标签： 命令执行

【赏金15000美元】通过监控调试模式实现 RCE

发布于 作者:

【赏金15000美元】通过监控调试模式实现 RCE 原创 骨哥说事 骨哥说事 2024-09-14 16:40 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 博客新域名：https://gugesay.com **不想错过任何消息？设置星标↓ ↓ ↓ 预祝各位中秋快乐，身体健康！ 背景

继续阅读

向日葵RCEbypass

发布于 作者:

向日葵RCEbypass 原创 无问社区 白帽子社区团队 2024-09-14 16:16 本文仅用于技术研究学习，请遵守相关法律，禁止使用本文所提及的相关技术开展非法攻击行为，由于传播、利用本文所提供的信息而造成任何不良后果及损失，与本账号及作者无关。 关于无问社区 无问社区致力于打造一个面向于网络安全从业人员的技术综合服务社区，可 免费获取安全技术资料，社区可提供的技术资料覆盖全网，辅助学习的

继续阅读

GitLab 提醒注意严重的管道执行漏洞

发布于 作者:

GitLab 提醒注意严重的管道执行漏洞 Bill Toulas 代码卫士 2024-09-13 17:46 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 GitLab 发布重要更新，修复多个漏洞，其中最严重的CVE-2024-6678可导致攻击者在某些条件下以任意用户身份触发管道。 新发布的版本17.3.2、17.2.5和17.1.7 同时适用于GitLab 社区版 (CE) 和企业版

继续阅读

中秋元月特设百万奖金池！增设10%额外奖金激励和豪华礼品！以洞会友，360漏洞云邀您共赏明月下的安全之美！

发布于 作者:

中秋元月特设百万奖金池！增设10%额外奖金激励和豪华礼品！以洞会友，360漏洞云邀您共赏明月下的安全之美！ 360漏洞云 2024-09-13 15:23 佳节 MID-AUTUMNFESTIVAL 花 好 月 圆 国 安 家 圆 金秋送爽，丹桂飘香，又是一年中秋美好时光，360漏洞云祝各位师傅花好月圆人团聚 ，共享中秋温馨与数字世界安宁！ 在这个寓意团圆与守护的佳节里，360漏洞云不忘初心，向白

继续阅读

【复现】 Zimbra 未授权远程命令执行漏洞(CVE-2024-45519)风险通告

发布于 作者:

【复现】 Zimbra 未授权远程命令执行漏洞(CVE-2024-45519)风险通告 原创 赛博昆仑CERT 赛博昆仑CERT 2024-09-13 11:34 赛博昆仑漏洞安全通告- Zimbra 未授权远程命令执行漏洞(CVE-2024-45519)风险通告 漏洞描述 Zimbra提供一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。它最大的特色在于其采用Ajax技

继续阅读

Adobe 修复Acrobat Reader 0day漏洞

发布于 作者:

Adobe 修复Acrobat Reader 0day漏洞 Lawrence Abrams 代码卫士 2024-09-12 17:35 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Acrobat Reader 中存在一个RCE 漏洞 (CVE-2024-41869)，其 PoC 已公开。 该漏洞是一个严重的释放后使用 (UAF) 漏洞，可导致在打开一个特殊构造的 PDF 文档时造成远程代

继续阅读

微软9月补丁星期二到底修复了4个还是5个0day？

发布于 作者:

微软9月补丁星期二到底修复了4个还是5个0day？ 综合编译 代码卫士 2024-09-11 18:16 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本月，微软共修复了79个漏洞，其中7个是“严重”等级，71个是“重要”等级，还有1个是中危等级。虽然和上月相比，漏洞总数差不多；但本次修复的已遭活跃利用的漏洞数量并不寻常。 在这些已修复漏洞中，1个被列为“公开已知”，另外4个是已遭活跃利用

继续阅读

Ivanti 修复Endpoint Management 软件中的严重RCE漏洞

发布于 作者:

Ivanti 修复Endpoint Management 软件中的严重RCE漏洞 Sergiu Gatlan 代码卫士 2024-09-11 18:16 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Ivanti 修复了位于 Endpoint Management (EPM) 软件中的一个CVSS 满分漏洞，可导致未认证攻击者在核心服务器上获得远程代码执行权限。 Ivanti EPM 帮助

继续阅读

CVE-2024-43044 漏洞分析

发布于 作者:

CVE-2024-43044 漏洞分析 原创 0x6270 0x6270安全团队 2024-09-10 22:00 1. 引言 Jenkins 是一种广泛用于自动执行构建、测试和部署软件等任务的工具，用于自动执行构建、测试和部署软件等任务。它是许多公司组织开发过程的关键部分。如果攻击者获取对 Jenkins 服务器的访问权限，他们可能会造成严重的损害，例如窃取凭据、污染代码，甚至中断部署。通过访问

