标签： 代码执行

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性

发布于 作者:

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性 原创 产品与解决方案部 威努特安全网络 2024-12-03 00:02 Part.1 引  言 随着网络安全威胁的不断升级，企业面临的攻击手段日益复杂，漏洞利用成为最常见的入侵途径之一。今年7月9日，微软披露了一个超高危漏洞CVE-2024-38077，其CVSS评分高达9.8，研究人员将其命名为 MadLicense（狂躁许可）。根据有

继续阅读

苹果官方警告：零日漏洞攻击瞄准Mac电脑用户

发布于 作者:

苹果官方警告：零日漏洞攻击瞄准Mac电脑用户 安全内参 关键信息基础设施安全保护联盟 2024-12-02 23:30 安全内参11月21日消息，苹果公司19日发布安全更新，修复了两个被用于攻击Mac用户的安全漏洞，并建议所有用户安装。 苹果在官网发布的安全公告中表示，发现了两个漏洞（CVE-2024-44308、CVE-2024-44309），可能在基于英特尔处理器的Mac系统上“被积极利用”。

继续阅读

全球首份《大模型安全漏洞报告》

发布于 作者:

全球首份《大模型安全漏洞报告》 360数字安全 苏说安全 2024-12-02 23:02 近年来，全球人工智能浪潮持续升温，大模型作为AI领域中的重要一环，其能力随着平台算力的提升、训练数据量的积累、深度学习算法的突破，得到了进一步提升。然而以大模型为核心涌现的大量技术应用背后，也带来诸多新的风险和挑战。 近日，360数字安全集团发布全球首份《大模型安全漏洞报告》（以下简称“报告”），从模型层安

继续阅读

VMware 修复 Aria Operations 中的多个高危漏洞

发布于 作者:

VMware 修复 Aria Operations 中的多个高危漏洞 Ryan Naraine 代码卫士 2024-12-02 10:06 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 上周二，VMware 修复了位于产品 Aria Operations 中的至少5个安全漏洞。 VMware 在这云IT运维平台上发现了五个漏洞，并提醒用户称恶意黑客可构造 exp，实现提权或发动XSS攻击。

继续阅读

安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器

发布于 作者:

安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器 奇安信 CERT 2024-12-02 09:48 安全资讯导视  • 国家能源局印发《关于加强电力安全治理 以高水平安全保障新型电力系统高质量发展的意见》 • 网站漏洞致用户信息长期被爬，两家美国保险商被罚超8100万元 • 网安巨头Palo Alto全球数千防火墙被攻陷：因开发低级错误造成零日漏洞 PART01 漏洞情报

继续阅读

又一款 all in one 综合漏洞利用工具

发布于 作者:

又一款 all in one 综合漏洞利用工具 永恒之锋实验室 Eonian Sharp 2024-12-02 07:40 声明 本公众号分享的安全工具和项目均来源于网络，仅供学术交流，请勿直接用于任何商业场合和非法用途。如用于其它用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 介绍 一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE

继续阅读

【漏洞复现】Apache OFBiz远程代码执行漏洞(CVE-2024-45195)

发布于 作者:

【漏洞复现】Apache OFBiz远程代码执行漏洞(CVE-2024-45195) 原创 Z0安全 Z0安全 2024-12-02 00:42 免责声明 请勿利用文章内的相关技术从事非法测试。由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，请遵守网络安全法律。本次仅用于测试，请完成测试后24小时删除，请勿用于商业用途。 01.简介

继续阅读

CVE-2024-52338：Apache Arrow 存在严重安全漏洞，允许未授权任意代码执行

发布于 作者:

CVE-2024-52338：Apache Arrow 存在严重安全漏洞，允许未授权任意代码执行 计算机与网络安全 2024-12-01 01:57 进网络安全行业群 微信公众号 计算机与网络安全 回复  行业群 Apache软件基金会解决了Apache Arrow R语言包中的一个严重安全漏洞（CVE-2024-52338）。该漏洞影响4.0.0到16.1.0版本，使得攻击者能够在处理恶意制作的

