标签： 复现

2024 年第一季度漏洞和漏洞利用趋势分析

发布于 作者:

2024 年第一季度漏洞和漏洞利用趋势分析 山卡拉 嘶吼专业版 2024-05-21 14:00 在本报告中，卡巴斯基提供了一系列具有洞察力的统计和分析快照，涉及新漏洞和漏洞利用的趋势，以及攻击者最常使用的漏洞。此外，本报告还研究了 2024 年第一季度发现的几个值得注意的漏洞。 已登记漏洞统计 为了更好地管理漏洞，供应商可以注册这些漏洞并分配 CVE 标识符。所有标识符和相关公共信息均发布在 h

继续阅读

Gradio component_server存在任意文件读取漏洞复现(CVE-2024-1561)CVE-2024-1561

发布于 作者:

Gradio component_server存在任意文件读取漏洞复现(CVE-2024-1561)CVE-2024-1561 南风徐来 南风漏洞复现文库 2024-05-20 23:07 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1.

继续阅读

JAVA安全-Shiro-550反序列化漏洞分析

发布于 作者:

JAVA安全-Shiro-550反序列化漏洞分析 原创 菜狗安全 菜狗安全 2024-05-20 22:12 点击上方蓝字·关注我们 免责声明 由 于 传 播 、 利 用 本 公 众 号 菜 狗 安 全 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 公 众 号 菜 狗 安 全 及 作 者 不 为 此 承

继续阅读

安全热点周报：谷歌、微软等厂商发布紧急补丁，防范本周新增的七个在野利用漏洞

发布于 作者:

安全热点周报：谷歌、微软等厂商发布紧急补丁，防范本周新增的七个在野利用漏洞 奇安信 CERT 2024-05-20 19:42 安全资讯导视  • 国家安全部：境外一非政府组织非法搜集窃取我国自然保护区核心敏感数据 • 因供应商被黑，欧洲银行巨头桑坦德银行所有员工和多国客户数据泄露 • 美国CISA等多国机构发布公民社会网络安全指南 PART01 漏洞情报 1.Google Chrome V8类型

继续阅读

【已复现】Git 远程代码执行漏洞(CVE-2024-32002)安全风险通告

发布于 作者:

【已复现】Git 远程代码执行漏洞(CVE-2024-32002)安全风险通告 奇安信 CERT 2024-05-20 19:42 ●  点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Git 远程代码执行漏洞 漏洞编号 QVD-2024-18126,CVE-2024-32002 公开时间 2024-05-14 影响量级 万级 奇安信评级 高危 CVSS 3.1分数 8.3 威胁类型

继续阅读

英飞达医学影像存档与通信系统 WebJobUpload 任意文件上传漏洞

发布于 作者:

英飞达医学影像存档与通信系统 WebJobUpload 任意文件上传漏洞 冷漠安全 冷漠安全 2024-05-20 18:47 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本

继续阅读

英特尔披露 AI 模型压缩软件中的严重漏洞

发布于 作者:

英特尔披露 AI 模型压缩软件中的严重漏洞 Jai Vijayan 代码卫士 2024-05-20 17:37 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 英特尔称用于AI模型压缩的 Intel Neural Compressor 某些版本中存在一个CVSS评分为10分的严重漏洞 CVE-2024-22476。 该漏洞可导致未认证攻击者在运行受影响软件的英特尔系统上执行任意代码。该漏洞是

继续阅读

漏洞通告 | Git 远程代码执行漏洞

发布于 作者:

漏洞通告 | Git 远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2024-05-20 16:02 漏洞概况 Git是一个免费的、开源的分布式版本控制系统，旨在高效、高速地处理从小到大的所有项目。它被广泛应用于软件开发领域，帮助开发者追踪代码更改、协同开发、回滚错误以及管理代码历史。  近日，微步漏洞团队获取到Git远程代码执行漏洞（CVE-2024-32002）情报，该漏洞由于在不

继续阅读

脆弱的Tesla汽车！第三方软件的漏洞可致汽车被黑客操控

发布于 作者:

脆弱的Tesla汽车！第三方软件的漏洞可致汽车被黑客操控 网络安全应急技术国家工程中心 2024-05-20 15:32 得克萨斯大学达拉斯分校（UT Dallas）网络安全专业硕士研究生Harish SG，同时也是一名活跃的安全研究人员，发现TeslaLogger（用于从Tesla车辆收集数据的第三方软件）中存在一个漏洞，该漏洞表现为明文存储的登录凭据和不安全的默认设置，可被利用来获得对Tesl

继续阅读

D-Link NAS 未授权RCE

发布于 作者:

D-Link NAS 未授权RCE 可可 巢安实验室 2024-05-19 23:00 0x01 产品介绍 D-Link 网络存储 (NAS)是中国友讯（D-link）公司的一款统一服务路由器。 0x 0 2 漏洞威胁 D-Link NAS nas_sharing.cgi接口存在命令执行漏洞，该漏洞存在于“/cgi-bin/nas_sharing.cgi”脚本中，影响其 HTTP GET 请求处理

继续阅读

【漏洞复现】cockpit系统assetsmanager/upload接口存在文件上传漏洞 | 附poc

发布于 作者:

【漏洞复现】cockpit系统assetsmanager/upload接口存在文件上传漏洞 | 附poc 原创 xiaocaiji 网安鲲为帝 2024-05-19 21:30 0x00免责声明 ! 本 文 仅 用 于 技 术 讨 论 与 学 习 ， 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负

继续阅读

【安全圈】利用以太坊安全漏洞，麻省理工两学生12秒窃取1.8亿元

发布于 作者:

【安全圈】利用以太坊安全漏洞，麻省理工两学生12秒窃取1.8亿元 安全圈 2024-05-19 19:01 关键词 安全漏洞 近日，据美国检方发布的一份起诉书，检察官指控麻省理工学院毕业的两兄弟被指控利用以太坊区块链的一个漏洞，进行了一场“闪电般的抢劫行动”，他们在12秒内窃取了2500万美元（折合人民币约1.8亿元）。 曼哈顿的联邦检察官指控，24岁的Anton Peraire-Bueno和28

继续阅读

思科企业级路由器0day漏洞挖掘

发布于 作者:

思科企业级路由器0day漏洞挖掘 原创 信睿网络 信睿网络 2024-05-19 18:38 **思科企业级路由器0day漏洞挖掘 前言 01 写这篇文章的初衷是因为有很多师傅问我：零基础小白该如何入手挖设备的二进制洞？很多师傅也许会觉得这是一件很困难的事情。读了这篇文章之后，我相信大家应该能体会到即使像思科这种全球头部大厂也是有很多很水的洞是可以很容易挖到的。 今年年初2月份的时候，笔者对美国思

继续阅读

今晚7点直播 | 漏洞挖掘实战

发布于 作者:

今晚7点直播 | 漏洞挖掘实战 看雪课程 看雪学苑 2024-05-19 17:59 漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的数据泄露、系统瘫痪等问题。 此外，漏洞挖掘技能的学习和实践可以帮助企业员工提高安全意识，增强对安全问题的认识和理解，从而更好地保护企业

继续阅读

【0day漏洞复现】北京慧飒科技有限责任公司WEB VIDEO PLATFORM存在未授权访问漏洞

发布于 作者:

【0day漏洞复现】北京慧飒科技有限责任公司WEB VIDEO PLATFORM存在未授权访问漏洞 原创 猴子 花果山讲安全 2024-05-19 15:32 0x01 阅读须知 花果山的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间

继续阅读

我看刑，运营商高危在野业务漏洞被利用到网络诈骗

发布于 作者:

我看刑，运营商高危在野业务漏洞被利用到网络诈骗 原创 SecHaven 赛哈文 2024-05-19 13:27 本文来自真实的诈骗案例，单一个案金额不一定会超3000元，警方通常只会依据《中华人民共和国治安管理处罚法》来处理。 整个诈骗业务链条大致如下： 在闲鱼上有大量关于互联网应用账户充值的商品，其中会被诈骗： 回到这个诈骗流程，在闲鱼引流： 诱导到QQ： 并诱导点击链接跳转签约 ： 到现在，

继续阅读

JDBC反序列化漏洞

发布于 作者:

JDBC反序列化漏洞 原创 joyboy fly的渗透学习笔记 2024-05-18 17:58 免责声明： 本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除整改并向您致以歉意。谢谢！ JDBC简介： JDBC

