标签： 命令执行

严重的PHP缺陷可导致QNAP NAS 设备遭RCE攻击

发布于 作者:

严重的PHP缺陷可导致QNAP NAS 设备遭RCE攻击 Sergiu Gatlan 代码卫士 2022-06-23 18:00 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 QNAP提醒客户称，攻击者可利用一个已存在三年的严重PHP漏洞 (CVE-2019-11043)，在NAS设备执行远程代码。该公司在最新发布的安全公告中表示，默认配置的NAS设备不受影响，运行老旧系统（在2017年至

继续阅读

工控安全火山爆发：“冰瀑”报告披露56个重大OT漏洞

发布于 作者:

工控安全火山爆发：“冰瀑”报告披露56个重大OT漏洞 关键基础设施安全应急响应中心 2022-06-23 14:25 根据Forescout昨日发布的“冰瀑漏洞”（IceFall）工控安全报告，安全研究人员在10家OT供应商的产品中发现56个冰瀑漏洞，这些漏洞表明：工控安全在设计层面就存在根本性的重大问题。 报告指出，受冰瀑漏洞影响的制造商包括本特利内华达（GE Bently Nevada）、艾默

继续阅读

攻防演练实战秘诀：让0day内存马从送命题秒变送分题

发布于 作者:

攻防演练实战秘诀：让0day内存马从送命题秒变送分题 原创 ThreatBook 微步在线 2022-06-22 18:20 2022年的国家级攻防演练即将拉开帷幕，对于诸多参演企业而言，可谓是一年一度的终极大考。 大考面前，众生平等。 不管是参演过多次的企业，还是首次参演的企业，考前必然都心怀忐忑。 综合历届攻防演练情况来看，攻防演练实战化趋势越见明显，同时也更强调“克敌制胜”：检测并快速响应红

继续阅读

404星链计划 | BinAbsInspector：二进制文件自动化静态漏洞检测工具

发布于 作者:

404星链计划 | BinAbsInspector：二进制文件自动化静态漏洞检测工具 知道创宇404实验室 2022-06-22 17:09 前几天404星链计划发布了新收录的项目：404星链计划新项目发布，速来升级装备，一秒回血 。今天介绍的是项目 BinAbsInspector，一款开源的二进制文件静态漏洞分析工具。 另外欢迎加入404星链计划社群，请在文末识别运营同学二维码，添加时备注“星链

继续阅读

EXP编写学习之绕过SafeSEH

发布于 作者:

EXP编写学习之绕过SafeSEH yumoqaq 看雪学苑 2022-06-21 18:20 本文为看雪论坛优秀文章看雪论坛作者ID：yumoqaq 1 亡羊补牢 ：SafeSEH SafeSEH对异常处理的保护原理： 编译选项/SafeSEH启动，VS2003以后默认启用。 生成SafeSEH表，放在PE文件中，调用异常处理函数的时候，将地址与SafeSEH表中的地址比较。 检查异常处理链是否

继续阅读

西门子工业网络管理系统中存在15个漏洞，可导致RCE

发布于 作者:

西门子工业网络管理系统中存在15个漏洞，可导致RCE Ravie Lakshmanan 代码卫士 2022-06-21 17:57 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 网络安全研究员披露了位于西门子 SINEC 网络管理系统 (NMS) 中的15个漏洞详情，其中一些漏洞可被攻击者组合利用，最终在受影响系统上实现远程代码执行。 工业安全公司 Claroty 发布报告指出，“如果这些

继续阅读

基于Zabbix的漏洞复现

发布于 作者:

基于Zabbix的漏洞复现 原创 ROS 雷神众测 2022-06-21 15:50 STATEMENT 声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得

继续阅读

CVE-2016-0165提权漏洞学习笔记

发布于 作者:

CVE-2016-0165提权漏洞学习笔记 1900 看雪学苑 2022-06-20 18:09 本文为看雪论坛优秀文章看雪论坛作者ID：1900 一 前言 1.漏洞描述 该漏洞是一个整数溢出漏洞，存在于win32k中的RGNMEMOBJ::vCreate函数中。该函数在分配内存的时候，没有对申请的内存大小是否会发生整型溢出进行校验，这将导致分配的内存大小将远小于所期望的大小。但是，在后续的操作中

继续阅读

思科不打算修复VPN路由器 RCE 0day

发布于 作者:

思科不打算修复VPN路由器 RCE 0day Bill Toulas 代码卫士 2022-06-20 17:59 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 思科建议已达生命周期的 Small Business RV 路由器所有人升级到更新机型，因为该路由器中存在一个远程代码执行0day 且思科不会修复。 该漏洞的编号是CVE-2022-20825，CVSS评分为9.8。思科发布安全公告

继续阅读

研究员披露修复两次的 Windows RDP 漏洞详情

发布于 作者:

