【安全产品】堡垒机-安全问题分析-漏洞复现
【安全产品】堡垒机-安全问题分析-漏洞复现 原创 仇辉 仇辉攻防 2025-01-11 12:39 前言 安全悖论——“守护者的隐忧” 在网络安全的世界里，安全产品本应是抵御攻击的第一道防线，为企业和用户提供可靠的保护。然而，近年来的诸多安全事件表明，安全产品本身并非天衣无缝，它们可能成为攻击者的突破口。攻击者通过利用安全产品的漏洞、设计缺陷或配置不当，不仅能够绕过防护措施，还可能利用这些产品作为
继续阅读标签： 敏感信息
Palo Alto Networks 修复退市 Migration Tool中的高危漏洞
Palo Alto Networks 修复退市 Migration Tool中的高危漏洞 Ionut Arghire 代码卫士 2025-01-10 09:59 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 本周三，Palo Alto Networks 公司修复了 Expedition 迁移工具中的多个漏洞，其中一个是高危级别，可导致敏感信息遭暴露。 这款免费工具此前被称为 “Migrat
继续阅读漏洞预警 | 亿赛通电子文档安全管理系统SQL注入漏洞
漏洞预警 | 亿赛通电子文档安全管理系统SQL注入漏洞 浅安 浅安安全 2025-01-10 00:02 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 亿赛通电子文档安全管理系统以数据资产防泄密为核心，涵盖文档安全、终端安全、防勒索、安全态势、集团管控五大板块，实现对用户电脑终端、移动办公、各类应用系统上的数据从生产、存储、流程、外发到
继续阅读创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测
创宇安全智脑 | 四信通信工业路由器 apply.cgi 远程命令执行（CVE-2024-12856）等90个漏洞可检测 原创 创宇安全智脑 创宇安全智脑 2025-01-09 09:53 创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场景的AI智能模型，持续汇聚、萃
继续阅读信息安全漏洞周报【第005期】
信息安全漏洞周报【第005期】 零零捌信安观察 银天信息 2025-01-09 07:35 点击蓝字 关注我们 零零捌信安观察近期注意到，国家信息安全漏洞共享平台（CNVD）及国家信息安全漏洞库（CNNVD）等权威机构发布了最新的安全公告。经过我们团队的分析和筛查，我们收录了以下被认定为风险的安全漏洞信息。 目前，相关官方机构已经发布了针对这些安全漏洞的补丁和修复方案。我们建议相关用户和组织及时关
继续阅读漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞
漏洞预警 | 赛诸葛数字化智能中台系统SQL注入漏洞 浅安 浅安安全 2025-01-09 00:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 赛诸葛数字化智能中台系统是一款由赛诸葛科技公司开发的数字化解决方案，旨在帮助企业实现业务流程的高效管理与创新，通过提供智能化的支持和服务来优化各类企业运营和决策的效率。 0x03 漏洞详情
继续阅读漏洞预警 | 数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞
漏洞预警 | 数字通云平台智慧政务敏感信息泄露和任意文件上传漏洞 浅安 浅安安全 2025-01-09 00:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 数字通云平台智慧政务OA产品是基于云计算、大数据、人工智能等先进技术，为政府部门量身定制的智能化办公系统。 0x03 漏洞详情 漏洞类型： 敏感信息泄露 影响： 接管服务***
继续阅读漏洞预警 | 东胜物流软件SQL注入漏洞
漏洞预警 | 东胜物流软件SQL注入漏洞 浅安 浅安安全 2025-01-09 00:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 获取敏感信息 简述： 东胜物流软件的/F
继续阅读2025 OWASP 大语言模型应用程序10大风险
2025 OWASP 大语言模型应用程序10大风险 聊安全 一起聊安全 2025-01-07 02:18 网安人必收！2024年度报告&白皮书、安全标准与技术方案全汇总 2024年度大盘点：网络安全必读资料大集合 在这个AI技术日新月异的时代，大规模语言模型（LLM）正以前所未有的速度重塑各行各业。从客户互动到内部运营，LLM技术的广泛应用为我们的工作和生活带来了前所未有的便捷与效率。然而
继续阅读漏洞预警 | 科汛网校KesionEDU SQL注入漏洞
漏洞预警 | 科汛网校KesionEDU SQL注入漏洞 浅安 浅安安全 2025-01-07 00:01 0x00 漏洞编号 – 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 科汛网校KesionEDU是KESION科汛开发的在线教育建站系统，支持在线直播教学、课程点播、录播授课等多种教学方式，满足不同场景下的教学需求。 0x03 漏洞详情 漏洞类型： SQL注
