标签： 代码

漏洞推送｜金蝶云星空任意文件上传漏洞

发布于 作者:

漏洞推送｜金蝶云星空任意文件上传漏洞 alicy 信安百科 2023-11-26 17:17 0x00 前言 金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。 0x01 漏洞描述 ScpSupRegHandler接口存在任意文件上传漏洞。攻击者可在无需登录的情况下利用此漏洞上传任意文件，最终可能导致远程执行恶意命令，控制服务器。 0x

继续阅读

CVE-2022-41853 分析：通过 Java 反序列化和远程代码库攻击使用静态函数获取 RCE

发布于 作者:

CVE-2022-41853 分析：通过 Java 反序列化和远程代码库攻击使用静态函数获取 RCE Ots安全 2023-11-26 12:59 那些在 hsqldb（HyperSQL 数据库）中使用 java.sql.Statement 或 java.sql.PreparedStatement 来处理不受信任的输入的人可能容易受到远程代码执行攻击。默认情况下，允许调用类路径中任何 Java 类

继续阅读

CVE-2023-48796：Apache dolphinscheduler 敏感信息泄露

发布于 作者:

CVE-2023-48796：Apache dolphinscheduler 敏感信息泄露 Ots安全 2023-11-26 12:59 漏洞详情 CVE-2023-48796 被归类为“重要”严重性漏洞。它影响 Apache DolphinScheduler 版本 3.0.0 至 3.0.2。该漏洞是由于敏感信息（尤其是数据库凭据）的不当暴露而引起的。这使得未经授权的行为者能够拦截和利用这些敏感

继续阅读

【高危漏洞】启明星辰-天玥网络安全审计系统存在命令执行漏洞

发布于 作者:

【高危漏洞】启明星辰-天玥网络安全审计系统存在命令执行漏洞 moon 皓月当空w 2023-11-26 12:58 皓月当空，明镜高悬 文末有图片更好保存 （包含福利内容）~ 漏洞早知道 漏洞名称：启明星辰-天玥网络安全审计系统存在命令执行漏洞 漏洞出现时间：2023年11月26日 影响等级：高危 影响版本： 启明星辰信息技术集团股份有限公司 天玥网络安全审计系统 IBM-N2080#V6.0  

继续阅读

二进制漏洞分析-11.华为TrustZone TEE_SERVICE_MULTIDRM漏洞(上)

发布于 作者:

二进制漏洞分析-11.华为TrustZone TEE_SERVICE_MULTIDRM漏洞(上) 原创 haidragon 安全狗的自我修养 2023-11-26 09:32 二进制漏洞分析-1.华为Security Hypervisor漏洞 二进制漏洞分析-2.揭示华为安全管理程序(上) 二进制漏洞分析-3.揭示华为安全管理程序(下) 二进制漏洞分析-4.华为安全监控漏洞(SMC SE 工厂检查

继续阅读

【漏洞复现】（nday）Ecshop两个注入复现

发布于 作者:

【漏洞复现】（nday）Ecshop两个注入复现 南极熊 WK安全 2023-11-26 09:27 0x01 阅读须知 SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工

继续阅读

第80篇：Weblogic上传漏洞在不知绝对路径情况下拿shell方法

发布于 作者:

第80篇：Weblogic上传漏洞在不知绝对路径情况下拿shell方法 湘安无事 2023-11-26 09:25 Part1 前言 大家好，我是ABC_123 。Weblogic曾经爆出一个上传漏洞，漏洞编号是CVE-2018-2894，这个漏洞利用起来稍微有点麻烦，很多朋友由于不知道绝对路径而没法上传shell，从而放弃对其的进一步利用，ABC_123曾经搭环境尝试了各种方法去解决这个问题，接

继续阅读

Lazarus 黑客组织利用 MagicLine4NX 软件中的0day漏洞对韩国目标进行供应链攻击

发布于 作者:

Lazarus 黑客组织利用 MagicLine4NX 软件中的0day漏洞对韩国目标进行供应链攻击 军哥网络安全读报 2023-11-26 09:00 导读 英国国家网络安全中心 (NCSC) 和韩国国家情报院 (NIS) 警告称，朝鲜 Lazarus 黑客组织利用 MagicLine4NX 软件中的 0day 漏洞对企业进行供应链攻击。 MagicLine4NX是韩国Dream Securit

