漏洞预警 | 智邦国际ERP SQL注入漏洞
漏洞预警 | 智邦国际ERP SQL注入漏洞 浅安 浅安安全 2024-12-19 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 智邦一体化ERP将企业物流、资金流、信息流等所有资源整合在一起，对销售、采购、生产、成本、库存、分销、运输、财务、人力资源进行规划，在一套系统内解决企业所有的管理问题。 0x03 漏洞详情 漏洞类
继续阅读标签： 信息泄露
如何开展漏洞扫描工作
如何开展漏洞扫描工作 苏说安全 2024-12-18 23:00 漏洞扫描是网络安全领域中的一项关键活动，以下是对漏洞扫描的定义、原理及开展方法的详细解释： 一、定义 漏洞扫描是一种网络安全工具，用于检测计算机系统、网络设备和应用程序中存在的安全漏洞。这些漏洞可能会被黑客利用，导致系统被入侵、数据泄露或服务中断。因此，漏洞扫描是保护网络安全的重要步骤之一。 二、原理 漏洞扫描的原理基于漏洞数据库，
继续阅读霄壤实验室获Apache社区致谢，永信至诚「数字风洞」测评中心提醒：Apache Tomcat 存在远程执行漏洞请尽快修复
霄壤实验室获Apache社区致谢，永信至诚「数字风洞」测评中心提醒：Apache Tomcat 存在远程执行漏洞请尽快修复 永信至诚 2024-12-18 12:42 2024年12月17日，Apache Tomcat 官方发布安全通告，修复了一个存在于Apache Tomcat 开源组件中的远程代码执行漏洞(CVE-2024-50379)。作为该开源社区参与者，永信至诚春秋GAME团队霄壤实验室
继续阅读【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379)
【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379) 迪哥讲事 2024-12-18 12:31 一、漏洞描述 Apache Tomcat 远程代码执行漏洞，该漏洞允许攻击者在特定条件下绕过Tomcat的大小写检查，上传恶意文件并执行远程代码，可能导致服务器被完全控制，数据泄露或服务中断。 二、利用条件 在Windows系统下启用PUT请求方式，并将readonly初始
继续阅读从零开始：K8s安全测试与漏洞挖掘-8
从零开始：K8s安全测试与漏洞挖掘-8 原创 枇杷哥 黑伞安全 2024-12-18 10:56 在这一挑战中，参与者需要深入到一个Pod的容器镜像中，检查其Elastic Container Registry (ECR)存储库中的图层，并从中找出隐藏的秘密。这个任务与之前的Registry Hunt类似，但这次重点放在了AWS ECR上。 技术点： Kubernetes Pods 和 Secre
继续阅读知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！
知名企业深陷漏洞“迷局”，网络安全专家组队“破局”！ 天融信教育 2024-12-18 09:35 近期，天融信接到一家知名企业求助 在一次常规安全检查中 客户发现系统中存在多个未授权访问漏洞 Spring Boot Actuator、Redis、Swagger API 等敏感信息暴露无遗 为黑客敞开一扇扇“方便之门” 越权访问、弱口令攻击等安全事件层出不穷 如同一颗颗“隐形地雷” 企业信息安全体
继续阅读产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元
产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元 安全内参编译 安全内参 2024-12-18 08:25 关注我们 带你读懂网络安全 Meta（Facebook）在2018年披露了一起安全事件，攻击者利用产品功能设计漏洞，抓取了约2900万个Facebook账号的个人信息，其中约300万个账号位于欧盟； 爱尔兰数据保护委员会认为，Meta违反了GDPR的数据保护设计原则，未能采取适当措施
继续阅读信息安全漏洞周报（2024年第51期）
信息安全漏洞周报（2024年第51期） 原创 CNNVD CNNVD安全动态 2024-12-18 08:16 点击蓝字 关注我们 漏洞情况 根据国家信息安全漏洞库（CNNVD）统计，本周2024年12月9日至2024年12月15日）安全漏洞情况如下： 公开漏洞情况 本周CNNVD采集安全漏洞1265个。 接报漏洞情况 本周CNNVD接报漏洞28587个，其中信息技术产品漏洞（通用型漏洞）293个
继续阅读瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证
瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证 安全客 安全客 2024-12-18 08:07 Datadog Security Labs的网络安全研究人员发现，名为MUT-1244的威胁行为者发起了一项为期一年的恶意攻击活动，导致超过39万个WordPress凭证被盗。 研究称，该行为者利用一个伪造的WordPress凭证检查工具来窃取数据，被感染系统中
继续阅读研究发现：CVSS 漏洞评分系统存在严重缺陷