继续阅读

漏洞复现 | 英飞达医学影像存档与通信系统WebJobUpload任意文件上传漏洞【附poc】

发布于 作者:

漏洞复现 | 英飞达医学影像存档与通信系统WebJobUpload任意文件上传漏洞【附poc】 原创 实战安全研究 实战安全研究 2024-05-18 17:43 免责声明 本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动 ，由于传播、利用此文所提供的内容或工具而造成的任何直接或者间接的后果及损失， 均由使用者本人负责，所产生的一切不良后果均与文章作者及本账号 无关 ，本次

继续阅读

用来扫描和验证MS17-010、MS09-050、MS08-067漏洞的工具

发布于 作者:

用来扫描和验证MS17-010、MS09-050、MS08-067漏洞的工具 abc123info 夜组安全 2024-05-18 10:03 免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 所有工具安全性自测！！！ 朋友们现

继续阅读

CVE-2024-27130｜QNAP 存在未经身份验证的RCE漏洞（POC）

发布于 作者:

CVE-2024-27130｜QNAP 存在未经身份验证的RCE漏洞（POC） alicy 信安百科 2024-05-17 21:56 0x00 前言 QNAP 命名源自于高质量网络设备制造商（Quality Network Appliance Provider）。 QNAP 专注于储存、网络及智能影音产品创新，透过软件订阅制及多元化服务管道建构崭新的科技生态圈。 在 QNAP 的企业蓝图中，NA

继续阅读

详细的漏洞报告是怎样的

发布于 作者:

详细的漏洞报告是怎样的 裴伟伟 洞源实验室 2024-05-17 20:00 无论是做漏洞研究还是做安全测试，最终都需要以文本的方式将安全漏洞的信息呈现给需要理解漏洞的人，这个人可能是漏洞相关产品所在机构的审核人员，也可能是漏洞所属产品的研发人员，或者是产品经理之类的决策或管理人员。 一份详细且恰当的漏洞报告可以减少漏洞发现者或提交者与上述人员之间的沟通成本，尤其是描述复杂的漏洞。而现实中阅读漏洞

继续阅读

Weblogic T3协议反序列化漏洞分析（上）

发布于 作者:

Weblogic T3协议反序列化漏洞分析（上） 原创 Sec0re 源鲁安全实验室 2024-05-17 19:42 此文章原创作者为源鲁安全实验室，转载请注明出处！此文章中所涉及的技术、思路和工具仅供网络安全学习为目的，不得以盈利为目的或非法利用，否则后果自行承担！ 0x01 前言 在初入安全的时候，就听说过weblogic的大名，当然听说的并不是 weblogic如何如何好用，而是因为其漏洞

继续阅读

漏洞复现 || Palo Alto Networks PAN-OS GlobalProtect 命令注入

发布于 作者:

漏洞复现 || Palo Alto Networks PAN-OS GlobalProtect 命令注入 韩文庚 我爱林 2024-05-17 19:19 免责声明 我爱林攻防研究院的技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成

继续阅读

【安全圈】新的 Wi-Fi 漏洞通过降级攻击进行网络窃听

发布于 作者:

【安全圈】新的 Wi-Fi 漏洞通过降级攻击进行网络窃听 安全圈 2024-05-17 19:00 关键词 网络窃听 据英国TOP10VPN的一份最新研究报告指出，一种基于 IEEE 802.11 Wi-Fi 标准中的设计缺陷能够允许攻击者诱导用户连接至不安全的网络，进而对用户进行网络窃听。 报告指出，该缺陷是基于CVE-2023-52424 SSID 混淆攻击的漏洞利用，涉及所有操作系统和 Wi

继续阅读

【漏洞复现】瑞友天翼应用虚拟化系统appsave SQL注入漏洞

发布于 作者:

【漏洞复现】瑞友天翼应用虚拟化系统appsave SQL注入漏洞 云弈安全 2024-05-17 18:01 01 漏洞信息 瑞友天翼应用虑拟化系统是基于服务器计算架构的应用虚拟化平台。它将用户各种应用软件集中部署在瑞友天翼服务器(群)上，客户端通过WEB即可快速安全的访问经服务器上授权的应用软件，实现集中应用、远程接入、协同办公等，从而为用户打造集中、便捷、安全、高效的虚拟化支撑平台。 近日，云

继续阅读