继续阅读

记一次代码审计中RCE挖掘及POC编写

发布于 作者:

记一次代码审计中RCE挖掘及POC编写 黑白之道 2023-11-26 08:36 文章来源：先知社区 文章链接： https://xz.aliyun.com/t/13008 作者：雨下整夜 在前面熟悉代码的过程中，可以注意到此CMS的模板引入方式。以catalog_add.php文件为例，直接采用了include来将htm文件包含，而不是将php文件处理的数据放入模板中。也许对于程序员来讲，呈现

继续阅读

JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等

发布于 作者:

JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等 Artillery 夜组安全 2023-11-26 08:00 免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除

继续阅读

从FlexPaper 2.3.7 安全更新入手反推漏洞

发布于 作者:

从FlexPaper 2.3.7 安全更新入手反推漏洞 船山信安 2023-11-26 00:00 前言 FlexPaper是一个开源轻量级的在浏览器上显示各种文档的项目。它为Web客户端、移动设备和平板设备提供了文档查看功能。FlexPaper使在Flex中显示PDF成为可能。这个过程无需PDF软件环境的支持。它可以被当做Flex的库来使用。 另外使用者也可以通过将一些例如Word、PPT等文档

继续阅读

【Web渗透】SQL注入漏洞复现

发布于 作者:

【Web渗透】SQL注入漏洞复现 Whoami 晨曦安全团队 2023-11-25 23:59 0x01 产品简介 红帆iOffice .net 从最早满足医院行政办公需求（传统OA），到目前融合了卫生主管部门的管理规范和众多行业特色应用，是目前唯一定位于解决医院综合业务管理的软件，是最符合医院行业特点的医院综合业务管理平台，是成功案例最多的医院综合业务管理软件。 0x02 漏洞概述 红帆iOff

继续阅读

用友NC word.docx接口存在任意文件读取漏洞 附POC

发布于 作者:

用友NC word.docx接口存在任意文件读取漏洞 附POC 原创 南风徐来 南风漏洞复现文库 2023-11-25 22:36 @[toc] 用友NC word.docx接口存在任意文件读取漏洞 附POC 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供

继续阅读

【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6276）

发布于 作者:

【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6276） 紫色皓月 皓月的笔记本 2023-11-25 21:00 声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。 0X01 简介 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践

继续阅读

【后门】PHP 8.1.0-dev 命令执行漏洞

发布于 作者:

【后门】PHP 8.1.0-dev 命令执行漏洞 原创 漏洞推送 一个不正经的黑客 2023-11-25 20:05 免责声明：本文所涉及的技术和方法仅供合法合规的目的参考和学习使用。严禁利用本文内容从事任何违法或未经授权的活动。如因个人非法使用所造成的任何不良后果，作者及本公众号概不负责 今天，继续讲一个鲜为人知但有价值的漏洞。 01 漏洞概述 01 HTTP Header User-Agent

继续阅读

CTF干货|babyserialize题目反序列化漏洞思路

发布于 作者:

CTF干货|babyserialize题目反序列化漏洞思路 原创 HaoSha。 州弟学安全 2023-11-25 18:12 0x01 前言 反序列化是将数据从序列化的形式转换回其原始对象或数据结构的过程。 在编程中，通常 将对象序列化为字节流或其他形式的数 据，以便在网络传输、存储或跨平台传递时使用。 反序列化则是将这些序列化的数据重 新还原为可操作的对象。 反序列化漏洞的危害包括： 执行任意

继续阅读

漏洞分析 CVE-2010-0249

发布于 作者:

漏洞分析 CVE-2010-0249 简单的简单 看雪学苑 2023-11-25 17:59 漏洞编号：CVE-2010-0249 危害等级：高危 漏洞类型：缓冲区溢出 操作系统：Windows 2000/XP/2003/Vista Gold/2008/7/ 软件名称：Internet Explorer 软件版本：6.0 漏洞模块：mshtml.dll 模块版本：6.0.2900.5512 物理机

继续阅读

从0认识+识别+掌握nacos全漏洞(攻防常见洞)带指纹表和利用工具

发布于 作者:

