声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
工业路由器曝光11个新漏洞,可远程操控数十万台设备和OT网络
据悉,与三个工业路由器供应商相关的云管理平台中披露了多个安全漏洞,这些漏洞可能会使运营技术 (OT) 网络面临外部攻击。 上周,以色列工业网络安全公司 OTORIO 在 Blac...
【已复现】Linux Kernel 权限提升漏洞(CVE-2023-32233)安全风险通告
奇安信CERT 致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 (注:奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节,订阅方式见文末。) 安全通告 近日,奇安信CERT监测到...
泛微e-cology前台任意用户登录漏洞风险提示
漏洞公告近日,安恒信息CERT监测到泛微e-cology前台任意用户登录漏洞。该漏洞允许未经身份验证的攻击者通过发送构造的请求触发漏洞,成功利用此漏洞的攻击者可登录任意用户。该产品主要使用客户行业分布...
CVE-2023-21768 Windows内核提权漏洞
一简介对最近的一个Windows提权洞进行分析,漏洞点不是很难,相比于之前分析的CVE-2021-1732,过程还简单一些,主要是学习I/O Ring这种读写原语,感觉后续微软可能会对I/O Ring...
CVE-2023-32233 linux内核提权
Linux NetFilter 内核缺陷(编号为 CVE-2023-32233)可被非特权本地用户利用,将其权限提升至 root。Netfilter 是 Linux 内核提供的一个框架,它允...
【漏洞已复现】泛微OA系统前台任意用户登录风险通告
漏洞描述e-cology是一款全能的企业管理平台,它提供了多种功能,泛微 E-Cology以移动互联下的组织社交化转型需求为导向,采用轻前端重后端的设计思路,在前端面向用户提供个性化的办公平台,后端引...
CVE-2023-29324:Windows MSHTML Platform安全功能绕过漏洞通告
赶紧点击上方话题进行订阅吧! 报告编号:CERT-R-2023-154 报告来源:360CERT 报告作者:360CERT 更新日期:2023-05-12 1 漏洞简述 2023年05月12日,360...
【高危安全通告】Weblogic 远程代码执行漏洞
↑ 点击上方 关注我们安全狗应急响应中心监测到Oracle官方发布安全公告,披露出远程代码执行漏洞,漏洞编号为CVE-2023-21931。漏洞描述WebLogic 是美国 Oracle 公...
【高危安全通告】Git 代码执行漏洞
↑ 点击上方 关注我们近日,安全狗应急响应中心监测到Git发布安全通告,披露出远程代码执行漏洞,漏洞编号为CVE-2023-29007。漏洞描述Git 受影响版本中,用于重命名或删除配置文件...
WordPress-身份验证的XXE(CVE-2021-29447)
▼更多精彩推荐,请关注我们▼使用步骤1。运行 WordPress$ make up-wp第2步。运行Attacker Web服务器$ make up-mal第三步 生成恶意WAV文件$ make ma...
CVE-2021-3156 sudo堆缓冲区溢出漏洞
一漏洞简述Sudo是一个功能强大的工具,其允许普通用户执行root权限命令,大多数基于Unix和Linux的操作系统都包含sudo。2021年01月26日,sudo被披露存在一个基于堆的缓冲区溢出漏洞...
2323