继续阅读

CVE-2024-11477｜7-Zip代码执行漏洞（POC）

发布于 作者:

CVE-2024-11477｜7-Zip代码执行漏洞（POC） alicy 信安百科 2024-12-01 01:30 0x00 前言 7-Zip（ 7z解压软件） 是一款完全免费的压缩解压缩软件，同其他压缩软件 相比它的压缩速度更快压缩率更好，不仅支持众多主流格式、支持超线程，而且还有强大的AES-256加密算法可以为文件进行加密 ，增强文件的安全性。 它支持多种压缩格式，包括但不限于 7z、Z

继续阅读

从 LFI 到 RCE 的旅程！！！

发布于 作者:

从 LFI 到 RCE 的旅程！！！ 原创 菜狗 富贵安全 2024-11-30 12:15 安全新闻 从 LFI 到 RCE 的旅程！！！ 今天开水了~别骂我 作为一名漏洞赏金猎人，我认为最重要的是我们尝试或遵循的利用漏洞的方法，最终导致漏洞产生更大的影响，我在这里也采取了同样的方法。 在搜索漏洞时，我在目标网站https://www.example.com/forum/attachment-s

继续阅读

CVE-2024-46938｜Sitecore CMS未经身份验证任意文件读取漏洞（POC）

发布于 作者:

CVE-2024-46938｜Sitecore CMS未经身份验证任意文件读取漏洞（POC） alicy 信安百科 2024-11-30 10:00 0x00 前言 Sitecore Experience Platform™ (XP) 是一款基于.NET WebForm技术构建的内容管理系统，可以将客户数据、分析、人工智能与营销自动化功能相结合，在任何渠道上实时提供个性化的内容，从而在客户旅程中与

继续阅读

俄国黑客组织 RomCom 利用 Firefox 和 Tor 浏览器零日漏洞，攻击欧洲和北美用户

发布于 作者:

俄国黑客组织 RomCom 利用 Firefox 和 Tor 浏览器零日漏洞，攻击欧洲和北美用户 原创 紫队 紫队安全研究 2024-11-30 03:59 大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的【…】,然后点击【设为星标】即可。

继续阅读

漏洞预警 | 西迪特Wi-Fi Web管理系统远程命令执行和登录绕过漏洞

发布于 作者:

漏洞预警 | 西迪特Wi-Fi Web管理系统远程命令执行和登录绕过漏洞 浅安 浅安安全 2024-11-30 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 西迪特提供的Wireless解决方案为客户提供一套云管理,可靠性高,覆盖范围广的无线组网产品。 0x03 漏洞详情 漏洞类型：远程代码执行 影响： 执行任意代码 简述：

继续阅读

Ubuntu Linux 受到“需要重启”漏洞的影响，该漏洞会导致本地提权到 root

发布于 作者:

Ubuntu Linux 受到“需要重启”漏洞的影响，该漏洞会导致本地提权到 root Rhinoer 犀牛安全 2024-11-29 16:01 自 10 多年前推出的 Ubuntu Linux 21.04 版本以来，在默认使用的 needrestart 实用程序中发现了五个本地权限提升 (LPE) 漏洞。 这些漏洞由 Qualys 发现，编号为 CVE-2024-48990、CVE-2024-

继续阅读

【已复现】7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告

发布于 作者:

【已复现】7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告 奇安信 CERT 2024-11-29 16:00 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 7-Zip 代码执行漏洞 漏洞编号 QVD-2024-48061,CVE-2024-11477 公开时间 2024-11-20 影响量级 万级 奇安信评级 高危 CVSS 3.1分数 7.8 威胁类型

继续阅读

【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338）

发布于 作者:

【漏洞预警】Apache Arrow R package反序列化漏洞（CVE-2024-52338） cexlife 飓风网络安全 2024-11-29 13:15 漏洞描述: Apache Arrow是一种通用的列式格式和多语言工具箱,用于快速数据交换和内存分析,Apache Arrow R软件包是Apache Arrow项目的R语言组件,用于处理高性能的列式数据格式,它允许R语言用户高效地读取

