【已复现】Apache Shiro 身份认证绕过漏洞(CVE-2022-32532)安全风险通告

发布于 作者:

【已复现】Apache Shiro 身份认证绕过漏洞(CVE-2022-32532)安全风险通告 原创 QAX CERT 奇安信 CERT 2022-06-29 11:45 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 近日，奇安信CERT监测到Apache Shiro身份认证绕过漏洞(CVE-2022-32532)技术细节及PoC在互联网上公开

继续阅读

【已复现】Spring Cloud Function 拒绝服务漏洞(CVE-2022-22979)安全风险通告

发布于 作者:

【已复现】Spring Cloud Function 拒绝服务漏洞(CVE-2022-22979)安全风险通告 原创 QAX CERT 奇安信 CERT 2022-06-28 19:32 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 近日，奇安信CERT监测到Spring Cloud Function拒绝服务漏洞(CVE-2022-22979)技

继续阅读

一个xray POC的编写全过程

发布于 作者:

一个xray POC的编写全过程 长亭安全应急响应中心 2022-06-27 18:32 序言 在刚接触安全渗透的时候，常对于各种各样庞杂的技术感到有些头皮发麻，sql注入，xss，csrf，ssrf等一众名词也让人有些望而生畏。后来在前辈的指引下认识到了sqlmap，nmap等工具，在进行了一段时间的学习后，慢慢对sqlmap的其中一个参数非常的感兴趣——m参数，也就是对文件中存在可注入的链接进

继续阅读

勒索团伙利用 Mitel VoIP 0day 发动攻击

发布于 作者:

勒索团伙利用 Mitel VoIP 0day 发动攻击 Ravie Lakshmanan 代码卫士 2022-06-27 18:31 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 网络安全公司 CrowdStrike 公司指出，可疑的勒索团伙利用 Mitel VoIP 设备中的0day 漏洞 (CVE-2022-29499) 作为入口点实现远程代码执行并获得对该环境的初始访问权限。 研究员

继续阅读

记一次安全产品的漏洞挖掘

发布于 作者:

记一次安全产品的漏洞挖掘 原创 blck四 看雪学苑 2022-06-27 18:06 本文为看雪论坛精华文章看雪论坛作者ID：blck四 一 背景 一个月前拿来了一家安全厂商的SDP产品玩了一段时间，这周抽几天时间看了一下挖了个命令注入还算有个交代，文中如晚辈有错误的地方不吝赐教。 二 程序分析 逆向分析是花了个把月时间，断断续续的抽时间和周末把客户端程序和服务端基本分析的差不多了，这里摘出流程

继续阅读

CVE-2016-3309提权漏洞学习笔记

发布于 作者:

CVE-2016-3309提权漏洞学习笔记 1900 看雪学苑 2022-06-26 18:06 本文为看雪论坛精华文章看雪论坛作者ID：1900 一 前言 1.漏洞描述 该漏洞是存在于win32kfull.sys的bFill函数中的一个整型上溢漏洞，函数在申请内存的时候没有对申请的内存的大小是否发生整型溢出进行验证，导致申请的内存大小可以远小于期望申请的内存大小。随后函数又会根据期望申请的内存大

继续阅读

严重PHP漏洞使威联通设备面临远程代码执行风险

发布于 作者:

严重PHP漏洞使威联通设备面临远程代码执行风险 看雪学苑 看雪学苑 2022-06-24 18:08 编辑：左右里 台湾网络附属存储（NAS）设备制造商威联通QNAP于周三表示，它正在修复一个已经存在三年的关键PHP漏洞（编号为CVE-2019-11043，CVSS评分9.8），该漏洞可能被滥用以实现远程代码执行。 遭披露的该漏洞的影响范围为：PHP版本低于7.1.33的7.1.x，低于7.2.2

继续阅读

警惕！PBot挖矿僵尸网络正利用新漏洞发起攻击

发布于 作者:

警惕！PBot挖矿僵尸网络正利用新漏洞发起攻击 原创 360CERT 三六零CERT 2022-06-24 17:32 赶紧点击上方话题进行订阅吧！ 报告编号：B6-2022-062402 报告来源：360CERT 报告作者：360CERT 更新日期：2022-06-24 1 概述 近期，360安全大脑监测到一个挖矿僵尸网络，并对其进行了持续跟踪。其bot模块为GitHub开源的IRCBot（采用

继续阅读

【安全头条】MEGA修复导致数据泄露的高危漏洞

发布于 作者:

【安全头条】MEGA修复导致数据泄露的高危漏洞 安全客 安全客 2022-06-24 10:00 第308期 你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎底部提出建议哦！ 1、MEGA修复 导致数据泄露 的高危漏洞 纽西兰云存储服务公司MEGA修复了可能

继续阅读

开源项目 Parse Server 出现严重漏洞，影响苹果 Game Center

发布于 作者:

开源项目 Parse Server 出现严重漏洞，影响苹果 Game Center Charlie Osborne 代码卫士 2022-06-23 18:00 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 开源项目 Parse Server 中存在一个漏洞，导致 Apple Game Center 出现认证绕过问题。 Parse Server 是一款开源项目，向iOS、macOS、安卓和

继续阅读

严重的PHP缺陷可导致QNAP NAS 设备遭RCE攻击

发布于 作者:

严重的PHP缺陷可导致QNAP NAS 设备遭RCE攻击 Sergiu Gatlan 代码卫士 2022-06-23 18:00 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 QNAP提醒客户称，攻击者可利用一个已存在三年的严重PHP漏洞 (CVE-2019-11043)，在NAS设备执行远程代码。该公司在最新发布的安全公告中表示，默认配置的NAS设备不受影响，运行老旧系统（在2017年至

继续阅读

Spring Data MongoDB SpEL表达式注入漏洞安全风险通告第二次更新

发布于 作者:

Spring Data MongoDB SpEL表达式注入漏洞安全风险通告第二次更新 代码卫士 2022-06-23 18:00 奇安信CERT 致力于 第一时间 为企业级用户提供安全风险 通告 和 有效 解决方案。 安全通告 近日，奇安信CERT监测到Spring Data MongoDB SpEL表达式注入漏洞(CVE-2022-22980)，当使用@Query或@Aggregation注解进

继续阅读

网络安全行业热议“OT:Icefall”漏洞：世界末日or见怪不怪？

发布于 作者:

网络安全行业热议“OT:Icefall”漏洞：世界末日or见怪不怪？ 关键基础设施安全应急响应中心 2022-06-23 14:25 网络安全公司Forescout披露了OT:Icefall，这是在制造运营技术(OT)系统的10家公司的产品中发现的56个漏洞的集合。Forescout研究人员发现了与不安全的工程协议、弱加密或损坏的身份验证方案、不安全的固件更新机制和本机功能滥用相关的问题。 安全漏

继续阅读

工控安全火山爆发：“冰瀑”报告披露56个重大OT漏洞

发布于 作者:

工控安全火山爆发：“冰瀑”报告披露56个重大OT漏洞 关键基础设施安全应急响应中心 2022-06-23 14:25 根据Forescout昨日发布的“冰瀑漏洞”（IceFall）工控安全报告，安全研究人员在10家OT供应商的产品中发现56个冰瀑漏洞，这些漏洞表明：工控安全在设计层面就存在根本性的重大问题。 报告指出，受冰瀑漏洞影响的制造商包括本特利内华达（GE Bently Nevada）、艾默

继续阅读

攻防演练实战秘诀：让0day内存马从送命题秒变送分题

发布于 作者:

攻防演练实战秘诀：让0day内存马从送命题秒变送分题 原创 ThreatBook 微步在线 2022-06-22 18:20 2022年的国家级攻防演练即将拉开帷幕，对于诸多参演企业而言，可谓是一年一度的终极大考。 大考面前，众生平等。 不管是参演过多次的企业，还是首次参演的企业，考前必然都心怀忐忑。 综合历届攻防演练情况来看，攻防演练实战化趋势越见明显，同时也更强调“克敌制胜”：检测并快速响应红