继续阅读暗网情报5则：涉国外赌场、金融企业、国内化工上市企业、VPN漏洞等
暗网情报5则：涉国外赌场、金融企业、国内化工上市企业、VPN漏洞等 原创 网空闲话 网空闲话plus 2025-01-06 23:16 1月7日监测暗网发现，威胁行为者活动持续猖獗，发现多起风险较高的情报信息。首先，菲律宾博彩公司Betrnk Inc的完整源代码和游戏基础设施被窃取并在暗网出售，可能导致重大财务损失和运营中断。其次，哥伦比亚金融服务公司AXA COLPATRIA的数据库泄露，约1万
继续阅读如何将低危的 SSRF 盲注升级为严重漏洞
如何将低危的 SSRF 盲注升级为严重漏洞 Z2O安全攻防 2025-01-06 14:16 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 简介 今天分享国外白帽Amr Mustafa如何利用 SSRF 盲注发现和利用关键漏洞的经验。 什么是SSRF？ 服务器端请求伪造（SSRF）是一
继续阅读【漏洞预警】Windows LDAP拒绝服务漏洞（CVE-2024-49113）
【漏洞预警】Windows LDAP拒绝服务漏洞（CVE-2024-49113） cexlife 飓风网络安全 2025-01-06 13:17 漏洞描述: Windows Lightweight Directory Access Protocol (LDAP) 是一种基于LDAP协议的轻量级目录访问协议,广泛用于WindowsActive Directory(AD)环境中,用来访问和管理目录服务
继续阅读雷神众测漏洞周报2024.12.30-2025.1.5
雷神众测漏洞周报2024.12.30-2025.1.5 原创 雷神众测 雷神众测 2025-01-06 07:02 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修
继续阅读【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457)
【漏洞复现】MasterSAM存在任意文件下载漏洞(CVE-2024-55457) 原创 漏洞文库 漏洞文库 2025-01-06 01:46 免责声明**** 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。作者不对任何因使用本文信息或工具
继续阅读W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞
W&Jsoft-D-Security数据仿泄露系统(DLP)存在任意文件读取漏洞 原创 菜鸟学渗透 菜鸟学渗透 2025-01-06 00:30 一、漏洞简介 W&Jsoft-D-Security数据防泄露系统(DLP)存在的任意文件读取漏洞，源于对用户输入路径缺乏充分验证，攻击者可通过构造路径穿越字符读取服务器上的任意文件，可能导致敏感信息泄露，如配置文件、用户数据等。建议通过严
继续阅读漏洞预警 | 友数聚CPAS审计管理系统SQL注入和任意文件读取漏洞
漏洞预警 | 友数聚CPAS审计管理系统SQL注入和任意文件读取漏洞 浅安 浅安安全 2025-01-06 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 友数聚CPAS审计管理系统是友数聚科技有限公司开发的一款审计软件产品，它是CPAS审计信息系统的一个重要组成部分。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 窃取
继续阅读漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞
漏洞预警 | 安科瑞环保用电监管云平台SQL注入漏洞 浅安 浅安安全 2025-01-06 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 安科瑞环保用电监管云平台集成了物联网技术、云计算和大数据分析，通过对企业和工业园区的用电情况实时采集、监测和分析，为环保合规、能耗管理和智能用电提供技术支持。 0x03 漏洞详情 漏洞类型
继续阅读漏洞预警 | WordPress Plugin Tutor SQL注入漏洞
漏洞预警 | WordPress Plugin Tutor SQL注入漏洞 浅安 浅安安全 2025-01-06 00:00 0x00 漏洞编号 – # CVE-2024-10400 0x01 危险等级 – 高危 0x02 漏洞概述 Tutor LMS是一个轻量级、功能丰富且强大的WordPressLMS插件，可以轻松地在线创建和销售课程。 0x03 漏洞详情 CVE-20
继续阅读漏洞预警 | 博斯外贸管理软件SQL注入漏洞
漏洞预警 | 博斯外贸管理软件SQL注入漏洞 浅安 浅安安全 2025-01-04 00:03 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 博斯外贸管理软件是一款专为外贸行业设计的企业管理系统，旨在帮助外贸企业优化业务流程，提高工作效率，并实现信息化管理。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 窃取敏感信息 简述： 博斯
