据MSRC公布报告,微软于7月9日发布补丁,解决了共计138个CVE漏洞。 Critical:5 Important:132 Moderate:1 Critical: Important: Moder...
CVE-2024-36991 漏洞复现 POC
01 — 漏洞名称 Splunk Enterprise for Windows 任意文件读取漏洞 02 — 影响范围 影响范围 9.2.0 <= Splunk Enterprise...
OpenSSH 远程代码执行漏洞(CVE-2024-6387)
一、漏洞描述OpenSSH是一套基于SSH协议的安全网络实用程序,它提供强大的加密功能以确保隐私和安全的文件传输,使其成为远程服务器管理和安全数据通信的必备工具。 近日,中睿天下安全团队监测到Open...
2024 HW前需要关注的高危漏洞清单
NOTICE 盘点 ▶▶▶ 1.前言 当前,在规模较大和重要性较高的网络攻防演练中,对于蓝队(防守方),在演练中遇到红队(攻击方)0day的机会还是相当大的,...
【风险通告】ShowDoc存在远程代码执行漏洞
漏洞概述漏洞名称ShowDoc存在远程代码执行漏洞安恒CERT评级1级CVSS3.1评分10.0(安恒自评)CVE编号未分配CNVD编号未分配CNNVD编号未分配安恒CERT编号WM-202405-0...
【风险通告】kkFileView存在文件上传漏洞
漏洞概述漏洞名称kkFileView存在文件上传漏洞安恒CERT评级1级CVSS3.1评分10.0(安恒自评)CVE编号未分配CNVD编号未分配CNNVD编号未分配安恒CERT编号WM-202404-...
万户OA ezOffice RhinoScriptEngineService 命令执行漏洞复现
影响范围万户ezOFFICE协同管理平台 漏洞pocPOST /defaultroot/services/./././RhinoScriptEngineService HTTP/1.1Host: Ac...
【漏洞通告】Atlassian Confluence远程代码执行漏洞(CVE-2023-22518)
漏洞名称:Atlassian Confluence远程代码执行漏洞(CVE-2023-22518)组件名称:Atlassian Confluence影响范围:Atlassian Confluence ...
【漏洞复现】Likeshop userFormImage 任意文件上传【附POC】
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关 现在只对常读和星标的公众号才展示大图推送,建...
Nday 漏洞的价值
在聊今天主题开始之前,先来问问 ChatGPT 关于 Nday 和漏洞价值的相关内容,看看是否对我们理解 Nday 漏洞的价值有帮助,首先问问什么是 Nday:"Nday"这个术语在不同的上下文中可能...
蓝牙安全漏洞BLUFFS的原理解析及影响范围
1. 前言2023年11月28日,在安全顶会ACM CCS 2023[1](The ACM Conference on Computer and Communications Security )上,...
【漏洞复现】Atlassian Confluence远程代码执行漏洞(CVE-2023-22527) 附【POC】
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关 现在只对常读和星标的公众号才展示大图推送,建...
8