继续阅读

研究员披露影响10家OT厂商工控设备的56个漏洞OT:ICEFALL

发布于 作者:

研究员披露影响10家OT厂商工控设备的56个漏洞OT:ICEFALL Ravie Lakshmanan 代码卫士 2022-06-22 18:15 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 研究人员从10家运营技术 (OT) 厂商设备中发现了56个漏洞，并表示是由“设计不安全的实践”造成的。 Forescout 公司将这些漏洞统称为 “OT:ICEFALL“，设计10家OT公司的25款

继续阅读

404星链计划 | BinAbsInspector：二进制文件自动化静态漏洞检测工具

发布于 作者:

404星链计划 | BinAbsInspector：二进制文件自动化静态漏洞检测工具 知道创宇404实验室 2022-06-22 17:09 前几天404星链计划发布了新收录的项目：404星链计划新项目发布，速来升级装备，一秒回血 。今天介绍的是项目 BinAbsInspector，一款开源的二进制文件静态漏洞分析工具。 另外欢迎加入404星链计划社群，请在文末识别运营同学二维码，添加时备注“星链

继续阅读

【技术分享】关于Bludit远程任意代码执行漏洞的复现、利用及详细分析

发布于 作者:

【技术分享】关于Bludit远程任意代码执行漏洞的复现、利用及详细分析 原创 neroqi 安全客 2022-06-22 16:50 1 前言 Bludit是一款多语言轻量级的网站CMS系统，它能够让你简单快速的建立一个博客或者是网站。CVE-2019-16113曝出在Bludit<=3.9.2的版本中，攻击者可以通过定制uuid值将文件上传到指定的路径，然后通过bl-kernel/ajax

继续阅读

EXP编写学习之绕过SafeSEH

发布于 作者:

EXP编写学习之绕过SafeSEH yumoqaq 看雪学苑 2022-06-21 18:20 本文为看雪论坛优秀文章看雪论坛作者ID：yumoqaq 1 亡羊补牢 ：SafeSEH SafeSEH对异常处理的保护原理： 编译选项/SafeSEH启动，VS2003以后默认启用。 生成SafeSEH表，放在PE文件中，调用异常处理函数的时候，将地址与SafeSEH表中的地址比较。 检查异常处理链是否

继续阅读

谷歌研究员详述已存在5年、已遭利用、已修复的 Safari 0day

发布于 作者:

谷歌研究员详述已存在5年、已遭利用、已修复的 Safari 0day Ravie Lakshmanan 代码卫士 2022-06-21 17:57 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 谷歌 Project Zero 团队发布报告指出，苹果 Safari 中存在一个严重的释放后使用 (UAF) 漏洞 (CVE-2022-22620) ，在今年年初遭在野利用，最初在2013年修复之后

继续阅读

西门子工业网络管理系统中存在15个漏洞，可导致RCE

发布于 作者:

西门子工业网络管理系统中存在15个漏洞，可导致RCE Ravie Lakshmanan 代码卫士 2022-06-21 17:57 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 网络安全研究员披露了位于西门子 SINEC 网络管理系统 (NMS) 中的15个漏洞详情，其中一些漏洞可被攻击者组合利用，最终在受影响系统上实现远程代码执行。 工业安全公司 Claroty 发布报告指出，“如果这些

继续阅读

思杰ADM高危漏洞可导致管理员密码重置

发布于 作者:

思杰ADM高危漏洞可导致管理员密码重置 John Leyden 代码卫士 2022-06-21 17:57 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 思杰修复了位于应用交付管理 (ADM) 技术中的一个严重漏洞，可导致远程攻击者用于重置管理员密码。 该漏洞是访问不当漏洞（CVE-2022-27511），可导致远程非认证用户通过拒绝服务 exploit 使系统崩溃，而且还可在下次重启时重

继续阅读

基于Zabbix的漏洞复现

发布于 作者:

基于Zabbix的漏洞复现 原创 ROS 雷神众测 2022-06-21 15:50 STATEMENT 声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得

继续阅读