的Extensions模块 环境准备：Jython BurpSuite 是使用 Java 编程语言编写的，所以想

继续阅读

Ultimate Member Plugin 漏洞致 10 万个 WordPress 网站遭受攻击

发布于 作者:

Ultimate Member Plugin 漏洞致 10 万个 WordPress 网站遭受攻击 SOC 赛欧思安全研究实验室 2024-03-13 09:30 – 意大利数据监管机构对Sora展开调查 网安并购 | 拟出资19亿元，控股国盾量子 网络攻击导致莱斯特市政府 IT系统和电话瘫痪 又是一天，英国的一个地方议会又遭到了网络攻击！莱斯特市议会正在努力应对网络攻击，这对居民造成

继续阅读

小白学习日记：路径穿越漏洞

发布于 作者:

小白学习日记：路径穿越漏洞 原创 隐雾安全 隐雾安全 2024-03-13 09:00 No.0 简介 路径穿越其实就是目录遍历，它可以让攻击者查看运行了存在此漏洞的应用的服务器上的任意文件，包括 程序代码、数据 后台系统凭证 敏感的操作系统文件 在某些情况下还可能允许攻击者上传文件到任意目录下（比如文件上传漏洞同时存在路径穿越），从而使得攻击者可以修改服务器的配置文件，甚至最终完全控制服务器。

继续阅读

CVE-2024-21413：Microsoft Outlook远程代码执行漏洞

发布于 作者:

CVE-2024-21413：Microsoft Outlook远程代码执行漏洞 noobsec 安全小白团 2024-03-13 08:31 forever young 不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人 01 背景 安全小白团 当与 CVE-2023-21716 组合时，微软 Outlook 泄露凭据和远程代码执行漏洞。Outlook 应该

继续阅读

About一个高价值漏洞采集与推送服务

发布于 作者:

About一个高价值漏洞采集与推送服务 zema1 黑客白帽子 2024-03-13 08:01 感谢师傅 · 关注我们 由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~ 众所周知，CVE 漏洞库中 99% 以上的漏洞只是无现实意义的编号。我想集中精力看下当下需要关注的高价值漏洞有哪些，而不是被各类 RSS 和公众号的  威胁情报 淹没。于

继续阅读

漏洞预警 | 畅捷通T+ SQL注入漏洞

发布于 作者:

漏洞预警 | 畅捷通T+ SQL注入漏洞 浅安 浅安安全 2024-03-13 08:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 畅捷通T+是一款主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 命令执行 简述：

继续阅读

Tomcat系列漏洞之五——AJP协议文件读取漏洞（CVE-2020-1938）

发布于 作者:

Tomcat系列漏洞之五——AJP协议文件读取漏洞（CVE-2020-1938） 原创 simeon的文章 小兵搞安全 2024-03-13 07:00 5.1漏洞简介 1.漏洞简介 2020年，长亭科技安全研究人员全球首次发现了一个存在于流行服务器 Tomcat 中的文件读取/包含漏洞，并第一时间提交厂商修复。 2月14日，Apache Tomcat 官方发布安全更新版本，修复漏洞。2月20日，

继续阅读

金蝶EAS /easportal/tools/appUtil.jsp 任意文件上传/下载漏洞

发布于 作者:

金蝶EAS /easportal/tools/appUtil.jsp 任意文件上传/下载漏洞 TKing的安全圈 2024-03-12 23:16 公众号技术文章仅供诸位网络安全工程师对自己所管辖的网站、服务器、网络进行检测或维护时参考用，公众号的检测工具仅供各大安全公司的安全测试员安全测试使用。未经允许请勿利用文章里的技术资料对任何外部计算机系统进行入侵攻击，公众号的各类工具均不得用于任何非授权

继续阅读

SpringBlade list接口存在SQL注入漏洞 附POC软件

发布于 作者:

SpringBlade list接口存在SQL注入漏洞 附POC软件 南风徐来 南风漏洞复现文库 2024-03-12 22:05 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. SpringBlade简介 微信公众号搜索：南风漏洞复现

继续阅读

WatchVuln 高价值漏洞采集与推送

发布于 作者:

WatchVuln 高价值漏洞采集与推送 zema1 猪猪谈安全 2024-03-12 21:00 项目地址 https://github.com/zema1/watchvuln?tab=readme-ov-file 众所周知，CVE 漏洞库中 99% 以上的漏洞只是无现实意义的编号。我想集中精力看下当下需要关注的高价值漏洞有哪些，而不是被各类 RSS 和公众号的  威胁情报 淹没。于是写了这个小

