安钥®「漏洞处置标准作业程序（SOP）」征文启示
安钥®「漏洞处置标准作业程序（SOP）」征文启示 原创 安钥 方桥安全漏洞防治中心 2024-08-21 21:34 锤炼安全金钥，共筑安全防线 安钥®「漏洞处置标准作业程序（SOP）」征文启示 第一期 【 活 动 主 题 】 数字时代浪潮奔涌而来，网络安全已成为国家、企业和个人必须重视的工作。 每个漏洞都可能成为网络攻击的突破口。 修补漏洞的过程经常充满挑战，如同一把把锈蚀难开的锁。 漏洞处置标
继续阅读标签： 复现
「 典型安全漏洞系列 」08.文件上传漏洞详解
「 典型安全漏洞系列 」08.文件上传漏洞详解 原创 筑梦网安 全栈安全 2024-08-21 21:16 往期回顾 「 典型安全漏洞系列 」07.OS命令注入详解 「 典型安全漏洞系列 」06.路径遍历(Path Traversal)详解 「 典型安全漏洞系列 」05.XML外部实体注入XXE详解 「 典型安全漏洞系列 」04.服务器端请求伪造SSRF详解 「 典型安全漏洞系列 」03.跨站请求
继续阅读【安全圈】适用于macOS的多个微软应用程序发现库注入漏洞，用户数据安全受威胁
【安全圈】适用于macOS的多个微软应用程序发现库注入漏洞，用户数据安全受威胁 安全圈 2024-08-21 19:01 关键词 安全漏洞 根据 Cisco Talos 的最新研究，macOS 上的八个微软应用程序容易受到库注入攻击，有可能让攻击者劫持应用程序的权限并泄露敏感数据。 受影响的微软应用程序包括 Microsoft Teams、Outlook、PowerPoint 和 Word 等流行
继续阅读漏洞分析 | Apache Tomcat 信息泄露漏洞 (CVE-2024-21733)
漏洞分析 | Apache Tomcat 信息泄露漏洞 (CVE-2024-21733) 塞讯安全验证 2024-08-21 18:16 Apache Tomcat 信息泄露漏洞 (CVE-2024-21733)，影响范围包括 Tomcat 9.0.0-M11 至 9.0.43 版本及 8.5.7 至 8.5.63 版本。当受影响版本的 Tomcat 无法正确处理 POST 请求的 Content
继续阅读CISA：严重的 Jenkins 漏洞已被用于勒索攻击
CISA：严重的 Jenkins 漏洞已被用于勒索攻击 THN 代码卫士 2024-08-21 18:08 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 美国网络安全和基础设施安全局 (CISA) 将影响Jenkins的一个严重漏洞 (CVE-2024-23897) 纳入其“已知已遭利用漏洞 (KEV)”分类表中，原因是该漏洞已被用于勒索攻击中。 该漏洞的CVSS评分为9.8，是一个路径遍
继续阅读[CTF复现计划]2024巅峰极客初赛 easy_java
[CTF复现计划]2024巅峰极客初赛 easy_java 原创 DatouYoo 大头SEC 2024-08-21 18:02 题目信息 本题涉及知识点：JDK17不出网打CB（实则CC） • 题目类型：CTF • 题目名称：2024巅峰极客初赛 easy_java • 内部端口：8088 启动脚本 docker run -itd -p 18088:8088 -e FLAG=flag{83828
继续阅读印度国家支付系统部分中断：因供应商高风险漏洞迟迟不修后被黑
印度国家支付系统部分中断：因供应商高风险漏洞迟迟不修后被黑 关键基础设施安全应急响应中心 2024-08-21 16:10 图：National Payments Corporation of India / Facebook Jenkins官方在今年1月修复CVE-2024-23897漏洞时POC已公开，距今已有半年多时间，但是C-Edge Technologies并没有及时修复，以至于遭到攻击
继续阅读涉及办公环境安全！某微e-cology远程代码执行漏洞风险通告
涉及办公环境安全！某微e-cology远程代码执行漏洞风险通告 你信任的 亚信安全 2024-08-20 16:12 今日，亚信安全CERT监控到某微发布官方安全通告，披露了e-cology远程代码 执行漏洞。该漏洞允许攻击者通过e-cology-10.0前台获取管理员访问令牌，然后利用JDBC反序列化，实现远程代码执行。 目前厂商官方已发布修复版本。亚信安全CERT建议客户升级安全补丁包至10.
