标签： 代码执行

通用0day挖掘思路

发布于 作者:

通用0day挖掘思路 迪哥讲事 2024-03-25 21:23 No.0 前言 一直以来都想写一篇挖通用漏洞的文章，但是因为种种原因（懒得很），但是总不能一直不写吧，因为每天都在挖洞，每天都会有新的不同的思路，自己也很努力的在学php、java基础，想为以后学代码审计做准备，但是在此之前，还是想给大家一些不会代码审计怎么挖掘通用漏洞的思路，每挖到一个漏洞都要看看这个漏洞是不是通用的，养成良好的习

继续阅读

AWS修复 Airflow 服务中严重的 “FlowFixation” 漏洞

发布于 作者:

AWS修复 Airflow 服务中严重的 “FlowFixation” 漏洞 THN 代码卫士 2024-03-25 17:29 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 网络安全研究员发布了位于AWS 的Apache Airflow 的工作流管理 (MWAA) 中的一个已修复漏洞详情，它可导致恶意人员劫持受害者会话并在底层实例上实现远程代码执行后果。 该漏洞被 Tenable 公司命

继续阅读

Pwn2Own 2021 Jscript9 远程代码执行漏洞

发布于 作者:

Pwn2Own 2021 Jscript9 远程代码执行漏洞 Ots安全 2024-03-24 12:33 这是我前段时间为 Jscript9.dll 中的 JavaScript JIT 类型混淆漏洞编写的漏洞利用的简短文章。 我展示了一种利用 JavaScript 引擎中类型混淆漏洞的经典技术。该漏洞利用完全动态的 ASLR 旁路，以及避免崩溃的最先进的进程延续。不使用堆喷射，该漏洞通过精确控制

继续阅读

Chrome v8漏洞 CVE-2021-30632浅析

发布于 作者:

Chrome v8漏洞 CVE-2021-30632浅析 coolboyme 看雪学苑 2024-03-22 18:02 V8 是 Google开源的高性能 JavaScript 引擎，用于 Google Chrome 等浏览器。2021 年，V8 引擎曝出漏洞 CVE-2021-30632。漏洞产生的原因是turbofan引擎优化bug导致类型混淆，可以实现远程代码执行。 这个漏洞已经有文章分析

继续阅读

24年2月必修安全漏洞清单｜腾讯安全威胁情报中心

发布于 作者:

24年2月必修安全漏洞清单｜腾讯安全威胁情报中心 腾讯威胁情报中心 腾讯安全威胁情报中心 2024-03-22 17:04 所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。当漏洞综合

继续阅读

腾讯安全威胁情报中心推出2024年2月必修安全漏洞清单

发布于 作者:

腾讯安全威胁情报中心推出2024年2月必修安全漏洞清单 原创 腾讯威胁情报中心 安全攻防团队 2024-03-22 15:51 所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。当漏洞

继续阅读

从开放重定向到远程代码执行

发布于 作者:

从开放重定向到远程代码执行 迪哥讲事 2024-03-20 23:25 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 博客新域名：https://gugesay.com 目录 背景介绍 引起注意的功能点三种可能性开放重定向（Open Redirect）反序列化实现Kohana利用链Lo

继续阅读

全球知名游戏竞赛选手电脑遭漏洞攻击，总决赛被迫中断

发布于 作者:

全球知名游戏竞赛选手电脑遭漏洞攻击，总决赛被迫中断 关键基础设施安全应急响应中心 2024-03-20 16:10 前所未有的一刻，电影照见现实。 3月19日消息，由于黑客在比赛期间中途入侵玩家界面，游戏巨头EA推迟了正在进行的《Apex英雄全球系列赛》（ALGS）北美赛区总决赛。 ALGS是一项电子竞技系列赛，玩家在快节奏的战略大逃杀游戏中展开角逐。 系列赛按晋级阶段分为预选赛、地区性比赛（如北

继续阅读

海康威视iVMS综合安防系统任意文件上传漏洞复现

发布于 作者:

海康威视iVMS综合安防系统任意文件上传漏洞复现 黑白之道 2024-03-16 08:22 0x01 产品简介 海康威视iVMS集中监控应用管理平台，是以安全防范业务应用为导向，以视频图像应用为基础手段，综合视频监控、联网报警、智能分析、运维管理等多种安全防范应用系统，构建的多业务应用综合管理平台。 0x02 漏洞概述 海康威视iVMS系统存在在野 0day 漏洞，攻击者通过获取密钥任意构造to

继续阅读

【安全圈】Fortinet 修补关键漏洞，以防目标服务器上启用远程代码执行

发布于 作者:

【安全圈】Fortinet 修补关键漏洞，以防目标服务器上启用远程代码执行 安全圈 2024-03-15 19:01 关键词 安全漏洞 Fortinet 修补了其端点管理软件中的一个关键 SQL 注入漏洞，该漏洞可能会在目标服务器上启用远程代码执行 （RCE）。 CVE-2023-48788 影响 FortiClientEMS 7.2（版本 7.2.0 至 7.2.2）和 FortiClientE

继续阅读

【漏洞情报】Fortinet FortiOS & FortiProxy越界写入漏洞

发布于 作者:

【漏洞情报】Fortinet FortiOS & FortiProxy越界写入漏洞 云弈安全 2024-03-15 18:30 01 漏洞信息 Fortinet FortiOS是美国飞塔公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。FortiGate在2月份发布了版本更新，

继续阅读

【已复现】 通天星CMSV6车载定位监控平台SQL注入致远程代码执行漏洞

发布于 作者:

【已复现】 通天星CMSV6车载定位监控平台SQL注入致远程代码执行漏洞 长亭安全应急响应中心 2024-03-15 16:51 通天星CMSV6车载定位监控平台是一种先进的车辆监控系统，提供实时定位、视频监控和车辆管理功能，用于提高车辆安全和运营效率。2024年3月，互联网上披露通天星CMSV6车载定位监控平台官方发布了新版本修复了一处SQL注入漏洞。长亭应急团队经过分析后发现该漏洞可通过SQL

继续阅读

已发布PoC，神秘GhostRace攻击可窃取Intel、AMD等CPU数据

发布于 作者:

已发布PoC，神秘GhostRace攻击可窃取Intel、AMD等CPU数据 网络安全应急技术国家工程中心 2024-03-15 15:25 英特尔、AMD、Arm和IBM等CPU制造商以及软件供应商，受到一种名为GhostRace的新型推测性竞态条件（SRC）攻击的影响。 来自IBM和荷兰阿姆斯特丹自由大学的研究团队在3月12日披露了一种新型数据泄漏攻击的细节，该攻击影响所有主要CPU制造商以及

继续阅读

Fortinet 提醒注意端点管理软件中的严重RCE漏洞

发布于 作者:

Fortinet 提醒注意端点管理软件中的严重RCE漏洞 SERGIU GATLAN 代码卫士 2024-03-14 17:41 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Fortinet 修复了位于 FortiClient Enterprise Management Server (EMS) 软件中的一个严重漏洞，可导致攻击者在易受攻击的服务器上获得远程代码执行 (RCE)。 For

继续阅读

2024-03微软漏洞通告

发布于 作者:

2024-03微软漏洞通告 火绒安全 火绒安全 2024-03-14 10:46 微软官方发布了 2024年03月的安全更新。本月更新公布了64个漏洞，包含24个特权提升漏洞、18个远程执行代码漏洞、6个拒绝服务漏洞、6个信息泄露漏洞、3个安全功能绕过漏洞、2个身份假冒漏洞、1个篡改漏洞，其中2个漏洞级别为“Critical”（高危），58个为“Important”（严重）。建议用户及时使用火绒安

继续阅读

微软2024年3月补丁日多个产品安全漏洞风险通告

发布于 作者:

微软2024年3月补丁日多个产品安全漏洞风险通告 奇安信 CERT 2024-03-13 10:06 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 微软2024年3月补丁日多个产品安全漏洞 影响产品 SQL Server、Microsoft Office、Windows Defender等。 公开时间 2024-3-13 影响对象数量级 千万级 奇安信评级 高危 利用可能性