继续阅读

【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行

发布于 作者:

【漏洞预警】H3C SecCenter SMP未授权输入验证不当漏洞可导致远程代码执行 cexlife 飓风网络安全 2024-11-29 13:15 漏洞描述: H3C发布安全公告,其中披露了一个输入验证不当漏洞,未经授权的攻击者可以通过该漏洞上传文件获取服务器控制权限。修复建议:正式防护方案:该产品为商业应用,厂商已发布补丁修复漏洞,建议下载相关补丁或联系厂商获取相关支持尽快更新至安全版本。安

继续阅读

速修复！Advantech 工业WiFi 访问点中存在20个漏洞

发布于 作者:

速修复！Advantech 工业WiFi 访问点中存在20个漏洞 Ravie Lakshmanan 代码卫士 2024-11-29 10:27 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Advantech EKI 工业级无线访问点设备中存在20个漏洞，可被攻击者通过提升后的权限绕过认证并执行代码。 上周三，网络安全公司 Nozomi Networks 在一篇文章分析中提到，“这些漏洞带

继续阅读

【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新

发布于 作者:

【已复现】Mozilla Firefox 释放后重用漏洞(CVE-2024-9680)安全风险通告第二次更新 奇安信 CERT 2024-11-29 06:20 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Mozilla Firefox Animation timelines 释放后重用漏洞 漏洞编号 QVD-2024-42093,CVE-2024-9680 公开时间 20

继续阅读

0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞

发布于 作者:

0day速修 | H3C SecCenter SMP 安全管理平台远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2024-11-29 05:00 漏洞概况 H 3C SecCenter SMP（Security Manager Platform，安全业务管理平台）是一个负责网络安全业务的独立平台。 SMP 能够对网络中的防火墙、入侵防御安全设备进行统一管理，并适应各种网络规模需求，为部

继续阅读

全球 | 近40个【大模型】相关安全【漏洞】曝光

发布于 作者:

全球 | 近40个【大模型】相关安全【漏洞】曝光 安小圈 2024-11-29 00:46 安小圈 第556期 全球 大模型【安全漏洞】 近年来，全球人工智能浪潮持续升温，大模型作为AI领域中的重要一环，其能力随着平台算力的提升、训练数据量的积累、深度学习算法的突破，得到了进一步提升。然而以大模型为核心涌现的大量技术应用背后，也带来诸多新的风险和挑战。 近日，360数字安全集团发布全球首份《大模型

继续阅读

渗透测试高频面试题分享

发布于 作者:

渗透测试高频面试题分享 游不动的小鱼丶 安全洞察知识图谱 2024-11-29 00:30 免责声明  由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号安全洞察知识图谱及作者不为此 承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 1工具介绍 1、TCP与UDP区别总结？ TCP面向连接（如打电话要先拨号建立连接

继续阅读

必应主站www.bing.com惊现蠕虫XSS漏洞

发布于 作者:

必应主站www.bing.com惊现蠕虫XSS漏洞 原创 一个不正经的黑客 一个不正经的黑客 2024-11-28 13:31 必应主站www.bing.com惊现蠕虫XSS漏洞 研究计划 我的主要目标是识别微软某一Web产品中的XSS漏洞，这一漏洞可能被利用，通过向将受害域列为允许来源的应用程序发送请求，从而对其他微软应用程序发起攻击。 一个有效的侦察方法是对多个微软应用程序中允许的域名及其子域

继续阅读

RomCom 黑客利用 Firefox 和 Windows 零日漏洞

发布于 作者:

RomCom 黑客利用 Firefox 和 Windows 零日漏洞 胡金鱼 嘶吼专业版 2024-11-28 06:00 总部位于俄罗斯的 RomCom 网络犯罪组织在最近针对欧洲和北美 Firefox 和 Tor 浏览器用户的攻击中发现了两个零日漏洞。 第一个漏洞 (CVE-2024-9680) 是 Firefox 动画时间线功能中的释放后使用错误，该功能允许在 Web 浏览器的沙箱中执行代码

继续阅读