各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！热点资讯1. 只有付费才可使用？马斯克取消普通...
02月25日29 views评论恶意软件
漏洞
FreeBuf 周报 | MyloBot 僵尸网络正快速蔓延；普京国情咨文发布遭遇网络攻击
02月25日29 views评论恶意软件
漏洞
02月25日29 views评论恶意软件
漏洞
记一次edusrc实战
前言：*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担0x00 漏洞成因事情的起因是这样的，在某一天我用谷歌做信息收集的时候：inur...
02月25日17 views评论http
漏洞
苹果设备发现新漏洞，可以恶意访问用户数据
苹果公司修订了它上个月发布的安全公告，更新了影响iOS、iPadOS和macOS的三个新漏洞。第一个漏洞是Crash Reporter组件中的一个竞赛条件（CVE-2023-23520），可使恶意攻击...
02月25日58 views评论攻击者
漏洞
泛微 e-cology9 服务端请求伪造漏洞
漏洞类型:服务器端请求伪造 影响版本:泛微e-cology9 < 10.56修复方法目前官方已发布安全补丁，建议受影响用户尽快升级至10.56及以上版本。https://www.weaver.c...
02月24日27 views评论漏洞
版本
[HTB] NodeBlog Writeup
概述 （Overview）HOST: 10.10.11.139OS: LINUX发布时间: 2022-01-10完成时间: 2022-02-09机器作者:&nb...
02月24日14 views评论linux
漏洞
WEB常见漏洞之逻辑漏洞（基础原理篇）
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
02月24日29 views评论攻击者
漏洞
python编写EXP/POC速成小记
Part1基本概念0x01：概念漏洞刚被批漏之后，有时候现有的工具里面是没有相应的EXP的，那我们可以根据原理写出对应的EXP代码，验证漏洞是否存在。在信息安全里，POC为漏洞验证程序，功能为检测漏洞...
02月24日202 views评论url
漏洞
这个GitHub Pages 漏洞为研究员获得4000美元奖金
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士安全研究员 Joren Vrancken 发现通过利用 GitHub Pages 构建过程发动代码执行攻击的方法，并因此获得4000美元的...
02月24日12 views评论攻击者
漏洞
用友畅捷通T+任意文件上传漏洞风险提示
漏洞公告近日，安恒信息CERT监测到用友畅捷通官方于8月30日发布了安全更新补丁，修复了用友畅捷通T+任意文件上传漏洞，成功利用此漏洞的攻击者可执行任意代码，控制服务器。目前，此漏洞已被攻击者利用来进...
02月24日56 views评论攻击者
漏洞
浅析路由器WEB服务架构（一）
浅析路由器WEB服务架构 在路由器设备的漏洞挖掘当中，WEB服务通常都是安全研究人员重点关注的内容之一，安全研究员拿到一个设备之后，都会去对这个设备的攻击面进行收集与分析，但可以不可以一拿到设备的固件...
02月24日71 views评论html
漏洞
畅捷通0day勒索攻击事件关联归因及产品解决方案
点击上方"蓝字"关注我们吧！01概述近期，畅捷通T+软件的0day漏洞，被“魔笛”黑客组织利用进行勒索攻击活动，引起较大社会影响。安天积极跟进支持主管部门工作，在事件、样本分析和漏洞机理复现等工作提供...
02月24日49 views评论攻击者
漏洞
CVE-2022-2992：GitLab远程代码执行漏洞通告
赶紧点击上方话题进行订阅吧！报告编号：B6-2022-083101报告来源：360CERT报告作者：360CERT更新日期：2022-08-311 漏洞简述2022年08月31日，360CE...
02月24日40 views评论cve
漏洞
1203