从0认识+识别+掌握nacos全漏洞(攻防常见洞)带指纹表和利用工具 猎洞时刻 2023-11-25 17:07 还是按照之前的文章结构 文章目录 框架介绍 何为nacos 漏洞列表 nacos漏洞全版本和指纹表 漏洞环境搭建 手动搭建 漏洞复现 1.如何识别当前站点是否存在漏洞 2.哪些版本(情况)存在该漏洞 3.漏洞指纹特征⭐ 4.如何复现 工具 综合利用工具 Part 1 01 何为 n a

继续阅读

记一次实战逻辑漏洞挖掘-逻辑缺陷

发布于 作者:

记一次实战逻辑漏洞挖掘-逻辑缺陷 ZeroTrust 湘安无事 2023-11-25 15:05 点击蓝字 关注我们 前言 声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章 工具 资讯）以及SRC漏洞挖掘案例分享等等，资源多多，干货多多！ 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者

继续阅读

【漏洞复现】（1day）泛微oa-mobilemode-任意文件上传复现

发布于 作者:

【漏洞复现】（1day）泛微oa-mobilemode-任意文件上传复现 南极熊 WK安全 2023-11-25 14:57 0x01 阅读须知 SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者

继续阅读

全职挖漏洞达人采访整理

发布于 作者:

全职挖漏洞达人采访整理 原创 安全路人A 军机故阁 2023-11-25 11:30 整理了采访内容如下： 个人介绍内容： 被采访人为@Rhynorater，名为 Justin Gardner， 是一名全职漏洞赏金猎人，安全方向为网络应用攻击，源代码审计，逆向分析0day，硬件/物联网设备，还有各种有趣的新的安全研究内容。github主页为https://rhynorater.github.io/

继续阅读

启明星辰-互联网行为管控存在信息泄露漏洞

发布于 作者:

启明星辰-互联网行为管控存在信息泄露漏洞 moon 皓月当空w 2023-11-25 10:52 皓月当空，明镜高悬 文末有图片更好保存 （包含福利内容）~ 漏洞早知道 漏洞名称：启明星辰天玥网络安全审计系统-互联网行为管控存在信息泄露漏洞 漏洞出现时间：2023年11月24日 影响等级：中危 影响版本： EMUI 13.0.0，EMUI 12.0.0                      

继续阅读

泛微E-cology9 browserjsp SQL注入漏洞复现 [附POC]

发布于 作者:

泛微E-cology9 browserjsp SQL注入漏洞复现 [附POC] 原创 ChinaRan404 知攻善防实验室 2023-11-25 10:27 关注本公众号 ，长期推送漏洞文章 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！

继续阅读

渗透测试之RCE无回显利用方式

发布于 作者:

渗透测试之RCE无回显利用方式 渗透安全团队 2023-11-25 10:10 前言 在测试的过程中，经常会遇到RCE漏洞没有回显的情况，这种不能直接在页面上看到命令执行的结果，本篇文章来看看遇到这种情况如何去利用。 由于本人水平有限，文章中可能会出现一些错误，欢迎各位大佬指正，感激不尽。如果有什么好的想法也欢迎交流~~ RCE无回显常见利用方式 反弹shell dnslog外带 http请求外带

继续阅读

「漏洞复现」华为Auth-Http服务存在任意文件读取

发布于 作者:

「漏洞复现」华为Auth-Http服务存在任意文件读取 原创 rain 知黑守白 2023-11-25 08:00 免责声明 此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时联系我们。谢谢！ 漏洞概述 华为Auth-Http Server 1.0任意文件读取，攻击者可通过该漏洞读

继续阅读

致远M3-server反序列化RCE漏洞复现（附POC）

发布于 作者:

致远M3-server反序列化RCE漏洞复现（附POC） 原创 fgz AI与网安 2023-11-25 08:00 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 致远M3-server  6_1sp1  反序列化RCE漏洞 02 — 漏洞影响

继续阅读

英伟达RTX 6000 Ada中文展示，GeForce RTX 4090撤档

发布于 作者:

英伟达RTX 6000 Ada中文展示，GeForce RTX 4090撤档 原创 何威风 祺印说信安 2023-11-25 00:00 Nvidia 中文网站 继续展示工作站级RTX 6000 Ada解决方案。 RTX 6000 Ada 是该公司最强大的显卡，根据美国最新的贸易规则，其对中国（和其他一些国家）的出口受到限制。 事实上，RTX 6000 Ada 具有紧凑的风扇冷却器和 48 GB

继续阅读