研究发现：CVSS 漏洞评分系统存在严重缺陷 数世咨询 2024-12-18 08:00 摩根大通（JPMorganChase）的网络安全专家认为，网络安全行业可能因对CVSS评分过于依赖而误解了漏洞的严重程度，从而影响了修复工作的进展。 在本周四的黑帽欧洲大会上，代表们接到了一个通知：当前用于评估软件与硬件漏洞严重程度的全行业标准方法需要进行调整，因为这种方法可能会带来潜在误导性的评估结果。 通
继续阅读泛微ecology9 1day分析
泛微ecology9 1day分析 安全绘景 2024-12-18 07:18 0x01 前言 挺久没发文了，这段时间也忙，然后也是不知道写什么，发下看泛微的时候记的部分笔记吧，水水，冒个泡证明还在。 0x02 分析 下载补丁包，根据官方更新的时间，编写脚本筛选对应时间的补丁文件 。 可结合安全通告进一步确定漏洞类型。 脚本代码： import os import argparse from da
继续阅读【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告
【已复现】Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)安全风险通告 奇安信 CERT 2024-12-18 05:00 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Apache Tomcat 远程代码执行漏洞 漏洞编号 QVD-2024-51272,CVE-2024-50379 公开时间 2024-12-17 影响量级 十万级 奇安信评级 高
继续阅读【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379）
【已复现】Apache Tomcat条件竞争致远程代码执行漏洞（CVE-2024-50379） 长亭安全应急响应中心 2024-12-18 03:54 Apache Tomcat 是一个开源的 Java Servlet 容器和 Web 服务器，支持运行 Java Servlet、JavaServer Pages (JSP) 和其他基于 Java 的 Web 应用程序，广泛用于开发和部署企业级 We
继续阅读打印机也有“隐形”威胁？这些安全漏洞请注意！
打印机也有“隐形”威胁？这些安全漏洞请注意！ 中泊研团队 中泊研安全应急响应中心 2024-12-18 03:04 打印机是高校企业不可或缺的办公工具，从最初的单机操作到如今的网络共享打印，其功能和连接方式经历了翻天覆地的变化。 然而，随着网络化程度的提高，打印机的安全问题也逐渐浮出水面。 网络打印的安全隐患 在追求便捷的同时，我们可能忽视了潜在的风险。如果打印机配置不当或存在安全漏洞，可能会给使
继续阅读渗透测试——曲折的文件上传漏洞
渗透测试——曲折的文件上传漏洞 原创 有恒 有恒安全 2024-12-18 03:04 漏洞挖掘 网站功能点上没有看到有文件上传接口，页面上没有不代表不存在。 打开f12查看网页代码，看到一个文件上传的接口。 拼接构造文件上传数据包，发现没有成功，看起来这个接口不是直接上传文件的。 继续f12查看该页面的代码，发现了上传点，继续构造数据包上传。 上传文件数据包报错，根据报错信息得知缺少path与F
继续阅读最新的Windows内核漏洞，可获system权限
最新的Windows内核漏洞，可获system权限 天唯科技 天唯信息安全 2024-12-18 01:58 网络安全和基础设施安全局（CISA）已将两个新的漏洞添加到其已知被利用漏洞目录中，其中一个是涉及 Windows 内核的漏洞，目前正被用于攻击。 该漏洞编号为CVE-2024-35250，具体是在 Windows 的 ks.sys 驱动中存在的“不受信任的指针解引用”。这个漏洞可以通过利用
继续阅读安全大数据平台的上游、下游系统有什么
安全大数据平台的上游、下游系统有什么 原创 Hash先生 全栈网络空间安全 2024-12-18 01:29 安全大数据平台的上游系统主要包括以下几类： 数据产生与采集系统 ： 网络设备 ：如防火墙、入侵检测系统/入侵防御系统（IDS/IPS）、路由器、交换机等，会产生大量的网络连接日志、访问控制列表（ACL）日志、流量数据等，记录着网络中的通信行为和潜在威胁，为安全大数据平台提供了网络层面的安全
继续阅读神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单
神【漏洞！】任意修改车牌号码，让其他车主支付过路费和罚单 安全内参编译 安小圈 2024-12-18 00:45 安小圈 第569期 漏洞 · (美国) 数字车牌 Reviver公司销售的数字车牌已在美国全境使用，但车主可以通过破解这些车牌，规避交通法规甚至逃避执法部门的监控。 安全内参12月17日消息，美国越来越多的州已经可以合法购买数字车牌，并在全国范围内使用。与传统金属车牌相比，数字车牌具有
继续阅读漏洞预警 | 圣乔ERP系统SQL注入漏洞
漏洞预警 | 圣乔ERP系统SQL注入漏洞 浅安 浅安安全 2024-12-18 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 圣乔ERP系统是杭州圣乔科技有限公司开发的一款企业级管理软件，旨在为企业提供一套全面、集成化的管理解决方案，帮助企业实现资源的优化配置和高效利用。 0x03 漏洞详情 漏洞类型： SQL注入 影响：
继续阅读漏洞预警 | 用友U8CRM SQL注入漏洞
