1 前言 免责声明：本文中所有漏洞均已修复或已在公网公开，请勿利用文章内的相关技术从事非法测试，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良...
05月11日7 views新版RCE宝典 - 先知社区已关闭评论rce
反序列化
新版RCE宝典 - 先知社区
05月11日7 views新版RCE宝典 - 先知社区已关闭评论rce
反序列化
05月11日7 views新版RCE宝典 - 先知社区已关闭评论rce
反序列化
剖析复杂漏洞并在 Ichitaro Word 中实现任意代码执行
Cisco Talos 去年披露了 JustSystems 的 Ichitaro 文字处理器中的多个漏洞。这些漏洞非常复杂，是通过广泛的逆向工程发现的。CVE-2023-35126及其同类（ CVE-...
04月22日2 views评论ichitaro
任意代码执行
CNNVD关于Fortinet FortiClient代码注入漏洞的通报
近日，国家信息安全漏洞库（CNNVD）收到关于Fortinet FortiClient 代码注入漏洞(CNNVD-202404-1054、CVE-2023-45590)情况的报送。未经身份验证的攻击者...
04月15日安全新闻3 views评论cnnvd
身份验证
漏洞预警 | 泛微E-Office10远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述泛微e-office10是一款专业的协同OA软件，支持全终端，移动功能显著，包括知识文档管理、流程管理、项目管理、客户管理、费用管理、协作...
04月01日47 views评论漏洞预警
远程代码执行漏洞
【漏洞预警】LangChain langchain-experimental 任意代码执行
漏洞描述:LangChain Experimental 在 pal_chain/base.py 中未禁止对特定Python属性的访问，这些属性包括__import__、__subclasses__、_...
02月29日21 views评论chain
漏洞预警
强网杯2023Final-D8利用分析——从越界读到任意代码执行(CVE-2023-4427)
前言 Introduction在2024年1月举行的强网杯决赛中遇到了以 CVE-2023-4427 为题所出的一道题目，该漏洞相关信息均以披露，在比赛期间我也完成了本地的利用测试，但可惜的是，我的利...
02月19日31 views评论任意代码执行
强网杯
一个叹号可导致任意代码执行，Windows生态系统也曝log4j漏洞
据Check Point Research官网博客，其最近一项研究揭示了Microsoft Outlook中的一个重大安全漏洞，允许攻击者在受害者的计算机上执行任意代码。微软已确认此漏洞，并且给予了该...
02月18日31 views评论microsoft
恶意软件
【漏洞预警】Redis RedisGraph 任意代码执行CVE-2023-47004
漏洞描述：Redis是一款将数据存储在磁盘上的内存数据库。RedisGraph是用于 Redis的图形数据库模块（默认未安装该模块）。Redis中RedisGraph 2.0.0 至 2.12.8 的...
02月15日13 views评论redis
漏洞预警
苹果修复了被积极利用的零日漏洞CVE-2024-23222
苹果发布了安全更新，以解决一个零日漏洞，该漏洞被追踪为CVE-2024-23222，它会影响iPhone、Mac和Apple TV。这是该公司今年修复的第一个被积极利用的零日漏洞。该漏洞是一个存在于 ...
01月23日32 views评论任意代码执行
零日漏洞
【漏洞预警】Apache Arrow PyArrow 任意代码执行（CVE-2023-47248）
漏洞描述Apache Arrow是一个跨语言的开发平台，PyArrow是Apache Arrow的Python库，为Apache Arrow的C++实现提供了Python API。由于Apache A...
01月18日34 views评论ipc
漏洞预警
漏洞预警 | Transformers RagRetriever反序列化漏洞
0x00 漏洞编号CVE-2023-67300x01 危险等级高危0x02 漏洞概述Transformers提供了数以千计的预训练模型，支持100多种语言的文本分类、信息抽取、问答、摘要、翻译、文本生...
12月26日20 views评论反序列化漏洞
漏洞预警
苹果修复旧款苹果设备两个0day漏洞，可导致敏感内容劫持、任意代码执行攻击
11月30日，苹果公司发布了一份安全更新，以解决针对旧款iPhone、iPad和Mac设备的两个正在被利用的零日漏洞。这两个漏洞存在于WebKit浏览器引擎中，可被攻击者用于劫持敏感内容或发起任意代码...
12月01日53 views评论0day漏洞
macos