继续阅读漏洞预警 | 卓软计量业务管理平台任意文件读取漏洞
漏洞预警 | 卓软计量业务管理平台任意文件读取漏洞 浅安 浅安安全 2025-01-04 00:03 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 卓软计量业务管理平台是一款专为计量测试检定机构设计的信息化管理系统。 0x03 漏洞详情 漏洞类型： 任意文件读取 影响： 获取敏感信息 简述： 卓软计量业务管理平台的/HuameiMeas
继续阅读大量 Four-Faith 路由器因严重漏洞面临远程攻击风险
大量 Four-Faith 路由器因严重漏洞面临远程攻击风险 河北镌远 河北镌远网络科技有限公司 2025-01-03 10:29 点击“蓝字” 一起来关注我们吧 近日，网络安全公司VulnCheck揭露了一项针对四信(Four-Faith)工业路由器的高风险漏洞，该漏洞被标识为CVE-2024-12856。这一操作系统命令注入错误允许远程攻击者在特定条件下执行任意命令，具体来说，只有当攻击者能够
继续阅读[漏洞复现]大*智能物联平台GetClassValue命令执行漏洞
[漏洞复现]大*智能物联平台GetClassValue命令执行漏洞 原创 zzz 良月安全 2025-01-03 08:32 免责声明 本公众号所发布的所有内容，包括但不限于信息、工具、项目以及文章，均旨在提供学习与研究之用。所有工具安全性自测。如因此产生的一切不良后果与文章作者和本公众号无关。如有涉及公司与个人敏感信息，侵权烦请告知，我们会立即删除并致歉。 漏洞分析 漏洞挺简单的，直接用 Cla
继续阅读文件读取漏洞实战利用
文件读取漏洞实战利用 WIN哥学安全 2025-01-03 06:50 点击上方蓝字关注我们 申明：文章仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关。 本文由subjcw师傅发表在奇安信攻防社区 文章地址：https://forum.butian.net/share/4017 Nginx配置文件利用 第一处文件读取，严
继续阅读信息安全漏洞周报【第004期】
信息安全漏洞周报【第004期】 零零捌信安观察 银天信息 2025-01-03 05:59 点击蓝字 关注我们 零零捌信安观察近期注意到，国家信息安全漏洞共享平台（CNVD）及国家信息安全漏洞库（CNNVD）等权威机构发布了最新的安全公告。经过我们团队的分析和筛查，我们收录了以下被认定为风险的安全漏洞信息。 目前，相关官方机构已经发布了针对这些安全漏洞的补丁和修复方案。我们建议相关用户和组织及时关
继续阅读上周关注度较高的产品安全漏洞(20241223-20241229)
上周关注度较高的产品安全漏洞(20241223-20241229) 金瀚信安 2025-01-03 00:45 一、境外厂商产品漏洞 1、 Adobe Animate空指针解引用漏洞（CNVD-2024-48894） Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在空指针解引用漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码
继续阅读7-Zip 零日漏洞据称已在网上泄露
7-Zip 零日漏洞据称已在网上泄露 铸盾安全 河南等级保护测评 2025-01-03 00:10 据称，一名在 X 上使用别名“NSA_Employee39”的黑客泄露了一个严重的 7-Zip 零日漏洞，当受害者的机器使用最新版本的 7-Zip 打开或解压时，该漏洞可允许攻击者在受害者的机器上执行任意代码。 这一披露带来了重大的网络安全风险，特别是在信息窃取恶意软件扩散和潜在供应链攻击载体的背景
继续阅读漏洞预警 | Adobe ColdFusion反序列化漏洞
漏洞预警 | Adobe ColdFusion反序列化漏洞 浅安 浅安安全 2025-01-03 00:00 0x00 漏洞编号 – # CVE-2024-53961 0x01 危险等级 – 高危 0x02 漏洞概述 Adobe ColdFusion是一个快速应用程序开发平台，其运行的CFML针对Web应用的一种脚本语言。 0x03 漏洞详情 CVE-2024-53961
继续阅读漏洞预警 | 用友BIP信息泄露漏洞
漏洞预警 | 用友BIP信息泄露漏洞 浅安 浅安安全 2025-01-03 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 用友BIP是以数智平台+十大领域的场景服务+大规模生态为基本产品形态的融合服务群。 0x03 漏洞详情 漏洞类型： 信息泄露 影响： 获取敏感信息 简述： 用友BIP的/bi/api/Portal/Get
继续阅读漏洞预警 | 用友NC XML实体注入漏洞
漏洞预警 | 用友NC XML实体注入漏洞 浅安 浅安安全 2025-01-03 00:00 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。 0
继续阅读