SRC挖掘实战之某勒索病毒解密平台命令执行
SRC挖掘实战之某勒索病毒解密平台命令执行 Khan安全团队 2024-09-22 16:38 注：漏洞已经上报厂商并且已完成修复。目标：https://lesuobingdu.xxx.cn/ 访问目标网站功能点居少，一般这种只有几个功能的单页很多人会忽略一些功能点 分别测试查询和解密的功能，发现系统会将上传后的文件带入内部病毒库去查询，然后对比md5值或者识别文件内容来判断病毒再响应出解密的方案
继续阅读标签： 漏洞
漏洞推送|【0day】深大智能科技有限公司管控平台getAreaInfo存在SQL注入漏洞
漏洞推送|【0day】深大智能科技有限公司管控平台getAreaInfo存在SQL注入漏洞 小白菜安全 2024-09-21 20:21 漏洞描述 智游宝是连接景区与分销商(OTA、旅行社)的公正、权威、可信的第三方服务平台。作为国内智慧景区第三方技术服务支撑平台，智游宝为景区提供了可控制分销商的管理环境，安全、便捷、高效地实现了电子票的生产、发送、检票、退换票以及票款回收等技术环节；为分销商提供
继续阅读【安全圈】速更新！GitLab发布更新修复CVSS满分漏洞
【安全圈】速更新！GitLab发布更新修复CVSS满分漏洞 安全圈 2024-09-21 19:01 关键词 GitLab 一、 漏洞介绍 GitLab发布社交媒体版（CE）及企业版（EE）的17.3.3、17.2.7、17.1.8、17.0.8、16.11.10版更新，其中修补CVSS风险程度达到满分（10分）的漏洞CVE-2024-45409，这项漏洞能用于绕过SAML身份验证机制，存在于Ru
继续阅读【漏洞通告】Ivanti Endpoint Manager 反序列化漏洞(CVE-2024-29847)
【漏洞通告】Ivanti Endpoint Manager 反序列化漏洞(CVE-2024-29847) 深瞳漏洞实验室 深信服千里目安全技术中心 2024-09-21 17:47 漏洞名称： Ivanti Endpoint Manager 反序列化漏洞(CVE-2024-29847) 组件名称： Ivanti Endpoint Manager 影响范围： Ivanti Endpoint Mana
继续阅读2300$：分享4个高危业务逻辑漏洞
2300$：分享4个高危业务逻辑漏洞 玲珑安全官方 芳华绝代安全团队 2024-09-21 17:33 关注公众号，阅读优质漏洞挖掘文章 前言 该目标程序是一家提供浏览器服务的公司，其核心功能是网页抓取和多账户登录操作，类似于浏览器中的隐身模式，但更加强大和高效。通过该平台，用户可以轻松管理并同时运行数百个隐身浏览器实例，而不需要复杂的配置。 值得注意的是， 该应用仅提供付费订阅计划。个人用户的订
继续阅读「漏洞复现」灵当CRM marketing/index.php SQL注入漏洞
「漏洞复现」灵当CRM marketing/index.php SQL注入漏洞 冷漠安全 冷漠安全 2024-09-21 15:17 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平
继续阅读某最新微信广告任务平台存在任意文件上传漏洞(RCE)
某最新微信广告任务平台存在任意文件上传漏洞(RCE) 原创 Mstir 星悦安全 2024-09-21 12:29 点击上方 蓝字关注我们 并设为 星标 0x00 前言 源码简介:本平台基于 Thinkphp3.2 框架精心打造，确保系统稳定、安全、高效运行。核心功能：第三方个人免签支付：无缝对接支付接口，支持微信、支付宝等多种支付方式，让交易更便捷。VIP 等级充值：提供不同等级的 VIP 会员
继续阅读一款用于检测jsonp及cors漏洞的burp插件
一款用于检测jsonp及cors漏洞的burp插件 yuebusao 夜组安全 2024-09-21 10:30 免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 所有工具安全性自测！！！VX： baobeiaini_ya 朋友
