每个组织都有打印机。有时,其中会有施乐WorkCentre,这些大型机器的重量可能超过100公斤或220磅。在这篇报告中,我将介绍我在这些打印机中发现的两个未认证的远程代码执行(RCE)漏洞。接下来,...
SolarWinds CVE-2024-28995 漏洞分析
概述 2024 年 6 月 5 日,SolarWinds 发布了针对 CVE-2024-28995 的公告,CVE-2024-28995 是一个影响其文件传输解决方案 Serv-U 的高严重性目录遍历...
CVE-2024-20697 RAR归档RCE 漏洞分析与检测
在这份趋势科技漏洞研究服务漏洞报告的摘录中,趋势科技研究团队的Guy Lederfein和Jason McFadyen详细说明了微软Windows中最近修补的一个远程代码执行漏洞。这个漏洞最初是由微软...
CVE-2024-5035 TP-Link Archer C5400X RCE 漏洞分析
引言在我们发布二进制零日识别特性之前,我们在固件语料库上对其进行了测试和验证,以确保我们提供的分析结果是有意义的。在此过程中,我们向供应商报告了发现的众多漏洞。在2024年期间,我们希望公开这些漏洞中...
Zoom session 窃取漏洞分析
引言在这篇博客文章中,我们将讲述如何将两个完全无用的XSS漏洞串联起来,形成一个持久的噩梦。这使我们能够通过OAuth Dirty Dancing窃取授权代码来劫持用户会话,并劫持基于Web的Zoom...
CVE-2024-5171:libaom_中的整数溢出 漏洞分析
Target libaom < v3.9.0 libvpx < v1.14.1 解释 开源视频编解码库 libaom 中发现的整数溢出漏洞的详细信息已被披露。 该漏洞存在于a...
TyphoonCon 2024 Chrome Renderer 1day RCE 漏洞分析
摘要这个漏洞允许远程攻击者在 Chrome 渲染器进程中执行任意代码。在异步堆栈跟踪处理代码中存在类型检查不足。它导致 FunctionContext 和 NativeContext 之间的类型混淆,...
2024年无人机安全报告
内容摘要 本报告紧扣无人机安全管理的相关规定和行业发展需求,从无人机的典型安全问题出发,梳理总结常见的安全漏洞和风险点,提出相关威胁评估模型、漏洞分析技术以及安全防范方案,以期能够为行业...
一次有趣的锐捷前台无条件RCE漏洞分析
文章来源: https://forum.butian.net/share/2829 本篇文章对锐捷前台无条件RCE漏洞进行细致分析和代码审计,带你一步步进入最高权限的天堂,感受CNVD满分漏洞的无穷魅...
Confluence Data Center and Server认证后RCE(CVE-2024-21683)漏洞分析
一、漏洞调试环境搭建以8.9.0和8.9.1为例:https://product-downloads.atlassian.com/software/confluence/downloads/atlas...
技术详解 | Solana的SVM无限循环指令消耗漏洞分析
SVM(Solana Virtual Machine)是Solana区块链生态系统的核心组件之一,负责执行智能合约和去中心化应用程序。其核心原理是利用即时编译技术实现高性能的智能合约执行。由于Sola...
CVE-2023-34040 Spring Kafka反序列漏洞分析
根据安全公告中的描述,我们可以简单地获得导致漏洞的一些关键点。在配置中将 作为 ErrorHandlingDeserializer Kafka 记录中的键和/或值。将布尔类型属性 checkDeser...
33