漏洞预警 | 用友U8CRM SQL注入漏洞 浅安 浅安安全 2024-12-18 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 用友U8CRM是一款功能全面、灵活定制的客户关系管理软件，能够帮助企业建立健全、改善与客户之间的关系，提高客户满意度和获利能力。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 获取敏感信息
继续阅读CVE-2024-48307：JeecgBoot SQL注入漏洞
CVE-2024-48307：JeecgBoot SQL注入漏洞 进击的HACK 2024-12-17 23:55 关注我们❤️，添加星标🌟，一起学安全！作者：hexixi@Timeline Sec 本文字数：2248阅读时长：2～4mins声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介 JeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot
继续阅读Dirty DAG：微软Azure数据工厂的Apache Airflow集成中的新漏洞
Dirty DAG：微软Azure数据工厂的Apache Airflow集成中的新漏洞 网空闲话 网空闲话plus 2024-12-17 23:34 Palo Alto Networks的Unit42研究人员在Azure数据工厂与Apache Airflow集成中发现了三个漏洞，包括两个配置错误和一个身份验证漏洞。这些漏洞可能使攻击者获得对Azure云基础设施的镜像管理员权限，从而带来数据泄露、恶
继续阅读【大量存在】飞鱼星-路由器存在敏感信息泄露漏洞
【大量存在】飞鱼星-路由器存在敏感信息泄露漏洞 xiachuchunmo 银遁安全团队 2024-12-17 22:00 需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够） 漏洞简介 **成都飞鱼星科技股份有限公司成立于2002年，公司现有全场景（行业）无线网络解决方案、公安审计解决方案、星云平台、企业级无线路由器、企业上网行为管理路由、智能家居解决方案、全屋W
继续阅读【漏洞预警】热门摄像头曝零日漏洞，黑客借此入侵政府部门
【漏洞预警】热门摄像头曝零日漏洞，黑客借此入侵政府部门 鲲鹏实验室 天防安全 2024-12-17 22:00 关键词 零日漏洞 据GreyNoise公司安全研究人员Konstantin Lazarev披露，PTZOptics PTZ 摄像头存在两个零日漏洞，漏洞编号分别是CVE-2024-8956和CVE-2024-8957，目前已经发现有黑客正在利用这些零日漏洞发起网络攻击。 PTZ摄像机是一
继续阅读一次完整的Jwt伪造漏洞实战案例
一次完整的Jwt伪造漏洞实战案例 原创 Tai Code4th安全团队 2024-12-17 14:11 本文章由团队师傅[Tai]授权发布 某次漏洞挖掘 时 遇到了任 意用户登录漏洞，这次的漏洞案例是由于 jwt 存在弱密钥，攻击者可以伪造 jwt ，从而获取非授权访问权限。此外站点还存在弱口令，可以通过弱口令登录 druid 后台，查看敏感信息。 首先通过微信搜索小程序，找到目标。 点击进入小
继续阅读iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析
iOS 和 macOS 惊现 TCC 绕过漏洞！ TCC符号链接攻击手法深度解析 原创 Hankzheng 技术修道场 2024-12-17 12:49 漏洞速递 近日，Jamf Threat Labs 安全研究人员披露了一个 iOS 和 macOS 系统中存在的 TCC (Transparency, Consent, and Control) 框架绕过漏洞 (CVE-2024-4
继续阅读iOS和macOS系统曝关键漏洞，可破坏TCC框架
iOS和macOS系统曝关键漏洞，可破坏TCC框架 网安百色 2024-12-17 11:30 点击上方 蓝字 关注我们吧~ 近日，苹果iOS和macOS系统中被曝光一个关键的安全漏洞，若被成功利用，可能会绕过透明度、同意和控制（TCC）框架，导致用户敏感信息被未经授权访问。漏洞编号CVE-2024-44131，存在于文件提供组件中，苹果通过在iOS 18、iPadOS 18和macOS Sequ
继续阅读【安全圈】最新的Windows内核漏洞，可获system权限
【安全圈】最新的Windows内核漏洞，可获system权限 安全圈 2024-12-17 11:01 关键词 内核漏洞 网络安全和基础设施安全局（CISA）已将两个新的漏洞添加到其已知被利用漏洞目录中，其中一个是涉及 Windows 内核的漏洞，目前正被用于攻击。 该漏洞编号为CVE-2024-35250，具体是在 Windows 的 ks.sys 驱动中存在的 “不受信任的指针解引
继续阅读探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇
探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇 看雪课程 看雪学苑 2024-12-17 09:59 Android漏洞挖掘是通过技术手段在Android系统或应用中寻找潜在安全漏洞的过程。这种挖掘方法涵盖了权限提升、信息泄露、远程代码执行等多种漏洞类型。采用静态代码分析、动态调试和模糊测试等技术手段，有助于发现并修复这些漏洞，从而提高系统安全性，保护用户隐私，促进软件质量提升。
继续阅读