点击蓝字 · 关注我们01前言今天，我将与大家分享一个简单但关键的漏洞。这个漏洞称为付款价格操纵，通过使用此漏洞，我能够以1欧元的价格购买任何产品。02漏洞标题1欧元的购买T恤0...
09月18日150 views评论抓包
漏洞
1欧元购买T恤
09月18日150 views评论抓包
漏洞
09月18日150 views评论抓包
漏洞
Apache Cocoon高危漏洞风险提示
漏洞公告2020年9月，安恒应急响应中心监测发现在2020年9月11日Apache Cocoon官方更新发布了Cocoon2.1.13版本，该版本修复Cocoon2.1.12及之前的版本中存在的XML...
09月18日227 views评论apache
漏洞
补 天 9 1 7 情 报 分 享
1厂商漏洞跟进2020年09月17日，奇安信继续跟进各厂商漏洞，汇总各类漏洞如下：9月17日更新漏洞：1. Microsoft Exchange远程代码执行漏洞通告 ...
09月17日安全新闻582 views评论代码执行
漏洞
漏洞通告 | Spectrum Protect Plus任意代码执行漏洞通告（CVE-2020-4703）
漏洞背景9月16日，山石网科安研院监测到IBM官方发布安全公告，修复了Spectrum Protect Plus的管理控制台中存在的目录遍历漏洞（CVE-2020-4711）与任意代码执行漏洞（CVE...
09月17日372 views评论cve
漏洞
技术分享 | 自定义PoC对接插件，漏扫更强大
前言：群里的大佬们纷纷写出各种牛X的插件，让人羡慕到飞起。对于我这种编程盲来说，写一个新的插件那估计是费了！不过，千古插件一大抄…咳咳，千古奇文一大抄，抄来抄去创新高！哈哈，开玩笑的！接下来，我就打个...
09月17日462 views1 插件
漏洞
漏洞公告 | Lua v5.4.0及之前版本lsys_load()栈溢出漏洞
Lua v5.4.0及之前版本lsys_load()函数加载动态链接库时没有正确处理文件名的长度，造成栈溢出漏洞，可造成拒绝服务问题。- 01 -漏洞描述Lua是一种轻量小巧的脚本语言，用标准C语言编...
09月17日335 views评论v
漏洞
CVE-2020-1472
HW2020 - 0day总结 - 续集
hw期间每天漏洞都在更新，目前有以下这些：1.用友GRP-u8 SQL注入2.天融信TopApp-LB sql注入3.深信服EDR RCE漏洞4.绿盟UTS绕过登录5.WPS命令执行漏洞（无）6.齐治...
09月17日661 views评论sql
漏洞
三秒提权：微软Windows“满级漏洞”被利用
近日，安全公司Secura针对一个刚修补不久的Windows漏洞（CVE-2020-1472）开发了一个概念验证利用程序——Zerologon，可以“三秒内”接管企业内网的司令部——Active Di...
09月17日169 views评论攻击者
漏洞
德国威步信息CodeMeter产品中高危漏洞跟踪分析
作者 | 天地和兴工业网络安全研究院编者按：9月8日，工业网络安全公司Claroty研究人员发布博客文章称，在德国威步（Wibu Systems）的第三方许可证管理组件CodeMeter中发...
09月17日205 views评论攻击者
漏洞
原创 | 德国威步信息CodeMeter产品中高危漏洞跟踪分析
作者 | 天地和兴工业网络安全研究院编者按：9月8日，工业网络安全公司Claroty研究人员发布博客文章称，在德国威步（Wibu Systems）的第三方许可证管理组件CodeMeter中发...
09月17日428 views评论攻击者
漏洞
用友GRP注入、天融信注入、绿盟UTS任意登陆、WPS RCE漏洞
紧张刺激的HVV开始了，第一天就出来这些0day。有的漏洞详情较长，不太想排版编辑，大家就点击一下链接凑合看吧。其中WPS RCE的漏洞为9月初就爆出来了用友GRP-U8 SQL注入https://w...
09月17日311 views评论rce
漏洞
1037