标签： 复现

Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧

发布于 作者:

Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧 安世加 安世加 2024-12-19 10:36 12月19日 网络安全研究人员最近发现，黑客正利用Apache Struts 2（一种流行的Java Web应用开发框架）中的一个重大漏洞进行网络攻击，该漏洞的追踪编号为CVE-2024-53677，能使网络攻击者绕过网络安全措施，从而完全控制受影响的服务器。 用户面临远程代码执行

继续阅读

创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测

发布于 作者:

创宇安全智脑 | 灵当 CRM uploadify.php 任意文件上传等70个漏洞可检测 原创 创宇安全智脑 创宇安全智脑 2024-12-19 09:50 创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场景的AI智能模型，持续汇聚、萃取和分析，实时输出高精准高价值

继续阅读

Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC

发布于 作者:

Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC 原创 Ting丶 Ting的安全笔记 2024-12-19 07:32 #首先感谢Btwlon、阿呆攻防公众号主两位师傅的耐心答复！ WingBy小密圈知识星球简介在文末。 前言 最近爆出 Apache Tomcat条件竞争导致的RCE，影响范围当然是巨大的，公司也及时收到了相关情报，于是老大让我复现，以更好的帮助

继续阅读

近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品

发布于 作者:

近期活跃利用高危漏洞自查！含文档管理、Exchange、Apache多个产品 微步情报局 微步在线研究响应中心 2024-12-19 06:37 近期，根据微步情报局跟踪及研判，发现当前存在多个漏洞被利用，涉及电子文档安全管理系统、电子邮件系统、应用程序开发框架 等多个产品及软件。现汇总如下，建议企业尽快自查： Microsoft Exchange Server 多个远程代码执行漏洞 漏洞编号 ：

继续阅读

Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC

发布于 作者:

Tomcat RCE | CVE-2024-50379条件竞争RCE复现，带视频教程及POC 原创 犀利猪 犀利猪安全 2024-12-19 06:20 0x00 漏洞描述 此漏洞仅存在于Windows系统，当Tomcat的 readonly 参数被设置为 false（默认为true），允许使用 PUT 方法上传文件时，攻击者能够上传包含恶意 JSP 代码的文件，并通过条件竞争来多次发送请求，触发

继续阅读

【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞

发布于 作者:

【漏洞复现】某平台-getPicServlet-readfile任意文件读取漏洞 原创 南极熊 SCA御盾 2024-12-19 05:41 关注SCA御盾共筑网络安全 （文末见星球活动） SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的

继续阅读

【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞

发布于 作者:

【1day】某家政上门预约小程序系统存在前台任意文件读取漏洞 原创 Mstir 星悦安全 2024-12-19 05:26 点击上方 蓝字 关注我们 并设为 星标 0x00 前言 thinkphp家政上门预约服务小程序家政保洁师傅上门服务小程序上门服务在线派单+安装教程 上门预约服务派单小程序家政小程序同城预约开源代码独立版+安装教程 Fofa指纹:”/static/default/w

继续阅读

(0day)安科瑞环保用电监管云平台存在SQL注入漏洞

发布于 作者:

(0day)安科瑞环保用电监管云平台存在SQL注入漏洞 原创 WebSec WebSec 2024-12-19 04:19 阅读须知 亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者对此概不负责。如有侵权，请立即告知，我们将立即删除并致歉。感谢您的理解与支

继续阅读

Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议

发布于 作者:

Struts2漏洞深度解析 ：CVE-2024-53677任意文件上传逻辑绕过及修复建议 原创 th7s 君立渗透测试研究中心 2024-12-19 04:19 漏洞概述 CVE-2024-53677 是一个在 Apache Struts 框架中发现的严重漏洞，可能允许攻击者远程执行任意代码。漏洞的根本原因是文件上传逻辑存在缺陷，攻击者可以利用该缺陷进行路径穿越和恶意文件上传。 该漏洞影响了特定版

继续阅读

漏洞挖掘 | Swagger UI 目录枚举小总结

发布于 作者:

漏洞挖掘 | Swagger UI 目录枚举小总结 白帽子左一 白帽子左一 2024-12-19 04:00 扫码领资料 获网安教程 来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn） 通过 Swagger UI 目录枚举挖掘漏洞 前言 Swagger UI 被广泛用于可视化和交互式操作 API，但开发人员经常错误配置它，或无意间暴露了敏感的端点。通过

继续阅读

补丁警报：严重 Apache Struts 漏洞被攻击者积极利用

发布于 作者:

补丁警报：严重 Apache Struts 漏洞被攻击者积极利用 Rhinoer 犀牛安全 2024-12-19 03:35 攻击者正试图利用最近披露的影响 Apache Struts 的安全漏洞，这可能为远程代码执行铺平道路。 该漏洞的编号为CVE-2024-53677 ，CVSS 评分为 9.5（满分 10.0），表明严重程度很高。该漏洞与项目维护人员在 2023 年 12 月解决的另一个严重

继续阅读

Apache Tomcat CVE-2024-50379

发布于 作者:

Apache Tomcat CVE-2024-50379 原创 e0mlja e0m安全屋 2024-12-19 03:33 昨天发完了有人没复现有很多问题，加了点儿东西，差不多也说清楚了web的这部分。 poc 一开始说的竞争 只测了一个版本，不需要竞争，直接传 （原本猜测是put上去了会再删除所以需要竞争去get getshell的 测试版本9.0.63不需要 代码也没有看到哪里会有删除文件的

继续阅读

【工具分享】一款基于Java框架的综合漏洞检测工具

发布于 作者:

【工具分享】一款基于Java框架的综合漏洞检测工具 wy876 篝火信安 2024-12-19 03:30 简介 一款基于Java开发的综合漏洞检测工具，基于 ExpDemo-JavaFX项目的基础上添加POC，集合了ThinkPHP、泛微OA、用友OA、 致远OA， 大 华 等应用的漏洞 。 支持的漏洞 漏洞来源：https://github.com/wy876/POC – 漏洞合集

继续阅读

威胁行为者正利用最近披露的 Apache Struts 漏洞 CVE-2024-53677。

发布于 作者:

威胁行为者正利用最近披露的 Apache Struts 漏洞 CVE-2024-53677。 独眼情报 2024-12-19 02:45 研究人员警告称，威胁行为者正试图利用 Apache Struts 中的漏洞 CVE-2024-53677（CVSS 评分为 9.5）。远程攻击者可以利用此漏洞上传恶意文件，从而可能导致任意代码执行。 Apache 发布的建议中写道：“攻击者可以操纵文件上传参数来

继续阅读

Apache Tomcat远程代码执行漏洞(CVE-2024-50379)复现+修复方案.

发布于 作者:

Apache Tomcat远程代码执行漏洞(CVE-2024-50379)复现+修复方案. 原创 Btwlon 极梦C 2024-12-19 02:33 前言 有点鸡肋呀 ‍ ‍ ‍ ‍ ‍ ‍ ‍ ‍ 不是星标不推送文章了。 师傅也不想吧~ 快把 极梦C设置成星标吧。 ‍ 漏洞描述 ‍ ‍ ‍ ‍ 该漏洞源于 Windows 文件系统与 Tomcat 在路径大小写敏感性处理上的不一致。攻击者利用

继续阅读

50套.NET系统漏洞威胁情报(12.13更新)

发布于 作者:

50套.NET系统漏洞威胁情报(12.13更新) 专攻.NET安全的 dotNet安全矩阵 2024-12-19 00:33 51 某景ERP任意文件下载 51.1 漏洞概述 某 景  GetFile 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。 GET /api/TM***te/Get

继续阅读

漏洞预警 | 孚盟云SQL注入漏洞

发布于 作者:

漏洞预警 | 孚盟云SQL注入漏洞 浅安 浅安安全 2024-12-19 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 窃取敏感信息 简述： 孚盟云的/Ajax/Mai

继续阅读

【神兵利器】高危漏洞EXP实用性工具

发布于 作者:

【神兵利器】高危漏洞EXP实用性工具 cseroad 七芒星实验室 2024-12-18 23:04 项目介绍 该工具使用了ExpDemo-JavaFX项目，保留了核心的数据包请求接口，使用jdk1.8环境开发。目前编写了oa、设备、框架、产品等多个系列，对相关漏洞进行复现和分析，极力避免exp的误报和有效性。 截止到目前为止，已实现了用友、泛微、蓝凌、万户、帆软报表、致远、通达、红帆、金和、金蝶

继续阅读

常见的API漏洞

发布于 作者:

常见的API漏洞 原创 信安路漫漫 信安路漫漫 2024-12-18 23:01 前言目前API在企业中使用的越来越来，API的安全问题也越来越严重，本篇文章就来看看常见的API漏洞都有哪些。信息泄露当API及其支持软件向非特权用户共享敏感信息时，这就说明该API可能存在信息泄露漏洞。信息可能在API响应或公共来源中泄露，例如代码仓库、搜索结果、新闻、社交媒体、目标网站和公共API目录。敏感数据可

继续阅读

如何开展漏洞扫描工作

发布于 作者:

如何开展漏洞扫描工作 苏说安全 2024-12-18 23:00 漏洞扫描是网络安全领域中的一项关键活动，以下是对漏洞扫描的定义、原理及开展方法的详细解释： 一、定义 漏洞扫描是一种网络安全工具，用于检测计算机系统、网络设备和应用程序中存在的安全漏洞。这些漏洞可能会被黑客利用，导致系统被入侵、数据泄露或服务中断。因此，漏洞扫描是保护网络安全的重要步骤之一。 二、原理 漏洞扫描的原理基于漏洞数据库，

继续阅读

【漏洞复现】泛微云桥e-Bridge checkMobile存在SQL注入漏洞

发布于 作者:

【漏洞复现】泛微云桥e-Bridge checkMobile存在SQL注入漏洞 xiachuchunmo 银遁安全团队 2024-12-18 22:00 需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够） 漏洞简介 **泛微云桥e-Bridge 是一款办公自动化工具，主要提供文档管理、流程管理、协同办公、知识管理和移动办公等功能。它的目标是将企业内部的各种业务流

继续阅读

海康威视运行管理中心 applyST 远程代码执行漏洞(XVE-2024-33936)

发布于 作者:

海康威视运行管理中心 applyST 远程代码执行漏洞(XVE-2024-33936) Superhero nday POC 2024-12-18 17:02 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC 信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请及

继续阅读

【SRC】记录一次从小程序静态分析+动态调试获取到严重漏洞的过程

发布于 作者:

【SRC】记录一次从小程序静态分析+动态调试获取到严重漏洞的过程 TtTeam 2024-12-18 16:00 原文首发在：奇安信攻防社区 ‍ ‍ ‍ ‍ https://forum.butian.net/share/3832 前言 本文记录了最近的一次src漏洞挖掘，并成功获取到严重漏洞的过程，漏洞本身就是几个接口的组合利用，但是其中小程序的代码的分析审计过程比较有趣，遂记录一下和大家分享。

继续阅读

霄壤实验室获Apache社区致谢，永信至诚「数字风洞」测评中心提醒：Apache Tomcat 存在远程执行漏洞请尽快修复

发布于 作者:

霄壤实验室获Apache社区致谢，永信至诚「数字风洞」测评中心提醒：Apache Tomcat 存在远程执行漏洞请尽快修复 永信至诚 2024-12-18 12:42 2024年12月17日，Apache Tomcat 官方发布安全通告，修复了一个存在于Apache Tomcat 开源组件中的远程代码执行漏洞(CVE-2024-50379)。作为该开源社区参与者，永信至诚春秋GAME团队霄壤实验室

继续阅读

【漏洞预警】Apache Tomcat 条件竞争漏洞(CVE-2024-50379)

发布于 作者:

【漏洞预警】Apache Tomcat 条件竞争漏洞(CVE-2024-50379) 原创 聚焦网络安全情报 安全聚 2024-12-18 11:30 严 重 公 告 近日，安全聚实验室监测到 Apache Tomcat 存在条件竞争漏洞 ，编号为：CVE-2024-50379，CVSS:9.8  此漏洞允许未经身份验证的攻击者在启用默认 servlet 写入时对不区分大小写的文件系统进行远程命令

继续阅读