继续阅读Broadcom 修补紧急 VMware vCenter RCE 漏洞
Broadcom 修补紧急 VMware vCenter RCE 漏洞 独眼情报 2024-09-21 10:15 Broadcom 已 发布 更新以解决 VMware vCenter Server 中可能导致远程代码执行的严重漏洞。该漏洞编号为 CVE-2024-38812，CVSS 评分为 9.8，与 DCE/RPC 协议中的缓冲区溢出有关。 据开发人员称，具有网络访问权限的攻击者可以通过发送
继续阅读ScopeSentry-资产测绘、信息收集、漏洞扫描工具
ScopeSentry-资产测绘、信息收集、漏洞扫描工具 黑白之道 2024-09-21 08:57 网址 • 官网：https://www.scope-sentry.top • Github: https://github.com/Autumn-27/ScopeSentry • 扫描端源码：https://github.com/Autumn-27/ScopeSentry-Scan 介绍 Scop
继续阅读警惕风险突出的100个高危漏洞（下）
警惕风险突出的100个高危漏洞（下） 安小圈 2024-09-21 08:45 安小圈 第507期 高危漏洞 风险(下) 高危漏洞是网络系统可能被黑客利用以进行非法访问、数据窃取或系统破坏的严重安全缺陷。每一个操作系统、网络应用都可能存在这样的漏洞。这些漏洞一旦被恶意利用，将给网络系统带来极大的安全风险，可能影响网络系统的正常运行，甚至给网络运营者造成经济财产损失。因此，及时发现并修复高危漏洞是
继续阅读【已复现】Ivanti Endpoint Manager 反序列化致远程代码执行漏洞（CVE-2024-29847）
【已复现】Ivanti Endpoint Manager 反序列化致远程代码执行漏洞（CVE-2024-29847） 长亭安全应急响应中心 2024-09-20 20:19 Ivanti Endpoint Manager（EPM） 是一款企业级的设备管理解决方案，提供设备配置、补丁管理和软件分发等功能。2024 年 9 月，互联网公开披露了该系统中的一个远程代码执行漏洞（CVE-2024-2984
继续阅读微软SQL服务器漏洞被用于攻击承包商软件
微软SQL服务器漏洞被用于攻击承包商软件 Dark Reading 代码卫士 2024-09-20 18:06 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 Huntress 公司的安全研究人员提到，威胁行动者们正在利用管路系统、HVAC、混凝土子行业中的活跃利用，攻击建筑行业一般承包商常用的Foundation会计软件。 研究人员最初在9月14日追踪活动时发现该威胁，他们提到，“引起我们
继续阅读WPS的漏洞原理解析【黑客渗透测试零基础入门必知必会】
WPS的漏洞原理解析【黑客渗透测试零基础入门必知必会】 龙哥 龙哥网络安全 2024-09-20 17:59 前言 WPS(Wi-Fi Protected Setup，Wi-Fi保护设置)是由 Wi-Fi联盟推出的全新Wi-Fi安全防护设定标准。该标准推出的主要原因是为了解决长久以来无线网络加密认证设定的步骤过于繁杂之弊病，使用者往往会因为步骤太过麻烦，以致干脆不做任何加密安全设定，因而引发许多安
继续阅读macOS 日历 0-Click RCE 漏洞
macOS 日历 0-Click RCE 漏洞 Mikko Kenttälä 合规渗透 2024-09-20 17:38 from：Mikko Kenttälä 我在 macOS 日历中发现了一个零点击漏洞，该漏洞允许攻击者在日历沙箱环境中添加或删除任意文件。这可能会导致许多不好的事情，包括恶意代码执行，这些代码可以与照片安全保护规避相结合，从而危及用户的敏感照片 iCloud 照片数据。Appl
继续阅读易行网安学习平台：3000+ POC文章，等你来“取经”
