Windows 零日漏洞正被黑客利用，以此获得内核权限
Windows 零日漏洞正被黑客利用，以此获得内核权限 网安百色 2024-03-03 19:31 被称为 Lazarus Group 的朝鲜威胁行为者利用 Windows AppLocker 驱动程序 （appid.sys） 中的漏洞作为零日漏洞来获取内核级访问权限并关闭安全工具，从而绕过嘈杂的 BYOVD（自带易受攻击的驱动程序）技术。 Avast 分析师检测到此活动，他们立即将其报告给 Mi
继续阅读标签： 漏洞
近日更新：命令/代码执行（二）Bypass技巧—CTF训练营之Web篇
近日更新：命令/代码执行（二）Bypass技巧—CTF训练营之Web篇 看雪课程 看雪学苑 2024-03-03 17:59 近日更新 欢迎来到 《CTF训练营-Web篇》 ！ 随着互联网的普及与发展，网络安全也越发成为人们关注的焦点。 而在网络安全中，Web安全无疑是其中的一个重点领域。 该课程以CTF比赛中的Web安全为核心，包含了丰富的Web安全攻击和防御知识，帮助学员了解常见的网络攻击方式
继续阅读CVE-2023-42942：xpcroleaccountd Root 权限升级
CVE-2023-42942：xpcroleaccountd Root 权限升级 Ots安全 2024-03-03 17:21 大约两周前，苹果 在 安全通报中发布了CVE-2023-42942 。 这是系统服务xpcroleaccountd 中存在的竞争条件问题，可利用该问题进行 root 权限提升。 今天，我将分享详细信息。 关于 xpcroleaccountd 系统服务/usr/libexe
继续阅读一次h1漏洞提交记录
一次h1漏洞提交记录 九五二七 白帽子左一 2024-03-03 12:00 扫码领资料 获网安教程 在某目标上触发单引号报错，发现疑似注入点： 有报错回显，一般自然想到使用报错注入，而且根据回显内容判断后端数据库显然是 mssql 数据库。 使用基础的报错语句尝试 发现没报错，且输出了格式不对的提示，那就很奇怪了。用基础语法 X’OR’1’=’1
继续阅读CVE-2024-25419
CVE-2024-25419 原创 fgz AI与网安 2024-03-03 10:48 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 flusity-2.33 CSRF漏洞 02 — CSRF漏洞原理 终于遇到一个热乎的CSRF漏洞，虽然覆盖面
继续阅读一款集成高危漏洞exp的实用性工具
一款集成高危漏洞exp的实用性工具 黑白之道 2024-03-03 09:19 Exp-Tools 介绍 该工具使用了ExpDemo-JavaFX项目，保留了核心的数据包请求接口，使用jdk1.8环境开发。目前只编写了oa系列，对相关漏洞进行复现和分析，极力避免exp的误报和有效性。 截止到目前为止，已实现了用友、泛微、通达、致远、帆软报表、万户、蓝凌、红帆、金和、华天动力总共10个OA。全部是命
继续阅读诈骗受害人的自述：感觉智商受到了严重打击！；|深圳制造商Eken10余款智能门铃曝安全漏洞 黑客可直接获取摄像头画面
诈骗受害人的自述：感觉智商受到了严重打击！；|深圳制造商Eken10余款智能门铃曝安全漏洞 黑客可直接获取摄像头画面 黑白之道 2024-03-03 09:19 诈骗受害人的自述：感觉智商受到了严重打击！ 近日，杭州市一财产保险公司业务员炒股被骗走百万资金，为了提醒 其他人能够从她的经历中吸取教训，她写下了一段自述，揭露自己被骗的经过。 网络图片 我是一名在杭保险业务员， 自认心思缜密，防诈骗水平
继续阅读Spring漏洞综合利用工具
Spring漏洞综合利用工具 savior-only 系统安全运维 2024-03-03 09:01 Spring_All_Reachable TODO Spring Core RCE 支持更多类型内存马 支持内存马密码修改 …….. 使用方法 Spring Cloud Gateway命令执行（CVE-2022-22947） 漏洞描述 Spring Cloud Gatewa
继续阅读CVE-2024-23897 Jenkins 未授权任意文件读取漏洞分析
CVE-2024-23897 Jenkins 未授权任意文件读取漏洞分析 Drunkbaby 黑客白帽子 2024-03-03 08:02 感谢师傅 · 关注我们 由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~ CVE-2024-23897 Jenkins 未授权任意文件读取 漏洞描述 Jenkins 是基于 Java 开发的一种持续集成
继续阅读相对来说还算比较全及时的漏洞库
相对来说还算比较全及时的漏洞库 原创 自然嗨 嗨嗨安全 2024-03-02 20:46 声明 该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 滑至文末,获取“ 渗透测试工具库 ”下载链接! 一、前情提要 一切都是为了方便，更加方便，效率而服务。 二、漏洞库 htt