继续阅读

技术详解 | Divide and Conquer：ZK除法中隐藏的漏洞

发布于 作者:

技术详解 | Divide and Conquer：ZK除法中隐藏的漏洞 原创 CertiK CertiK 2024-09-10 19:01 ZK的崛起与演变 曾几何时，零知识证明（以下简称ZK）仍然被认为是密码学教科书中的理论概念，至少在传统安全研究中很少被主流社群深入探索。然而在Web3.0领域，区块链技术的迅速发展，用短短几年时间实现了ZK从理论到实践的跨越式进展，一路蓬勃，高歌猛进。 19

继续阅读

漏洞不收，系统就安全

发布于 作者:

漏洞不收，系统就安全 原创 吉祥 吉祥讲安全 2024-09-09 20:23 【文末送：25届秋招信息表】同源漏洞我不收 今天看到圈子里一个小哥发文说，自己1月份提交的src漏洞，直到今天还没过，最终被审核忽略。 审核给的理由是，你提交的漏洞和较早之前提交的漏洞重复了，所以被忽略。 并且还给了个定义叫同源同类漏洞只收集一例。 这个解释确实牵强了，如果不是一个人同时提交5个同一参数的漏洞，你给认定

继续阅读

【零基础】系统学习移动端漏洞挖掘

发布于 作者:

【零基础】系统学习移动端漏洞挖掘 釉子 看雪学苑 2024-09-09 17:59 Android漏洞挖掘是通过技术手段在Android系统或应用中寻找潜在安全漏洞的过程。这种挖掘方法涵盖了权限提升、信息泄露、远程代码执行等多种漏洞类型。采用静态代码分析、动态调试和模糊测试等技术手段，有助于发现并修复这些漏洞，从而提高系统安全性，保护用户隐私，促进软件质量提升。对于个人而言，掌握漏洞挖掘技能不仅有

继续阅读

雷神众测漏洞周报2024.09.02-2024.09.08

发布于 作者:

雷神众测漏洞周报2024.09.02-2024.09.08 原创 雷神众测 雷神众测 2024-09-09 15:33 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任

继续阅读

Copy2Pwn：CVE-2024-38213 如何仅通过复制粘贴绕过 Windows 安全机制

发布于 作者:

Copy2Pwn：CVE-2024-38213 如何仅通过复制粘贴绕过 Windows 安全机制 Ots安全 2024-09-08 14:37 最近出现的零日漏洞CVE-2024–38213被称为“Copy2Pwn”，因其能够绕过 Windows 的 Mark-of-the-Web (MotW) 保护而成为头条新闻，导致数百万用户面临远程代码执行 (RCE) 攻击。让我们深入了解一下此漏洞的工作原

继续阅读

Windows DWM 核心库特权提升漏洞 (CVE-2024-30051)（2024 年 8 月 15 日发布）

发布于 作者:

Windows DWM 核心库特权提升漏洞 (CVE-2024-30051)（2024 年 8 月 15 日发布） Ots安全 2024-09-08 14:37 在这篇博文中，我将解释我在开发 Core Impact 漏洞时分析的 Microsoft Windows DWM Core 库中的一个漏洞。该漏洞允许非特权攻击者以具有 Integrity System 权限的 DWM 用户身份执行代码

继续阅读

实战 | 测试文件上传漏洞的5个小tips

发布于 作者:

实战 | 测试文件上传漏洞的5个小tips 渗透安全团队 2024-09-07 21:49 作为红队成员、渗透测试人员和 赏金猎人——我们都喜欢在我们的目标中看到文件上传功能。 但有时我们必须处理不寻常的应用程序，这些应用程序可能会受到“简单”Webshell 上传的良好保护（即存在过滤），因此我们需要采用更具创意的方法。 大多数人都已经熟悉以“传统方式”（文件扩展名、内容类型等）测试上传功能 ，

继续阅读

.NET反序列化漏洞类型以及案例分析（1）-LosFormatter

发布于 作者:

.NET反序列化漏洞类型以及案例分析（1）-LosFormatter 梅苑安全 2024-09-07 18:28 前言 笔者之前在学习.net代码审计时，看到了有许多种反序列化漏洞类型，但发现市面上爆出的.net反序列化相关的漏洞相较于java却少之又少，漏洞后利用工具和学习案例也是及其的难找，本系列文章会对国内.net技术栈大型通用系统爆出的反序列化漏洞进行逐一分析，旨在加强学习以及找出反序列化

继续阅读

本想分析rce还出了一个sql注入

发布于 作者:

本想分析rce还出了一个sql注入 原创 Ambition 进击安全 2024-09-07 10:00 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 一、前言**** 在凌晨自己准备铲一把睡觉的时候，一位师傅联系我让我分析一个漏洞，于是自己一顿操作打开了代码编辑器。 二、漏洞分析 这

继续阅读

继上一次权限绕过漏洞代码审计

发布于 作者:

继上一次权限绕过漏洞代码审计 实战安全研究 2024-09-07 09:00 免责申明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 一、前言 上一次在审计过程当中审计出来了相关的一个权限绕过漏洞，当我把这个漏洞拿出来给学员讲解的时候，学员审计出来一个新的漏洞，并且已经进行提交获取了对应赏金，

继续阅读

漏洞不收不就安全了

发布于 作者:

漏洞不收不就安全了 你猜 漏洞之星 2024-09-06 22:54 纯厂商的问题和平台没啥关系。 起因是24年1月份的时候看补天上有个厂商上了 当时挖了几个 然后下线了 得码一下 你们都不认识的哈。 苦等 8个月 终于又回来了 ，(1月份漏洞已经全部修复，验证过了)，我记的能绕过 看看修了没。 诶嘿嘿 逮到！！！ 好耶好耶过了过了!!!>> 什么情况???问下审核去 审核说去沟通了，

继续阅读

红队技巧分享：躲避现代检测系统的命令执行

发布于 作者:

红队技巧分享：躲避现代检测系统的命令执行 原创 老鑫安全 老鑫安全 2024-09-06 21:40 在后渗透阶段，通常会需要用到远程下载。通常，比如在Windows上用一些LOLBINS。但AV 和 EDR 等防御软件会监控进程执行，当一些特定进程和命令行参数的组合被视为有害时检测或阻止它们。 例如，Windows 内置的命令行工具 certutil 经常被滥用，在获得初始立足点后，它被用作下载

继续阅读

尽快更新！Zyxel 路由器曝出 OS 命令注入漏洞，影响多个版本

发布于 作者:

尽快更新！Zyxel 路由器曝出 OS 命令注入漏洞，影响多个版本 小薯条 FreeBuf 2024-09-06 19:12 近日，Zyxel 发布安全更新，以解决影响其多款商用路由器的关键漏洞，该漏洞可能允许未经认证的攻击者执行操作系统命令注入。 该漏洞被追踪为 CVE-2024-7261，CVSS v3 得分为 9.8，是一个输入验证故障，由用户提供的数据处理不当引起，允许远程攻击者在主机操作

继续阅读

Tomcat CVE-2024-21733漏洞简单复现、分析

发布于 作者:

Tomcat CVE-2024-21733漏洞简单复现、分析 原创 黄连冠 华为安全应急响应中心 2024-09-06 18:40 1 前言 一句话概括这个漏洞，就是Tomcat在处理请求时不会清理缓冲区，由于某些原因，导致异常出现后标志位没有重置，进而导致异常堆栈抛出了没有被清理掉的缓冲区的数据 本文主要介绍了 1. 异常是怎么产生的 怎么构造exp是最佳实践 异常抛出的信息是哪里来的 2 漏洞

继续阅读

【漏洞复现】Apache OFBiz远程代码执行漏洞（CVE-2024-45195）

发布于 作者:

【漏洞复现】Apache OFBiz远程代码执行漏洞（CVE-2024-45195） 启明星辰安全简讯 2024-09-06 18:32 一、漏洞概述 漏洞名称 Apache OFBiz远程代码执行漏洞 CVE   ID CVE-2024-45195 漏洞类型 RCE 发现时间 2024-09-04 漏洞评分 暂无 漏洞等级 高危 攻击向量 网络 所需权限 无 利用难度 低 用户交互 无 PoC/

继续阅读

总结RCE漏洞(常见RCE的组合案例）

发布于 作者:

总结RCE漏洞(常见RCE的组合案例） 原创 LULU 红队蓝军 2024-09-06 18:02 RCE原理 RCE(remote command/code execute) 即远程命令/代码执行。可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。RCE分为远程命令执行ping和远程代码执行evel。 在 Web 应用中有时候程序员为了考虑灵活性、简洁性，会在代码调用代

继续阅读

Veeam 修复5个严重漏洞

发布于 作者:

Veeam 修复5个严重漏洞 THN 代码卫士 2024-09-06 17:02 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Veeam 发布安全更新，修复了影响软件产品的18个缺陷，其中5个严重漏洞可导致远程代码执行后果。 这5个漏洞如下： CVE-2024-40711 (CVSS: 9.8) ——该漏洞位于Veeam Backup & Replication中，可导致未认证远

继续阅读