继续阅读【安全圈】紧急！WPS被曝出现两个严重漏洞：且已被利用
【安全圈】紧急！WPS被曝出现两个严重漏洞：且已被利用 安全圈 2024-08-20 10:56 关键词 安全漏洞 2024年8月20号最新消息，广泛使用的办公软件套件WPS Office被曝出存在两个严重的安全漏洞，可能导致用户遭受远程代码执行攻击。根据安全研究人员的报告，这些漏洞已被标识为CVE-2024-7262和CVE-2024-7263，且其CVSS评分高达9.3，表明其严重性和被利用的
继续阅读警惕！工业企业生产网核心系统接口发现漏洞，生产设备可被操控
警惕！工业企业生产网核心系统接口发现漏洞，生产设备可被操控 盛邦安全WebRAY 2024-08-19 19:15 近日，盛邦安全技术团队在为某工业企业进行网络安全保障过程中，发现其生产控制区域监管调度系统存在API接口漏洞，可能导致其生产数据发生泄露，甚至可能出现生产设备被控的严重风险，盛邦安全第一时间为用户进行了风险评估，并采用专用的API安全防护设备强化了监测与防护方案。此次事件为用户敲响了
继续阅读WPS Office两个严重漏洞曝光，已被武器化且在野利用
WPS Office两个严重漏洞曝光，已被武器化且在野利用 流苏 FreeBuf 2024-08-19 18:44 WPS Office作为一款用户基数超过2亿的广泛使用的办公套件，被发现存在两个关键漏洞（CVE-2024-7262和CVE-2024-7263），这些漏洞可能导致用户遭受远程代码执行攻击。这两个漏洞的CVSS评分为9.3，表明它们的严重性很高，且易于被利用。其中CVE-2024-7
继续阅读「推安早报」0819 | Chrome、Zabbix等漏洞、红队工具更新
「推安早报」0819 | Chrome、Zabbix等漏洞、红队工具更新 bggsec 甲方安全建设 2024-08-19 17:32 # 2024-08-19 「红蓝热点」每天快人一步 > 1. 推送「新、热、赞」，帮部分人阅读提效 2. 学有精读浅读深读，艺有会熟精绝化，觉知此事重躬行。推送只在浅读预览 3. 机读为主，人工辅助，每日数万网站，10w推特速读 4. 推送可能大众或小众，不
继续阅读安全热点周报：SolarWinds 和 Microsoft 漏洞被在野利用，立即应用补丁
安全热点周报：SolarWinds 和 Microsoft 漏洞被在野利用，立即应用补丁 奇安信 CERT 2024-08-19 17:30 安全资讯导视 • 美国NIST正式发布首批3项后量子加密标准 • 伊朗遭遇大规模网络攻击，银行系统瘫痪 • 巴黎奥运会期间共发生超140起网络攻击事件 PART01 漏洞情报 1.Windows TCP/IP IPv6远程拒绝服务/代码执行漏洞安全风险通告
继续阅读SolarWinds Web Help Desk是 0day时或已遭利用
SolarWinds Web Help Desk是 0day时或已遭利用 Ionut Arghire 代码卫士 2024-08-19 17:26 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 美国网络安全局CISA在上周四提醒称，位于SolarWinds Web Help Desk 中一个新的严重漏洞已遭利用。 该漏洞的编号为CVE-2024-28986（CVSS评分9.8），是一个Jav
继续阅读上周关注度较高的产品安全漏洞(20240812-20240818)
上周关注度较高的产品安全漏洞(20240812-20240818) 原创 CNVD CNVD漏洞平台 2024-08-19 17:17 一、境外厂商产品漏洞 1、DerbyNet racerid参数跨站脚本漏洞 DerbyNet是一个简易的比赛转播项目代码。DerbyNet racerid参数存在跨站脚本漏洞，该漏洞是由于photo-thumbs.php脚本对用户提供的输入验证不当造成的。攻击者可
继续阅读【0day】DouPHP 1.7 Release 20220822 远程代码执行漏洞
【0day】DouPHP 1.7 Release 20220822 远程代码执行漏洞 安全之眼SecEye 2024-08-19 17:11 点击上方「蓝字」，关注我们 因为公众号现在只对常读和星标的公众号才能展示大图推送，建议大家进行星标 。操作方法：点击右上角的【…】，然后点击【设为星标】即可。 01 免责声明 免责声明： 文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文
继续阅读雷神众测漏洞周报2024.08.12-2024.08.18
雷神众测漏洞周报2024.08.12-2024.08.18 雷神众测 雷神众测 2024-08-19 17:08 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改
继续阅读关于防爬虫及服务器漏洞扫描相关问题的探讨| 总第258周
关于防爬虫及服务器漏洞扫描相关问题的探讨| 总第258周 原创 群秘 君哥的体历 2024-08-19 16:01 0x1本周话题 话题一：大家防爬虫有啥好方法么？有几个接口每天定点频率很低的来爬，每个 ip 就查询 1-2 次，查询条件精准输入，绕过了网易盾的验证码，阿里云 waf 也没防住。 A1：限制非登录用户的访问。 A2：是需要登陆后访问的，这基本的条件是有的。是微信小程序、
继续阅读「漏洞复现」用友NC psnImage/download SQL注入漏洞