易行网安学习平台：3000+ POC文章，等你来“取经” 北京路劲科技有限公司 2024-09-20 17:37 在这个数字化时代，网络安全威胁如影随形，每一次点击都可能隐藏着未知的风险。为了在这场没有硝烟的战争中立于不败之地，掌握扎实的网络安全技能和实战经验成为了每位从业者的必修课。今天，要向大家隆重介绍一款网络安全领域的必备产品 ——易行网安学习平台，特别是其亮点之一的 POC文章，这里汇聚了
继续阅读漏洞通告 | Ivanti Endpoint Manager 远程代码执行漏洞（CVE-2024-29847）
漏洞通告 | Ivanti Endpoint Manager 远程代码执行漏洞（CVE-2024-29847） 原创 微步情报局 微步在线研究响应中心 2024-09-20 17:19 漏洞概况 Ivanti EPM (Endpoint Manager)，前身为 Landesk Management Suite，是一款全面的终端管理解决方案，旨在帮助 IT 部门发现、管理、保护和维护各种终端设备。
继续阅读【漏洞通告】Ivanti Cloud Service Appliance 命令注入漏洞（CVE-2024-8190）
【漏洞通告】Ivanti Cloud Service Appliance 命令注入漏洞（CVE-2024-8190） 启明星辰安全简讯 2024-09-20 17:06 一、漏洞概述 漏洞名称 Ivanti Cloud Service Appliance 命令注入漏洞 CVE ID CVE-2024-8190 漏洞类型 命令注入 发现时间 2024-09-14 漏洞评分 7.2 漏洞等级
继续阅读【已复现】Ivanti Endpoint Manager反序列化漏洞(CVE-2024-29847)安全风险通告第二次更新
【已复现】Ivanti Endpoint Manager反序列化漏洞(CVE-2024-29847)安全风险通告第二次更新 奇安信 CERT 2024-09-20 17:03 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Ivanti Endpoint Manager反序列化远程代码执行漏洞 漏洞编号 QVD-2024-39422,CVE-2024-29847 公开时间 20
继续阅读「漏洞复现」万能小程序运营管理系统 _requestPost 任意文件读取漏洞
「漏洞复现」万能小程序运营管理系统 _requestPost 任意文件读取漏洞 冷漠安全 冷漠安全 2024-09-20 14:29 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平
继续阅读信息安全漏洞周报（2024年第38期 ）
信息安全漏洞周报（2024年第38期 ） CNNVD CNNVD安全动态 2024-09-20 14:15 点击蓝字 关注我们 漏洞情况**** 根据国家信息安全漏洞库（CNNVD）统计，本周（2024年9月9日至2024年9月15日）安全漏洞情况如下： 公开漏洞情况 本周CNNVD采集安全漏洞713个。 接报漏洞情况 本周CNNVD接报漏洞28582个，其中信息技术产品漏洞（通用型漏洞）191个
继续阅读什么是已知被利用漏洞 (KEV) 目录
什么是已知被利用漏洞 (KEV) 目录 AJ Starita 独眼情报 2024-09-20 14:10 由于外部威胁不断出现，成为潜在的破坏源，多个政府机构已协调编制一份已知被利用漏洞 (KEV) 目录。已知被利用漏洞（KEV)目录是一个已经被利用漏洞的数据库，包括那些已被勒索软件活动利用的漏洞，它可以帮助公共和私营部门的应用程序安全专业人员监控威胁并确定修复的优先级。 KEV 目录简史 KEV
继续阅读一次简单通用未授权漏洞挖掘
一次简单通用未授权漏洞挖掘 原创 青春计协 青春计协 2024-09-20 12:52 GRADUATION 点击蓝字 关注我们 前言： 一次…简单…通用未授权访问漏洞挖掘 FoFa直接搜索的是：公司产品 随意选择了一个公司进行测试； 信息收集： 这次漏洞挖掘没怎么进行信息收集，暂时不过多介绍 漏洞测试： A、未授权访问： 存在弱口令，直接使用admin和admin即可进入
