标签： 代码

代码审计： I DOC VIEW 前台RCE 分析

发布于 作者:

代码审计： I DOC VIEW 前台RCE 分析 Springki11 黑伞安全 2023-11-23 10:05 I DOC VIEW是一个在线的文档查看器，其中的/html/2word 接口因为处理不当，导致可以远程读取任意文件，通过这个接口导致服务器下载恶意的JSP进行解析，从而RCE。 漏洞影响版本 20231115 之前版本 源码分析 先定位到问题接口：  接口里面就一个方法toWor

继续阅读

SQL注入+RCE|获取学校网站shell

发布于 作者:

SQL注入+RCE|获取学校网站shell snoopy 迪哥讲事 2023-11-21 22:15 SQL注入 无意中发现一些数据是通过 API 获取的:(其实这种数据也很常见,就是其页面是一个XML文件)所以这里启动了 Burp，并在battering模式下通过intruder发送了以下SQL盲注有效负载。’ or sleep(5)#–‘ or sleep(

继续阅读

Joern In RealWorld (3) – 致远OA A8 SSRF2RCE

发布于 作者:

Joern In RealWorld (3) – 致远OA A8 SSRF2RCE 原创 LoRexxar LR的安全自留地 2023-11-21 18:04 致远OA是国内最有名的OA系统之一 ，这个OA封闭商业售卖再加上纷繁复杂的版本号加持下，致远OA拥有大量无法准确判断的版本。 这篇文章的漏洞源于下面这篇文章，文章中提到该漏洞影响A8, A8+, A6等多个版本，但很多版本我都找

继续阅读

本周更新：syscall fuzz原理分析 | 系统0day安全-Windows平台漏洞挖掘

发布于 作者:

本周更新：syscall fuzz原理分析 | 系统0day安全-Windows平台漏洞挖掘 看雪课程 看雪学苑 2023-11-21 17:59 本周更新： 漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的数据泄露、系统瘫痪等问题。 此外，漏洞挖掘技能的学习和实践可

继续阅读

江森自控修复工业制冷产品中的严重漏洞

发布于 作者:

江森自控修复工业制冷产品中的严重漏洞 Eduard Kovacs 代码卫士 2023-11-21 17:42 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 最近，江森自控 (Johnson Controls) 修复了由外部研究员在工业制冷产品中发现的一个严重漏洞。 江森自控和CISA 发布安全公告称，该漏洞的编号是CVE-2023-4804，可“导致越权用户访问不慎遭暴露的调试特性

继续阅读

漏洞通告 | I Doc View在线文档预览系统远程代码执行漏洞

发布于 作者:

漏洞通告 | I Doc View在线文档预览系统远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2023-11-21 17:36 01 漏洞概况**** I Doc View在线文档预览系统是由北京卓软在线信息技术有限公司开发的一套系统，用于在Web环境中展示和预览各种文档类型，如文本文档、电子表格、演示文稿、PDF文件等。微步漏洞团队通过“X 漏洞奖励计划”获取到I Doc View

继续阅读

通过分析JavaScript文件寻找漏洞

发布于 作者:

通过分析JavaScript文件寻找漏洞 Anastasis 迪哥讲事 2023-11-20 22:23 JavaScript在web中起着至关重要的作用，JavaScript文件是web应用程序 的重要组成部分。以下是为什么JavaScript文件在web中很重要的一些重要原因。 交互性:JavaScript使开发人员能够为网页添加交互性和响应性，使其更具吸引力和用户友好性。 动态内容:Java

继续阅读

【已复现】金蝶云星空ScpSupRegHandler任意文件上传漏洞

发布于 作者:

【已复现】金蝶云星空ScpSupRegHandler任意文件上传漏洞 长亭应急响应 黑伞安全 2023-11-19 18:40 长亭安全应急响应中心  2023-11-16 20:52  发表于 北京 金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。2023年11月，互联网上披露金蝶云星空任意文件上传漏洞详情，攻击者可利用该漏洞上传任

继续阅读

【已复现】Google Chrome 信息泄露漏洞(CVE-2023-4357)安全风险通告

发布于 作者:

【已复现】Google Chrome 信息泄露漏洞(CVE-2023-4357)安全风险通告 原创 QAX CERT 奇安信 CERT 2023-11-17 18:47 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Google Chrome 信息泄露漏洞 漏洞编号 QVD-2023-18926，CVE-2023-4357 公开时间 2023-08-16 影响对象数量级 亿级

继续阅读

CISA必修清单新增三个漏洞

发布于 作者:

CISA必修清单新增三个漏洞 THN 代码卫士 2023-11-17 17:23 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 美国网络安全和基础设施安全局 (CISA)在“已知已利用漏洞”分类表中新增了三个已遭活跃利用的漏洞。 这三个漏洞是： CVE-2023-36584（CVSS评分5.4）：微软 MotW 安全特性绕过漏洞 CVE-2023-1671（CVSS评分9.8）：S

继续阅读

Fortinet 提醒注意严重的FortiSIEM命令注入漏洞

发布于 作者:

Fortinet 提醒注意严重的FortiSIEM命令注入漏洞 Bill Toulas 代码卫士 2023-11-17 17:23 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Fortinet 提醒客户称，FortiSIEM 报送服务器中存在一个严重的 OS 命令注入漏洞，远程未认证攻击者可通过特殊构造的 API 请求执行命令。 FortiSIEM（安全信息和事件管理）是一款综合

继续阅读

速修！海康威视综合安防RCE已被用于勒索

发布于 作者:

速修！海康威视综合安防RCE已被用于勒索 原创 微步情报局 微步在线研究响应中心 2023-11-17 15:29 01 漏洞概况**** 近日， 微步监测到有勒索团伙利用海康威视综合安防管理平台文件上传漏洞（XVE-2023-23734）开展大规模勒索攻击。 攻击者利用该漏洞上传Webshell，并随后执行任意命令，对主机上相关文件进行加密，加密后缀为locked1。该漏洞利用成本极低，危害极高

继续阅读

ChatGPT新代码解释器曝出重大安全漏洞——黑客可轻松窃取数据

发布于 作者:

ChatGPT新代码解释器曝出重大安全漏洞——黑客可轻松窃取数据 网络安全应急技术国家工程中心 2023-11-17 15:24 ChatGPT最近添加的代码解释器让使用AI编写Python代码变得更便捷，因为它实际上已可以编写代码，然后在沙盒环境中运行代码。但是，沙盒环境完全暴露在泄露数据的提示注入攻击面前，这个环境还用于处理ChatGPT分析和绘制的任何电子表格。 近期，使用ChatGPT P

继续阅读

还是Citrix Bleed漏洞！又一家金融服务公司遭勒索

发布于 作者:

还是Citrix Bleed漏洞！又一家金融服务公司遭勒索 关键基础设施安全应急响应中心 2023-11-17 15:23 日本汽车制造商的汽车融资和租赁子公司丰田金融服务公司(TFS)最近遭受破坏性网络攻击。Medusa（美杜莎）勒索软件团伙刚刚承认对此负责。本周早些时候，TFS Europe&Africa表示，该公司“发现了系统上未经授权的活动”，这迫使该公司关闭了一些系统。TFS表示

继续阅读

金蝶云星空私有云任意文件上传漏洞安全通告

发布于 作者:

金蝶云星空私有云任意文件上传漏洞安全通告 安全内参 2023-11-17 15:20 漏洞概述 漏洞名称 金蝶云星空私有云任意文件上传漏洞 漏洞编号 QVD-2023-44581 公开时间 2023-10-26 影响对象数量级 万级 奇安信评级 高危 CVSS 3.1分数 9.8 威胁类型 代码执行 利用可能性 高 POC状态 已公开 在野利用状态 已发现 EXP状态 已公开 技术细节状态 未公开

继续阅读

微软2023年11月补丁日重点漏洞安全预警

发布于 作者:

微软2023年11月补丁日重点漏洞安全预警 原创 安全技术研究院 山石网科安全技术研究院 2023-11-17 14:20 补丁概述 2023年11月14日，微软官方发布了11月安全更新，针对63个 Microsoft CVE 和15个 non-Microsoft CVE 进行修复。Microsoft CVE 中，包含3个严重漏洞（Critical）、56个重要漏洞（Important）和4个 中

