标签： 信息泄露

2024年10月涉国内数据泄露事件汇总

发布于 作者:

2024年10月涉国内数据泄露事件汇总 黑白之道 2024-11-24 00:32 数世咨询联合零零信安共同发布了《数据泄露态势》月度报告，报告基于0.zone安全开源情报系统，监控范围包括明网、深网、暗网、匿名社群等约10万个威胁源。报告显示，2024年10月共监控到全球DWM（Dark Web Market）深网和暗网有效情报128,827份，泄露数据的高价值买卖情报3,238份。 从行业分布

继续阅读

【漏洞复现】通达OA submenu存在前台SQL注入漏洞

发布于 作者:

【漏洞复现】通达OA submenu存在前台SQL注入漏洞 xiachuchunmo 银遁安全团队 2024-11-23 22:00 需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够） 漏洞简介 **通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台

继续阅读

SBSCAN Spring框架渗透，这一个工具就够了|漏洞探测

发布于 作者:

SBSCAN Spring框架渗透，这一个工具就够了|漏洞探测 安全帮 2024-11-23 11:36 0x01 工具介绍 SBSCAN是一款专注于spring框架的渗透测试工具，可以对指定站点进行springboot未授权扫描/敏感信息扫描以及进行spring相关漏洞的扫描与验证。 下载地址在末尾 0x02 功能简介核心特性最全的敏感路径字典：最全的springboot站点敏感路径字典，帮你全

继续阅读

CVE-2024-0012｜Palo Alto Networks PAN-OS身份验证绕过漏洞（POC）

发布于 作者:

CVE-2024-0012｜Palo Alto Networks PAN-OS身份验证绕过漏洞（POC） alicy 信安百科 2024-11-23 10:25 0x00 前言 派拓网络（Palo Alto Networks）是一家网络安全公司，总部位于美国加利福尼亚州圣克拉拉市。公司的核心产品为“下一代防火墙”（Next-Generation Firewall）平台，提供网络活动的可视化能力，可

继续阅读

CVE-2024-52301｜Laravel注入漏洞

发布于 作者:

CVE-2024-52301｜Laravel注入漏洞 alicy 信安百科 2024-11-23 10:25 0x00 前言 Laravel 是一个后端框架，提供了构建现代 Web 应用所需的所有功能，例如路由、验证、缓存、队列、文件存储等等。 0x01 漏洞描述 由于框架在非CLI模式下处理请求时未正确隔离PHP的argv参数，当register_argc_argv PHP指令被设置为on时，攻

继续阅读

winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警

发布于 作者:

winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警 独眼情报 2024-11-23 07:09 安全研究人员发现了广泛使用的文件归档工具 WinZip 中的一个严重漏洞，该漏洞可能允许攻击者绕过关键的安全措施并可能在用户的系统上执行恶意代码。 该漏洞被标记为 CVE-2024-8811，CVSS 评分为 7.8（高），影响 WinZip 76.8 版之前的所

继续阅读

网络安全顶刊——TIFS 2024 论文清单与摘要（2）

发布于 作者:

网络安全顶刊——TIFS 2024 论文清单与摘要（2） 漏洞战争 漏洞战争 2024-11-23 02:26 87、Covert Transmission in Water-to-Air Optical Wireless Communication Systems 隐蔽通信通过确保合法接收者（Bob）能够满意地解码，同时隐藏信息传输，使其不被警惕的对手（Willie）发现。在本文中，我们提出了一

继续阅读

网络安全顶刊——TIFS 2024 论文清单与摘要（4）

发布于 作者:

网络安全顶刊——TIFS 2024 论文清单与摘要（4） 漏洞战争 漏洞战争 2024-11-23 02:26 256、PrivGrid: Privacy-Preserving Individual Load Forecasting Service for Smart Grid 基于智能电表的个体负载预测在智能电网和家庭能源管理中的应用越来越广泛。传统的负载预测系统从用户的智能电表中以明文形式收集

继续阅读

FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站

发布于 作者:

FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站 Zicheng FreeBuf 2024-11-23 02:03 各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 涉嫌强迫用户共享数据，印度对Meta处以2500万美元罚款 近日

继续阅读

5th域安全微讯早报【20241123】282期

发布于 作者:

5th域安全微讯早报【20241123】282期 网空闲话 网空闲话plus 2024-11-23 01:25 2024-11-23 星期六**Vol-2024-282 今日热点导读 **1. 乘客要求审计TSA识别技术的隐私与准确性 2. 美国司法部要求谷歌剥离Chrome以严重搜索垄断 3. 《2024年医疗保健网络安全和弹性法案》聚焦加强医疗数据保护 4. 英国饮用水供应因网络事件频发而中断

继续阅读

中间件常见漏洞总结

发布于 作者:

中间件常见漏洞总结 进击的HACK 2024-11-22 23:57 1、Tomcat 弱口令导致war远程部署getshell 影响版本：无 漏洞复现：通过弱口令登录，使用哥斯拉生成一个木马，上传getshell。 点【取消】按钮，跳转至如下页面 根据页面提示信息，在tomcat目录下，找到conf文件夹，然后找到tomcat-users.xml文件。 如图红色框里的几行代码，红框1里的是用户在

继续阅读

Nacos Derby命令执行漏洞利用脚本（11月22日更新）

发布于 作者:

Nacos Derby命令执行漏洞利用脚本（11月22日更新） XiaomingX 网络安全者 2024-11-22 16:01 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系

继续阅读

一次JS接口到通用信息泄露漏洞

发布于 作者:

一次JS接口到通用信息泄露漏洞 宓湫 UF安全团队 2024-11-22 12:22 经典登入框 开局熟悉经典登入框: 常规sql，xss，万能密码，弱口令，逻辑等等尝试无果 findsomething :打开插件看看匹配到的js接口 当然这里js相关工具建议使用findsomething以及Packer-Fuzzer-master等综合利用去重在进行拼接等操作 JS对抗 拿到上面的js接口，先直

继续阅读

什么！这条PoC/EXP的作者竟是？

发布于 作者:

什么！这条PoC/EXP的作者竟是？ 原创 Chili GobySec 2024-11-22 08:00 不知道有没有细心的师傅发现，在今天我们的例行更新的漏洞列表中，有个漏洞被打上了一个神秘的标签。 想必大家已经猜到了，这条是首个由Goby安全社区的新成员—AI Bot所创作编写的PoC/EXP。给Goby提交过漏洞的同学都知道，每一个Goby的漏洞上线，都需要经过层层审核，不止是PoC的检测逻

继续阅读

从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞

发布于 作者:

从 OSWE 视角看 Web 安全：超越常规，直击代码核心漏洞 安全牛课堂 2024-11-22 03:30 现代 Web 应用程序构建于多层技术架构之上，涵盖前端的 HTML、CSS 和 JavaScript，后端的多种服务器端编程语言（例如 PHP、Java、.NET 等）以及数据库管理系统。 各组件间的交互错综复杂，为攻击者创造了众多可乘之机。 例如： 前端 JavaScript 代码若存在

继续阅读

与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲

发布于 作者:

与俄罗斯有关的 TAG-110 组织利用 HATVIBE 和 CHERRYSPY 瞄准亚洲和欧洲 会杀毒的单反狗 军哥网络安全读报 2024-11-22 01:01 导读 I nsikt Group 研究人员发现，俄罗斯正在开展一项网络间谍活动，该活动使用定制恶意软件，针对中亚、东亚和欧洲的人权组织、私人保安公司以及国家和教育机构。 这些攻击被归咎于一个被追踪为 TAG-110 的威胁组织。 根据

继续阅读

安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！

发布于 作者:

安全巨头惊爆0day漏洞危机：2023年最频繁攻击源揭秘！ 安小圈 2024-11-22 00:45 安小圈 第551期 0day漏洞 五眼联盟的网络机构发现，最近一系列网络攻击中，攻击者使用的最后5个安全漏洞均出自Citrix、Cisco和Fortinet等公司的产品。 五眼联盟的网络安全官员周二发布的一份报告中指出，去年大部分被利用的漏洞属于零日漏洞，其数量比2022年有所增加。2022年，这