继续阅读下一代SAST |灵脉SAST3.5智能AI漏洞验证技术智慧再升级！
下一代SAST |灵脉SAST3.5智能AI漏洞验证技术智慧再升级！ 原创 Xmirror 悬镜安全 2024-09-20 09:30 多模智能引擎高阶进化 检出率、检出精度再创新高 01 智能AI漏洞验证 AI已成为新型的基础设施，灵脉SAST多模智能引擎继智能代码修复、融合SCA和联动XSBOM数字供应链安全情报后，V3.5版本全新支持智能AI漏洞验证。 传统的SAST工具依赖于预定义的规则或
继续阅读【海外SRC赏金挖掘】供应链攻击，通过依赖投毒实现RCE（Dependency Confusion 漏洞）
【海外SRC赏金挖掘】供应链攻击，通过依赖投毒实现RCE（Dependency Confusion 漏洞） 原创 fkalis fkalis 2024-09-19 22:57 海外SRC赏金挖掘专栏 在学习SRC，漏洞挖掘，外网打点，渗透测试，攻防打点等的过程中，我很喜欢看一些国外的漏洞报告，总能通过国外的赏金大牛，黑客分享中学习到很多东西，有的是一些新的信息收集方式，又或者是一些骚思路,骚姿势，
继续阅读【安全圈】建筑行业会计软件Foundation遭受攻击，威胁行为者利用MSSQL漏洞进行入侵
【安全圈】建筑行业会计软件Foundation遭受攻击，威胁行为者利用MSSQL漏洞进行入侵 安全圈 2024-09-19 19:00 关键词 网络攻击 威胁行为者一直以建筑行业总承包商常用的 Foundation 会计软件为目标，利用管道、HVAC 和混凝土子行业等中的积极漏洞。 Huntress 的研究人员最初在 9 月 14 日跟踪活动时发现了这种威胁。“让我们感到震惊的是，主机/域枚举命令
继续阅读「漏洞复现」华望云会议管理平台 checkDoubleUserNameForAdd SQL注入漏洞
「漏洞复现」华望云会议管理平台 checkDoubleUserNameForAdd SQL注入漏洞 冷漠安全 冷漠安全 2024-09-19 18:42 0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用
继续阅读CISA、FBI督促消除XSS漏洞
CISA、FBI督促消除XSS漏洞 Ionut Arghire 代码卫士 2024-09-19 18:09 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 美国网络安全局CISA和FBI针对普遍存在的XSS漏洞发布“设计即安全”的警告，督促组织机构消除产品中的XSS漏洞。 XSS漏洞即跨站点脚本漏洞，CISA和FBI指出，这些漏洞存在的原因是未对用户输入进行正确验证、清理或逃逸，因此导致威胁
继续阅读GitLab修复严重的 SAML 认证绕过漏洞
GitLab修复严重的 SAML 认证绕过漏洞 Bill Toulas 代码卫士 2024-09-19 18:09 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 GitLab 发布安全更新，修复了影响 GitLab CE（社区版）和EE（企业版）自管理安装中的一个严重的 SAML 认证绕过漏洞 CVE-2024-45409。 SAML 是单点登录 (SSO) 认证协议，允许用户使用同样的凭
继续阅读谷歌云被曝重大漏洞：或影响数百万台服务器
谷歌云被曝重大漏洞：或影响数百万台服务器 安全内参 2024-09-19 18:06 9月16日，美国网络安全公司Tenable的研究人员发文称，其发现了名为“CloudImposer”的远程代码执行(RCE)漏洞，攻击者可能利用该漏洞劫持影响GCP（Google Cloud Composer，谷歌云平台上的一项托管式工作流程编排服务）的内部软件依赖项。 云中的供应链攻击 具体来说，该漏洞用于编排
继续阅读