继续阅读

ChatGPT 的新代码解释器存在重大漏洞，用户数据可被盗

发布于 作者:

ChatGPT 的新代码解释器存在重大漏洞，用户数据可被盗 Avram Piltch 代码卫士 2023-11-16 17:33 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 ChatGPT 最近新增的 Code Interpreter (代码解释器)，让用AI 编写 Python 代码变得更加强大，因为它真的在写代码并在沙箱环境下运行。遗憾的是，也用于处理用户要求 ChatGPT

继续阅读

漏洞通告 | 金蝶云星空任意文件上传漏洞

发布于 作者:

漏洞通告 | 金蝶云星空任意文件上传漏洞 原创 微步情报局 微步在线研究响应中心 2023-11-16 15:56 01 漏洞概况**** 金蝶云星空是由金蝶国际软件集团开发的一款企业级云平台。它是金蝶云服务的核心产品，旨在为企业提供全面的云计算解决方案，支持企业的数字化转型和业务创新。微步漏洞团队通过“X 漏洞奖励计划”获取到金蝶云星空任意文件上传漏洞情报。攻击者可利用该漏洞上传恶意代码，获取服

继续阅读

高流量即高漏洞：浏览标题党网站可能遭受攻击风险

发布于 作者:

高流量即高漏洞：浏览标题党网站可能遭受攻击风险 网络安全应急技术国家工程中心 2023-11-16 15:17 自2023年8月底以来，研究人员观察到专门用于标题党和广告内容的受攻击服务器显著增加。但为什么这样的网站对攻击者来说如此有吸引力呢？主要因为这些网站的设计是为了接触到大量潜在的受害者。此外，标题党网站经常使用过时或未修复的软件，这使得它们很容易受到攻击。 本文足以让你了解标题党文章的危险

继续阅读

初级篇已更新完毕！CVE复现漏洞精讲-从基础到入门

发布于 作者:

初级篇已更新完毕！CVE复现漏洞精讲-从基础到入门 看雪课程 看雪学苑 2023-11-15 18:00 想要成为一名优秀的漏洞挖掘工程师吗？ 想要掌握CVE复现能力，提升自己的实战能力吗？ 想要深入了解IoT、v8、Windows等多类型漏洞挖掘基础知识和实操吗？ 《CVE复现漏洞精讲-从基础到入门》带你走进漏洞挖掘的世界。 如果你想要提升自己的漏洞挖掘能力，接着往下看！ 课程简介 本课程属于体

继续阅读

“奇怪的”高危Reptar CPU 漏洞影响 Intel 桌面和服务器系统

发布于 作者:

“奇怪的”高危Reptar CPU 漏洞影响 Intel 桌面和服务器系统 Sergiu Gatlan 代码卫士 2023-11-15 17:43 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 Intel（英特尔）修复了位于现代桌面、服务器、手机和嵌入式CPU（包括最新的 Alder Lake、Raptor Lake 和 Sapphire Rapids 微架构）中的一个高危CPU

继续阅读

微软11月补丁星期二需要关注的漏洞

发布于 作者:

微软11月补丁星期二需要关注的漏洞 Dustin Childs 代码卫士 2023-11-15 17:43 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 11月，微软共修复了63个漏洞，其中3个为“严重”、56个为“重要”、4个为“中危”级别。在这些漏洞中，3个被指已遭活跃利用，3个被指“公开已知”。 01 已遭利用的漏洞 CVE-2023-36033是位于 Windows DWM

继续阅读

2023-11微软漏洞通告

发布于 作者:

2023-11微软漏洞通告 火绒安全 火绒安全 2023-11-15 16:53 微软官方发布了2023年11月的安全更新。本月更新公布了83个漏洞，包含18个远程执行代码漏洞、18个特权提升漏洞、11个身份假冒漏洞、6个信息泄露漏洞、6个安全功能绕过漏洞、5个拒绝服务漏洞，其中3个漏洞级别为“Critical”（高危），57个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/

继续阅读