继续阅读

上周关注度较高的产品安全漏洞(20240304-20240310)

发布于 作者:

上周关注度较高的产品安全漏洞(20240304-20240310) 深信服千里目安全技术中心 2024-03-12 14:54 一、境外厂商产品漏洞 1、 IBM Security Guardium操作系统命令注入漏洞（CNVD-2024-11735） IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审

继续阅读

补天平台助力|龙年首场「漏洞攻防安全」第13期安全范儿沙龙开启！

发布于 作者:

补天平台助力|龙年首场「漏洞攻防安全」第13期安全范儿沙龙开启！ 安全范儿技术沙龙 补天平台 2024-03-12 14:13 随着攻击商业模式的逐步成熟，利用漏洞攻击带来的影响也在放大。对于企业安全团队来说，如何捕捉攻击团队的攻击技巧，提前发现安全漏洞，并转化为具体安全检测实践的能力，是一个很大挑战。 3月22日，安全范儿技术沙龙再度开启，龙年首场沙龙主题再次聚焦「漏洞攻防安全」。来自字节跳动无

继续阅读

记一次犯罪链条中的URL跳转的挖掘-漏洞挖掘

发布于 作者:

记一次犯罪链条中的URL跳转的挖掘-漏洞挖掘 漏洞挖掘 渗透安全HackTwo 2024-03-12 00:02 0x01 前言  2023年 12 月，接到朋友求助，他的母亲被诈骗5万元，诈骗人使用的是他哥哥的微信号，找到我寻求帮助。 经过研判，对方盗取了被害人亲戚的微信号，以老套的诈骗方式“是我是我诈骗”进行作案。 末尾可领取字典等资源文件 0x02 漏洞分析        利用钓鱼链接，让被

继续阅读

【漏洞预警】Fortinet FortiOS & FortiProxy越界写入漏洞（CVE-2024-21762）

发布于 作者:

【漏洞预警】Fortinet FortiOS & FortiProxy越界写入漏洞（CVE-2024-21762） cexlife 飓风网络安全 2024-03-11 21:47 漏洞描述: FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统,该系统为用户提供防火墙、防病毒、VPN、Web内容过滤和反垃圾邮件等多种安全功能。For

继续阅读

一篇文章说清楚Shiro-550漏洞

发布于 作者:

一篇文章说清楚Shiro-550漏洞 0xNvyao 安全随笔 2024-03-11 20:30 篇幅有点长了……不过不管是想看漏洞复现的还是代码调试，看这一篇就可以了。 Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 Shiro-550指的是Apache Shiro 1.2.4反序列化漏洞，漏洞编号：CVE-

继续阅读

lineCTF-22Gotom复现含docker环境

发布于 作者:

lineCTF-22Gotom复现含docker环境 原创 Zacarx Zacarx随笔 2024-03-11 19:23 这个月今年陆陆续续学了挺多go的语法 于是找了一道不算很难的题目来看看 于是我在github找到了这个题 由于是国外的go题，国内docker拉取有一些问题 下面是我改进的：  gotom.zip 解压直接运行run.sh即可一键启动 有任何问题可以直接公众号给我发消息或者

继续阅读

干货 | Redis的漏洞总结(建议收藏)

发布于 作者:

干货 | Redis的漏洞总结(建议收藏) 自然嗨 渗透安全团队 2024-03-11 18:46 声明 该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。  01 漏洞探测 redis默认情况是空密码连接而且如果是root权限的话,会造成很大的危害。 Namp nmap

继续阅读

龙年首场「漏洞攻防安全」| 第13期安全范沙龙开启

发布于 作者:

龙年首场「漏洞攻防安全」| 第13期安全范沙龙开启 原创 安全范儿技术沙龙 字节跳动安全中心 2024-03-11 18:07 随着攻击商业模式的逐步成熟，利用漏洞攻击带来的影响也在放大。对于企业安全团队来说，如何捕捉攻击团队的攻击技巧，提前发现安全漏洞，并转化为具体安全检测实践的能力，是一个很大挑战。 3月22日，安全范儿技术沙龙再度开启，龙年首场沙龙主题再次聚焦「漏洞攻防安全」。来自字节跳动无

继续阅读