研究员披露修复两次的 Windows RDP 漏洞详情 Ionut Arghire 代码卫士 2022-06-20 17:59 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 身份 安全公司 CyberArk 的研究员分享了关于 Windows 中 远程桌面服务 （ RDP） named 管道漏洞的详情，微软为修复该漏洞发布两轮补丁。 该漏洞的编号是CVE-2022-21893，最初在202

继续阅读

双倍快乐｜单个漏洞最高奖励1.2万元！！

发布于 作者:

双倍快乐｜单个漏洞最高奖励1.2万元！！ lysrc 同程旅行安全应急响应中心 2022-06-20 12:00 1 活动时间 2022年6月21日10:00-2022年6月30日24:00 2 活动范围 《LYSRC外部威胁处理规则V2.2》 定义的一般、核心业务（注：边缘业务不参与本次活动、暂不接受log4j rce漏洞）； 核心业务漏洞奖励 ： 漏洞等级 活动奖励 原奖励 严重 10800-

继续阅读

Anker Eufy 智能设备系统易受严重的RCE漏洞影响

发布于 作者:

Anker Eufy 智能设备系统易受严重的RCE漏洞影响 Bill Toulas 代码卫士 2022-06-17 17:43 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Anker公司的 Eufy Homebase 2 智能家居摄像头系统易受三个漏洞影响，其中一个是严重的RCE漏洞。 Homebase 2 是Anker Eufy 智能家庭设备的视频存储和网络网关。这些设备包括视频门铃、

继续阅读

热门Fastjson 中出现高危RCE漏洞

发布于 作者:

热门Fastjson 中出现高危RCE漏洞 Ravie Lakshmanan 代码卫士 2022-06-17 17:43 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 网络安全研究员详述了最近修复的位于热门 Fastjson 库中的一个高危漏洞（CVE-2022-25845），它可被用于执行远程代码。 该漏洞和受支持的特性 “AutoType” 中的不受信任的反序列化有关。项目维护人员已于

继续阅读

Anker Eufy 智能设备系统易受严重的RCE漏洞影响

发布于 作者:

Anker Eufy 智能设备系统易受严重的RCE漏洞影响 Bill Toulas 代码卫士 2022-06-17 17:43 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Anker公司的 Eufy Homebase 2 智能家居摄像头系统易受三个漏洞影响，其中一个是严重的RCE漏洞。 Homebase 2 是Anker Eufy 智能家庭设备的视频存储和网络网关。这些设备包括视频门铃、

继续阅读

思科安全邮件设备现严重漏洞，认证机制可被绕过

发布于 作者:

思科安全邮件设备现严重漏洞，认证机制可被绕过 Sergiu Gatlan 代码卫士 2022-06-16 17:04 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周，思科通知客户修复一个严重漏洞（CVE-2022-20798），它可导致攻击者在非默认配置下，绕过认证并登录到思科邮件网关设备的web管理接口。 该漏洞存在于虚拟和硬件思科ESA和思科Secure Email 和 Web M

继续阅读

【技术分享】Linux kernel 4.20 BPF 整数溢出-堆溢出漏洞及其利用

发布于 作者:

【技术分享】Linux kernel 4.20 BPF 整数溢出-堆溢出漏洞及其利用 原创 ww9210 安全客 2022-06-16 10:02 ****内容简介 我们可以100%稳定触发这个漏洞，并且可以利用它来进行本地提权获得root权限。这篇文章主要分析漏洞的成因以及基本漏洞利用方法。 漏洞板块 BPF(Berkeley Packet Filter)模块[1]是用于支持用户态自定义包过滤方

继续阅读

CVE-2018-15664：符号链接替换漏洞

发布于 作者:

CVE-2018-15664：符号链接替换漏洞 ZxyNull 看雪学苑 2022-06-15 18:04 本文为看雪论坛优秀文章看雪论坛作者ID：ZxyNull 来自SUSE的安全专家Aleksa Sarai公布了编号为CVE-2018-15664的docker相关高危安全漏洞，该漏洞的CVSS评分为8.7，影响面涵盖所有docker 18.06.0-ce-rc2之前发行版本，该漏洞的根因是使用

继续阅读

Travis CI API 漏洞未修复，可暴露用户机密访问令牌引发供应链攻击

发布于 作者:

Travis CI API 漏洞未修复，可暴露用户机密访问令牌引发供应链攻击 Ravie Lakshmanan 代码卫士 2022-06-15 17:58 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 专栏·供应链安全 数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。 随着软件产业的快速

继续阅读

开源邮件平台Zimbra 出现新漏洞，用户登录凭据可被盗

发布于 作者:

开源邮件平台Zimbra 出现新漏洞，用户登录凭据可被盗 Ravie Lakshmanan 代码卫士 2022-06-15 17:58 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 研究人员发现 Zimbra 邮件套件中又出现一个高危漏洞 (CVE-2022-27924)，如遭成功利用可导致未认证攻击者窃取用户明文密码且无需任何用户交互。 研究员在报告中指出，“通过对受害者邮箱后续的访问权

继续阅读

2022-06微软漏洞通告

发布于 作者:

2022-06微软漏洞通告 火绒安全 2022-06-15 15:14 点击蓝字 关注我们 微软官方发布了2022年06月的安全更新。本月更新公布了61个漏洞，包含28个远程执行代码漏洞、12个特权提升漏洞、11个信息泄露漏洞、3个拒绝服务漏洞、1个功能绕过以及1个身份假冒漏洞，其中3个漏洞级别为“Critical”（高危），53个为“Important”（严重）。建议用户及时使用火绒安全软件（个

继续阅读

微软六月补丁日：广泛关注的Follina漏洞（CVE-2022-30190）得以修复

发布于 作者:

微软六月补丁日：广泛关注的Follina漏洞（CVE-2022-30190）得以修复 腾讯安全威胁情报中心 2022-06-15 10:40 长按二维码关注 腾讯安全威胁情报中心 今天是微软2022年6月例行补丁日，微软修复了56个安全漏洞，最近被广泛跟踪报道的 Windows MSDT“Follina”0day漏洞（CVE-2022-30190）今天得以修复。 6月安全更新修复的 56 个漏洞中

继续阅读

万字长文详解CVE-2014-1767提权漏洞分析与利用（x86x64）

发布于 作者:

万字长文详解CVE-2014-1767提权漏洞分析与利用（x86x64） yumoqaq 看雪学苑 2022-06-14 18:11 本文为看雪论坛精华文章看雪论坛作者ID：yumoqaq 这是我第一个研究的漏洞，虽然已经有相当多的资料与文章对这个漏洞进行了分析，但是大部分都是（ctrlCV你懂的），参考了前人的资料，给出了还不如前人的分析文章，让我这个纯纯的新手感觉到困难重重。所以我想把我的分析

继续阅读

【漏洞预警】PHP远程代码执行

发布于 作者:

【漏洞预警】PHP远程代码执行 锦行科技 2022-06-14 16:30 前言 PHP（全称：PHP：Hypertext Preprocessor，即“PHP：超文本预处理器”）是一种开源的通用计算机脚本语言，尤其适用于网络开发并可嵌入HTML中使用。 2022年6月9日，PHP发布安全公告，修复了两个存在于PHP中的远程代码执行漏洞。 漏洞名称： PHP 多个远程执行代码漏洞 组件名称： PH

继续阅读

热门工业访问控制系统中存在8个严重0day

发布于 作者:

热门工业访问控制系统中存在8个严重0day Ravie Lakshmanan 代码卫士 2022-06-13 18:07 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Carrier 的 LenelS2 HID Mercury 访问控制系统中存在多达8个0day 漏洞。该系统广泛应用于医疗、教育、交通和政府机构。 Trellix 公司的安全研究员 Steve Povolny 和 Sam Q

继续阅读

cgibin中与upnp协议有关的一些漏洞分析与复现

发布于 作者:

cgibin中与upnp协议有关的一些漏洞分析与复现 原创 winmt 看雪学苑 2022-06-13 18:01 本文为看雪论坛精华文章看雪论坛作者ID：winmt 一 前言 UPNP协议 UPNP，全称为：Universal Plug and Play，中文为：通用即插即用，是一套基于TCP/IP、UDP和HTTP的网络协议。 简单来说，就和它的名字一样，UPNP的目的就是为了在某个设备接入网

继续阅读

浅析LuCI系统的漏洞挖掘

发布于 作者:

浅析LuCI系统的漏洞挖掘 原创 信创实验室 山石网科安全技术研究院 2022-06-10 16:39 01 摘要 Luci 系统 是基于lua 语言编写的一套开源系统，主要是介绍对其审计的一些技巧，先从准备阶段谈谈工具的使用，再讲一下从代码审计中的一些思路，希望能读完这篇文章的读 者能有所收获。 02 准备阶段 除非黑盒测试，代码审计是漏洞挖掘必不可少的过程，这个代码不仅限于我们下面要讲到的 l

继续阅读

【技术干货】2022-29464 WSO2 API Manager 任意文件上传、远程代码执行漏洞

发布于 作者:

【技术干货】2022-29464 WSO2 API Manager 任意文件上传、远程代码执行漏洞 星阑科技 2022-06-10 11:43 arp @PortalLab实验室 漏洞描述 某些WSO2产品允许不受限制地上传文件，从而执行远程代码。以WSO2 API Manager 为例，它是一个完全开源的 API 管理平台。它支持API设计，API发布，生命周期管理，应用程序开发，API安全性，

继续阅读