文章作者:辛巴大佬没看过edusrc漏洞挖掘第一天的,访问以下链接查看:《edusrc漏洞挖掘第一天》今天,是我们漏洞挖掘的第二天,我们还是选择edusrc里面漏洞排名第一的上海交通大学进行漏洞挖掘。...
一道pwn题解析之jarvisoj_fm
本文为看雪论坛优秀文章看雪论坛作者ID:404test在该程序中只需要判断x=4即可获得系统shell。查看发现x的值为3,同时得到x的地址为0x804A02C在printf函数中的参数可控 于是可能...
基于情报的“攻击面管理”之(2):供应链攻击面
1 概 述 ...
攻击者在飞塔(Fortinet)网络安全设备上部署了复杂的Linux植入程序
去年12月知名网络安全厂商飞塔(Fortinet)披露,其FortiOS操作系统中的一个严重漏洞正在被外面的攻击者大肆利用。本周,该公司在进一步分析后公布了有关那些攻击者通过这个漏洞植入复杂恶意软件的...
嵌入式设备漏洞挖掘实战
最近我挖掘到了一个嵌入式设备的任意固件植入漏洞。这个嵌入式产品包括设备本身和一个PC端软件,设备上有usb口,设备通过usb口接到PC上后可以使用PC端软件进行固件的升级。既然要进行固件升级,那就需要...
CVE-2022-42856:iOS 0day漏洞,影响iPhone 5s等老版本iPhone和iPad
iOS 0day漏洞影响老版本iPhone和iPad,苹果已发布安全补丁。12月13日,苹果发布安全公告修复了一个0day漏洞——CVE-2022-42856。漏洞产生的原因是苹果WebKit web...
ESET发现Sandworm利用SwiftSlicer攻击乌克兰的活动;QNAP发布固件更新修复其NAS设备中的SQL注入漏洞
每日头条 1、ESET发现Sandworm利用SwiftSlicer攻击乌克兰的活动 ESET研究人员于1月27日称,在最近一次针对乌克兰组织的攻击活动中发现了一种新的数据擦除恶意软件SwiftSli...
Apache Commons Text 任意代码执行漏洞
基本信息风险等级: 高危漏洞类型: 代码执行漏洞利用: 有漏洞编号: 暂无 漏洞描述近日,飓风安全应急团队监测到Apache发布安全公告,修复了一个存...
【漏洞风险通告】Apache Shiro身份认证绕过漏洞(CVE-2022-40664)
迪普安全研究院让网络更简单·智能·安全背景描述Apache Shiro是一个开源安全框架,提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用,同时也能提供较完善的安全能力。近日,迪普安全研...
QNAP 解决影响其 NAS 设备的关键缺陷
QNAP 发布了 QTS 和 QuTS 固件更新,以解决一个影响 QNAP NAS 设备的关键漏洞,该漏洞被跟踪为 CVE-2022-27596(CVSS v3 分数:9.8)。该远程攻击者可利用此漏...
【漏洞通告】VMware vRealize Log Insight多个高危漏洞通告
漏洞描述VMware vRealize Log lnsight 提供了高度可扩展的异构日志管理功能,它具有多个可在其中执行操作的直观仪表盘、完善的分析功能和范围更广的第三方延展性。VMwar...
VMware vRealize Log Insight多个高危漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:B6-2023-013001报告来源:360CERT报告作者:360CERT更新日期:2023-01-301 漏洞简述2023年01月30日,360CE...
1037