「漏洞复现」用友NC psnImage/download SQL注入漏洞 冷漠安全 冷漠安全 2024-08-19 15:26 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本
继续阅读用友U8-CRM的exportdictionary.php接口处存在SQL注入漏洞【漏洞复现|附nuclei-POC】
用友U8-CRM的exportdictionary.php接口处存在SQL注入漏洞【漏洞复现|附nuclei-POC】 原创 kingkong 脚本小子 2024-08-19 14:42 免责声明： 本文内容仅供技术学习参考，请勿用于违法破坏。利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，与作者无关。如有侵权请联系删除。 漏洞描述： 用友U8-CRM的/de
继续阅读【漏洞复现】某蓝企业管理系统 GetFieldJson SQL注入漏洞
【漏洞复现】某蓝企业管理系统 GetFieldJson SQL注入漏洞 Superhero Nday Poc 2024-08-19 10:04 0x00 免责声明 内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的 POC信息及 POC对应脚本 而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后果请自行承担！如文章有侵权烦请
继续阅读24HVV漏洞威胁最新情报(全)
24HVV漏洞威胁最新情报(全) 原创 LHACK安全 LHACK安全 2024-08-19 10:01 免责声明 本文所提供的技术、信息或工具仅供学习和参考使用。 请不要将这些信息用于任何非法或不当行为。 使用本文内容引起的任何损失或后果，完全由使用者负责，作者不承担任何责任。 使用这些信息即表示您同意本免责声明，并承诺遵守所有相关法律法规和道德规范。 HVV专项漏洞情报**** K35-1开源
继续阅读长亭科技成为国家信息安全漏洞库漏洞技术研究联盟创始成员单位
长亭科技成为国家信息安全漏洞库漏洞技术研究联盟创始成员单位 长亭安全观察 2024-08-19 09:50 8月15日，国家信息安全漏洞库漏洞技术研究联盟（以下简称“联盟”）成立仪式在广州成功举办。长亭科技以其在漏洞技术研究领域的先进能力，受邀成为联盟8家创始成员单位之一。 国家信息安全漏洞库自2009年成立以来，一直致力于漏洞数据的采集、验证、通报和消控工作，是我国数量规模最大、漏洞种类最全的漏
继续阅读漏洞和攻击模拟 – 产品比较
漏洞和攻击模拟 – 产品比较 haidragon 安全狗的自我修养 2024-08-18 15:41 漏洞和攻击模拟 （BAS） 工具是对组织网络安全策略的宝贵补充。它们提供持续的安全验证，模拟真实的攻击场景，并主动识别漏洞。BAS 工具有助于根据风险确定补救工作的优先级，增强事件响应能力，并通过详细的报告支持合规性。 他们通过培训防止代价高昂的违规行为和提高整体安全意识，从而提供具有成本效益的解
继续阅读「漏洞复现」智联云采 SRM2.0 runtimeLog/download 任意文件读取漏洞
「漏洞复现」智联云采 SRM2.0 runtimeLog/download 任意文件读取漏洞 冷漠安全 冷漠安全 2024-08-18 08:33 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若
继续阅读某防火墙命令执行漏洞
某防火墙命令执行漏洞 儒道易行 儒道易行 2024-08-17 20:00 四千年来时时吃人的地方，今天才明白，我也在其中混了多年。有了四千年吃人履历的我，当初虽然不知道，现在明白，难见真的人！没有吃过人的孩子，或者还有？救救孩子…… 漏洞描述 某防火墙维护工具存在命令执行，由于没有过滤危险字符，导致可以执行任意命令 漏洞复现 使用默认的账号密码登录 User: admin Pass: hicom
继续阅读【安全圈】针对 Ivanti vTM 关键漏洞的 PoC 攻击代码已发布
【安全圈】针对 Ivanti vTM 关键漏洞的 PoC 攻击代码已发布 安全圈 2024-08-17 19:01 关键词 安全漏洞 Ivanti 解决了一个严重身份验证绕过漏洞，该漏洞被跟踪为 CVE-2024-7593（CVSS 评分为 9.8），该漏洞会影响虚拟流量管理器 （vTM） 设备，该设备可能允许攻击者创建流氓管理员帐户。 Ivanti vTM （Virtual Traffic Ma
继续阅读挖漏洞经验分享，挖漏洞赚取生活费，7天收益近2200，教你从零基础挖漏洞的正确姿势！
挖漏洞经验分享，挖漏洞赚取生活费，7天收益近2200，教你从零基础挖漏洞的正确姿势！ 编程技术栈 2024-08-17 15:35 经常有小伙伴问我。 为什么自己总是挖不到漏洞呢? 渗透到底是什么样的流程呢? 所以全网最详细的渗透测试流程来了!!! 全篇文章内容较长,请耐心观看! 渗透测试 渗透测试其实就是通过一些手段来找到网站，APP，网络服务，软件，服务器等网络设备和应用的漏洞，告诉管理员有哪
继续阅读微软警告六个Windows零日漏洞正在被积极利用
微软警告六个Windows零日漏洞正在被积极利用 原创 hackerson 黑客联盟l 2024-08-17 15:32 微软的安全响应团队发布了有关Windows及其操作系统组件的近90个漏洞的文档，并标记了几个被积极利用的缺陷类别。 微软周二警告称，六个Windows安全缺陷正在被积极利用，突显出其旗舰操作系统在零日攻击方面的持续挑战。 Redmond的安全响应团队发布了有关Windows及操
继续阅读