继续阅读

Oracle 修复已遭利用的 Agile PLM 0day

发布于 作者:

Oracle 修复已遭利用的 Agile PLM 0day Ionut Arghire 代码卫士 2024-11-21 09:35 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周，Oracle 修复了位于 Agile 产品生命周期管理 (PLM) 中的、已遭利用的高危信息泄露漏洞CVE-2024-21287（CVSS评分7.5）。 该漏洞影响 Agile PLM 9.3.6版本，可在未

继续阅读

【漏洞通告】Wget服务器端请求伪造漏洞安全风险通告

发布于 作者:

【漏洞通告】Wget服务器端请求伪造漏洞安全风险通告 嘉诚安全 2024-11-21 03:00 漏洞背景 近日，嘉诚安全监测到Wget中存在一个解析不当导致的服务器端请求伪造漏洞，漏洞编号为： CVE-2024-10524。 GNU Wget是一个广泛使用的开源命令行工具，主要用于从网络上下载文件。它由GNU项目开发，支持HTTP、HTTPS和FTP协议，因此可以用于从各种类型的网络服务器获取文

继续阅读

Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限

发布于 作者:

Ubuntu Needrestart 软件包中发现存在十年之久的安全漏洞，可以获得Root权限 会杀毒的单反狗 军哥网络安全读报 2024-11-21 01:00 导读 Ubuntu Server（自 21.04 版起）默认安装的 needrestart 包中被发现存在多个已有十年历史的安全漏洞，这些漏洞可能允许本地攻击者在无需用户交互的情况下获得 root 权限。 Qualys 威胁研究部门 (

继续阅读

【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞

发布于 作者:

【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞 原创 xioy 我吃饼干 2024-11-21 00:02 免责声明 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。 任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。   作者不对任何因使用本文信息或工具而产生

继续阅读

漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞

发布于 作者:

漏洞预警 | 用友YonBIP R5旗舰版任意文件读取漏洞 浅安 浅安安全 2024-11-21 00:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 用友YonBIP R5旗舰版是用友网络科技股份有限公司推出的一款企业级管理软件，广泛应用于大中型企业的资源管理、数据分析和业务流程自动化等领域。 0x03 漏洞详情 漏洞类型： 任意

继续阅读

漏洞预警 | GitLab未授权访问漏洞

发布于 作者:

漏洞预警 | GitLab未授权访问漏洞 浅安 浅安安全 2024-11-21 00:01 0x00 漏洞编号 – CVE-2024-9693 0x01 危险等级 – 高危 0x02 漏洞概述 GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。 0x03 漏洞详情 CVE-2024-9693 漏洞类型： 未授权访

继续阅读

事关个人，5G基带存在重大安全漏洞！黑客可直接监控手机。

发布于 作者:

事关个人，5G基带存在重大安全漏洞！黑客可直接监控手机。 原创 山西哥谭小丑 明暗安全 2024-11-20 16:03 5G基带安全漏洞曝光，黑客可轻松监控手机，华为能否规避？ 2024年初，全球网络安全会议上，宾夕法尼亚大学的研究团队发布了一项惊人的报告：全球5G基带存在重大安全漏洞，黑客可通过这一漏洞悄无声息地监控用户手机。这一发现不仅震惊了全球通信行业，也让普通用户对手机的安全性产生了巨大

继续阅读

最新Invicti-Professional-V24.11 WEB漏洞扫描器更新|近期漏洞合集更新

发布于 作者:

最新Invicti-Professional-V24.11 WEB漏洞扫描器更新|近期漏洞合集更新 原创 城北 渗透安全HackTwo 2024-11-20 16:00 前言 内部星球近期漏洞验真合集更新|漏洞威胁情报更新 Invicti 专业 Web 应用程序安全扫描器 自动、极其准确且易于使用的 Web 应用程序安全扫描程序，可自动查找网站、Web 应用程序和 Web 服务中的安全漏洞。 In

继续阅读