继续阅读【安全圈】深圳制造商Eken智能门铃曝安全漏洞，黑客可直接获取摄像头画面
【安全圈】深圳制造商Eken智能门铃曝安全漏洞，黑客可直接获取摄像头画面 安全圈 2024-03-02 19:00 关键词 黑客入侵 据外媒 Consumer Reports 报道，研究人员发现一家深圳制造商 Eken 在海外推出的智能门铃中存在配对漏洞，黑客可直接在户外配对他人房屋的门铃硬件，从而获取摄像头画面。 ▲ 图源 Consumer Reports（下同） 从报告中得知，Eken 总共推
继续阅读WordPress 插件存在漏洞，500 万网站面临严重安全风险
WordPress 插件存在漏洞，500 万网站面临严重安全风险 黑战士 2024-03-02 16:43 网络安全研究人员近期发现 WordPress LiteSpeed Cache 插件中存在一个安全漏洞，该漏洞被追踪为 CVE-2023-40000，未经身份验证的威胁攻击者可利用该漏洞获取超额权限。 LiteSpeed Cache 主要用于提高网站性能，据不完全统计已经有 500 多万安装
继续阅读[未公开]用友NC系统某接口存在SQL注入漏洞
[未公开]用友NC系统某接口存在SQL注入漏洞 qT 晴天安全 2024-03-02 15:32 0x01 漏洞简述 — 用友软件股份有限公司（简称用友软件）是中国领先的企业管理软件和云服务提供商，前身为北京用友软件科技有限公司，成立于1988年。用友软件主要产品包括用友NC、用友HR、用友ERP等，覆盖财务、人力资源、生产制造等多个领域。用友软件致力于为企业提供全方位的信息化解决方案，帮助企业实
继续阅读漏洞没预测对，老板奖励我重新预测
漏洞没预测对，老板奖励我重新预测 听风安全 2024-03-02 13:52 免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！公众号现在只对常读和星标的公众号才展示大图推送，建议大家把听风安全设为星标，否则可能就看不到啦！R
继续阅读关于顺丰SRC暂停漏洞测试活动的公告
关于顺丰SRC暂停漏洞测试活动的公告 顺丰安全应急响应中心 2024-03-02 12:42 关于顺丰SRC暂停漏洞测试活动的公告 尊敬的白帽子师傅： 感谢大家一直以来对顺丰安全应急响应中心（简称”顺丰SRC”）的支持与厚爱！ 为了给白帽师傅们提供更良好的用户体验及更优质的服务，我们将于2024年3月4日-2024年3月17日对顺丰SRC平台停服进行升级维护，在此期间将暂停
继续阅读五眼联盟警告：Ivanti网关漏洞已被攻击
五眼联盟警告：Ivanti网关漏洞已被攻击 THN 知机安全 2024-03-02 11:15 The Five Eyes (FVEY) intelligence alliance has issued a new cybersecurity advisory warning of cyber threat actors exploiting known security flaws in Iva
继续阅读2024 想要 0day 多多？我这有份小秘籍！带你手把手挖掘Java系统漏洞。
2024 想要 0day 多多？我这有份小秘籍！带你手把手挖掘Java系统漏洞。 闪石星曜安全团队 WebSec 2024-03-02 10:00 成长与学习 是个自知的事情 00 课程简介 由【闪石星曜CyberSecurity】云渡师傅出品的《Java代码审计零基础到实战》的线上培训课程，终于上线了！ 还不会 Java 代码审计？那就别着急划走，花两分钟看看，这正是你所需要的！ 在这逆境之中，
继续阅读京东万家APP越权逻辑漏洞挖掘
京东万家APP越权逻辑漏洞挖掘 京东云安全说 HACK之道 2024-03-02 10:00 逻辑漏洞会导致业务面临着巨大的经济损失隐患与敏感数据泄露的风险，本文从安全测试的角度，以越权逻辑漏洞为例，介绍逻辑漏洞的挖掘方法和实践过程。 一、什么是越权逻辑漏洞 定义：指由于系统的权限控制逻辑不够严谨，使得系统用户可以访问或操作未授权的数据和功能。包括水平越权和垂直越权。 水平越权：指当系统存在多个相
继续阅读FreeBuf 周报 | 新WiFi漏洞或影响23亿用户；NIST发布网络安全框架2.0版本
FreeBuf 周报 | 新WiFi漏洞或影响23亿用户；NIST发布网络安全框架2.0版本 小王斯基 FreeBuf 2024-03-02 09:30 各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. SendGrid 最新网络钓鱼活动正在“瞄准”中小型企业 卡巴斯基的网络安
继续阅读Src挖掘-实战中遇到的一些莫名其妙的漏洞