继续阅读

Microsoft 发布2024年3月补丁日安全更新，修复了60个漏洞，包括18个RCE

发布于 作者:

Microsoft 发布2024年3月补丁日安全更新，修复了60个漏洞，包括18个RCE 军哥网络安全读报 2024-03-13 09:00 导读 今天是微软2024年3月补丁日，微软发布了针对60个漏洞的安全更新，其中包括18个远程代码执行漏洞。 本月补丁仅修复了两个严重级别漏洞：Hyper-V 远程代码执行漏洞和拒绝服务漏洞。 按漏洞类别统计： – 24个特权提升漏洞 3个安全功能

继续阅读

CVE-2024-21413：Microsoft Outlook远程代码执行漏洞

发布于 作者:

CVE-2024-21413：Microsoft Outlook远程代码执行漏洞 noobsec 安全小白团 2024-03-13 08:31 forever young 不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人 01 背景 安全小白团 当与 CVE-2023-21716 组合时，微软 Outlook 泄露凭据和远程代码执行漏洞。Outlook 应该

继续阅读

Tomcat系列漏洞之五——AJP协议文件读取漏洞（CVE-2020-1938）

发布于 作者:

Tomcat系列漏洞之五——AJP协议文件读取漏洞（CVE-2020-1938） 原创 simeon的文章 小兵搞安全 2024-03-13 07:00 5.1漏洞简介 1.漏洞简介 2020年，长亭科技安全研究人员全球首次发现了一个存在于流行服务器 Tomcat 中的文件读取/包含漏洞，并第一时间提交厂商修复。 2月14日，Apache Tomcat 官方发布安全更新版本，修复漏洞。2月20日，

继续阅读

SpringBlade list接口存在SQL注入漏洞 附POC软件

发布于 作者:

SpringBlade list接口存在SQL注入漏洞 附POC软件 南风徐来 南风漏洞复现文库 2024-03-12 22:05 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. SpringBlade简介 微信公众号搜索：南风漏洞复现

继续阅读

雷神众测漏洞周报2024.3.04-2024.3.10

发布于 作者:

雷神众测漏洞周报2024.3.04-2024.3.10 原创 雷神众测 雷神众测 2024-03-11 16:08 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修

继续阅读

聊聊漏洞管理那点事儿

发布于 作者:

聊聊漏洞管理那点事儿 原创 马金龙 安全管理杂谈 2024-03-09 14:01 漏洞一旦被威胁成功利用就可能对资产造成损害，它存在于信息系统、软件、 硬件、协议、人员等各个方面。 漏洞管理也称脆弱性管理（Vulnerability Management），是指安全组织为了减少漏洞被黑客利用的机会，降低资产损害的可能性，对安全漏洞进行识别、验证、评估、处置等一系列措施的管理过程。 漏洞管理流程

继续阅读

Aim Web API 远程代码执行

发布于 作者:

Aim Web API 远程代码执行 原创 Jacky jacky安全 2024-03-07 20:28 摘要 漏洞类型：远程代码执行（RCE） 产品：目标 版本：>= 3.0.0（afaik） 受影响的端点：  /api/runs/search/run/ 严重性：临界 描述 在aim 项目中发现了一个关键的远程代码执行漏洞，特别是在/api/runs/search/run/ 端点中。该漏洞

继续阅读

【安全圈】Android发布3月更新，解决了38个漏洞

发布于 作者:

【安全圈】Android发布3月更新，解决了38个漏洞 安全圈 2024-03-07 19:00 关键词 安全更新 周一宣布的 Android 安全更新解决了 38 个漏洞，包括系统组件中的两个严重性问题。 这两个严重缺陷会影响 Android 12、12L、13 和 14，并被跟踪为 CVE-2024-0039 和 CVE-2024-23717，分别可能导致远程代码执行和权限提升。 “这些问题中

继续阅读