聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士MOVEit Transfer 应用所属公司 Progress Software 发布补丁,修复影响该文件传输解决方案的全新 SQL 漏洞...
某景OA 任意文件上传(0day)
鹰图指纹:web.body="/images/hcm/themes/"web.icon=="435b5d431ded7d0776dfa621c9c63385"某景OA接口存在任意文件上传漏洞利用条件:...
黑客早在2022年10月就利用0day 攻击 Barracuda ESG 设备
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Barracuda 公司表示,黑客利用0day (CVE-2023-2868) 攻陷某些客户的 ESG 设备,并部署三种恶意软件和数据提取...
CS:GO 从0到0day!
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景介绍:国外一家安全公司(Neodyme...
海康威视iVMS综合安防系统任意文件上传漏洞复现(0day)
声明:本公众号所发布的文章及工具只限交流学习,如有侵权,请告知我们立即删除,文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作...
利用5个0day的安卓恶意软件 Predator 内部工作原理曝光
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士思科 Talos 安全团队的研究人员发现,销往全球各国政府的智能手机恶意软件Predator可秘密记录语音通话和附近音频、从各种应用如 S...
0day通告|大华智慧园区综合管理平台远程代码执行漏洞
01 漏洞概况 大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台,旨在为园区提供一站式解决方案,包括安防、能源管理、环境监测、人员管理、停车管理等多个方...
Barracuda 邮件网关遭 0day 漏洞利用攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士邮件和网络安全解决方案公司 Barracuda 提醒客户称,一些邮件安全网关 (ESG) 设备上周遭攻击,目前用于攻击的 0day 漏洞已...
0day 可导致设备遭远程攻陷 贝尔金不打算修复
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士以前我(本文作者,下同)曾共有一个合作办公空间。门锁是磁力锁,通过电源中继器解锁。我们发现,如果能够控制系统电源的开源,就可以远程控制门锁...
0day通告|用友 NC 反序列化远程代码执行漏洞
01 漏洞概况 用友NC是一款企业级ERP软件。作为一种信息化管理工具,用友NC提供了一系列业务管理模块,包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等,帮助企业实现数...
思科服务器管理工具中存在 XSS 0day
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士今天,思科披露称其 PCD 软件中存在一个 0day 漏洞(CVE-2023-20060),可用于XSS 攻击活动中。该服务器管理工具可使...
NSO集团2022年至少使用了3个 iOS 零点击 exploit
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士公民实验室发布报告称,以色列监控软件厂商 NSO 集团在2022年至少使用了三个此前未知的 iOS 零点击 exploit。NSO 集团开...
30