Src挖掘-实战中遇到的一些莫名其妙的漏洞 黑白之道 2024-03-02 09:05 原文链接： https://xz.aliyun.com/t/13790 前言 真实案例，文中所写漏洞现已经被修复，厚码分享也是安全起见，请各位大佬见谅哈！ 案例一：奇怪的找回密码方式 某次漏洞挖掘的过程中，遇到某单位的登录框，按以往的流程测试了一下发现并没有挖掘出漏洞，在我悻悻地点开找回密码的功能并填入了基础信
继续阅读.NET 某开源组件反序列化漏洞
.NET 某开源组件反序列化漏洞 dotNet安全矩阵 2024-03-02 08:25 02 欢迎加入我们的知识库 为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，通过星球深度连接入圈的师傅们，一起推动.NET安全高质量的向前发展。 只需199元就可以加入我
继续阅读漏洞预警 | Apache Ambari外部实体注入漏洞
漏洞预警 | Apache Ambari外部实体注入漏洞 浅安 浅安安全 2024-03-02 08:01 0x00 漏洞编号 – # CVE-2023-50380 0x01 危险等级 – 高危 0x02 漏洞概述 Apache Ambari是一种基于Web的工具，支持Apache Hadoop集群的供应、管理和监控。 0x03 漏洞详情 CVE-2023-50380 漏洞
继续阅读漏洞预警 | 用友U8Cloud SQL注入漏洞
漏洞预警 | 用友U8Cloud SQL注入漏洞 浅安 浅安安全 2024-03-02 08:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 用友U8 cloud是一款集成的企业资源计划解决方案，旨在帮助不断发展的企业同步前后端业务功能。 0x03 漏洞详情 漏洞类型： SQL漏洞 影响： 获取敏感信息 简述： 用友U8Cloud
继续阅读漏洞预警 | 蓝凌OA SQL注入漏洞
漏洞预警 | 蓝凌OA SQL注入漏洞 浅安 浅安安全 2024-03-02 08:01 0x00 漏洞编号 – # 暂无 0x01 危险等级 – 高危 0x02 漏洞概述 蓝凌OA是由深圳市蓝凌软件股份有限公司开发，是一款针对中小企业的移动化智能办公产品。 0x03 漏洞详情 漏洞类型： SQL注入 影响： 获取敏感信息 简述： 蓝凌OA wechatLoginHelpe
继续阅读Springblade JWT身份伪造漏洞与SQL注入解析
Springblade JWT身份伪造漏洞与SQL注入解析 原创 chobits02 C4安全团队 2024-03-02 01:04 springblade框架（又称为BladeX）是基于spring微服务二次开发的框架，广泛应用于java后端的开发中，比如哈尔滨新中新公司的慧新e校系统就是基于springblade开发的。 1.JWT身份伪造解析 springblade有个jwt加密signke
继续阅读还在学怎么挖通用漏洞吗？一天打10个~
还在学怎么挖通用漏洞吗？一天打10个~ 不秃头的安全 不秃头的安全 2024-03-02 00:00 前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请联系。 还在学怎么挖通用漏洞吗？快来加入星球~下方有优惠卷 由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 一、最近好多公众号私信，觉得qq群不方便，需要vx群，甚至很多人加上
继续阅读华天动力OA8000办公系统ntkodownload.jsp存在任意文件读取漏洞 附POC软件
华天动力OA8000办公系统ntkodownload.jsp存在任意文件读取漏洞 附POC软件 南风徐来 南风漏洞复现文库 2024-03-01 23:24 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 华天动力OA8000办公系统n
继续阅读[1day]用友-UFIDA-NC某接口存在存在任意文件上传
[1day]用友-UFIDA-NC某接口存在存在任意文件上传 qT 晴天安全 2024-03-01 21:02 0x01 漏洞简述 — 用友软件股份有限公司（简称用友软件）是中国领先的企业管理软件和云服务提供商，前身为北京用友软件科技有限公司，成立于1988年。用友软件主要产品包括用友NC、用友HR、用友ERP等，覆盖财务、人力资源、生产制造等多个领域。用友软件致力于为企业提供全方位的信息化解决方
继续阅读【漏洞预警】Apache Ambari 命令注入漏洞（CVE-2023-50379）
【漏洞预警】Apache Ambari 命令注入漏洞（CVE-2023-50379） cexlife 飓风网络安全 2024-03-01 19:30 漏洞描述:2.7.8之前的Apache Ambari中存在恶意代码注入导致RCE修复建议:建议用户升级到2.7.8版本，该版本修复了此问题参考链接:http://www.openwall.com/lists/oss-security/2024/02/
继续阅读