声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c...
03月14日8 views评论xxe
易受攻击
XXE漏洞各种骚姿势
03月14日8 views评论xxe
易受攻击
03月14日8 views评论xxe
易受攻击
XXE漏洞利用完全指南
前言 XML 外部实体（XXE）漏洞是现代网络应用程序中最常被忽视但影响最大的漏洞之一。尽管它们似乎变得更难检测和利用，但其影响仍然严重，往往允许攻击者读取内部文件、访问内部网络，并在严...
03月12日65 views评论xxe
漏洞利用
1inch遭攻击窃取的 500 万美元资金已被大部分归还
根据 Decurity 的事后报告，1inch 在与黑客协商后，遭攻击窃取的 500 万美元资金已被大部分归还，黑客保留了一部分作为漏洞赏金。此次攻击源于 Fusion v1 智能合约的漏洞，受影响的...
03月10日安全新闻8 views评论智能合约
解析器
Hitachi Vantara Pentaho未经信任的数据反序列化漏洞
漏洞描述:应用程序在没有充分验证结果数据是否有效的情况下反序列化不受信任的数据,Hitасhi Vаntаrа Pеntаhо Buѕinеѕѕ Anаlуtiсѕ Sеrvеr版本在10.2.0.0...
02月21日13 views评论反序列化
反序列化漏洞
XXE漏洞了解一下
漏洞介绍1、XXE概念XXE（XML External Entity，XML外部实体）漏洞，是一种因XML解析器不当处理外部实体而引发的安全漏洞。攻击者通过构造恶意XML数据，利用外部实体功能读取服...
02月08日11 views评论xxe
解析器
开源漏洞扫描器Nuclei 漏洞可使恶意模板绕过签名验证
开源漏洞扫描器 Nuclei 中现已修复的一个漏洞可能允许攻击者绕过签名验证，同时将恶意代码潜入在本地系统上执行的模板中。Nuclei 是由 ProjectDiscovery 创建的流行开源漏洞扫描程...
01月18日27 views评论nuclei
恶意代码
Nuclei 漏洞允许恶意模板绕过签名验证
最新发现开源漏洞扫描器 Nuclei 中现已修复的漏洞可能允许攻击者绕过签名验证，同时将恶意代码潜入在本地系统上执行的模板中。Nuclei 是 ProjectDiscovery 创建的一款流行的开源漏...
01月16日19 views评论nuclei
恶意代码
Nuclei漏洞CVE-2024-43405曝光：攻击者可绕过签名验证执行恶意代码
近日，开源漏洞扫描工具Nuclei被曝出一个严重漏洞（CVE-2024-43405），攻击者可通过该漏洞绕过模板签名验证，将恶意代码注入模板并在本地系统执行。该漏洞由Wiz的研究人员发现，并于2024...
01月11日18 views评论nuclei
恶意代码
Nuclei 模板签名验证绕过与任意代码执行漏洞（CVE-2024-43405）
Nuclei 是一款广泛使用的开源漏洞扫描工具，专注于现代应用程序、基础设施、云平台和网络的安全问题检测。Nuclei 使用基于 YAML 文件的模板来发送特定请求以确定漏洞的存在，并支持通过 cod...
01月11日23 views评论nuclei
yaml
Nuclei 被曝高危漏洞！允许攻击者进行签名绕过和代码执行，谨慎使用陌生的YAML模板
“ Nuclei 被披露了一个高度严重的安全漏洞，CVE-2024-43405，CVSS 评分为 7.4 分。它会影响 3.0.0 之后的所有 Nuclei 版本。”NucleiNuclei是一种用于...
01月07日73 views评论代码执行
高危漏洞
Nuclei 漏洞允许绕过签名并执行代码
一个高危安全漏洞，追踪为 CVE-2024-43405（CVSS 评分为 7.4），存在于开源漏洞扫描器 ProjectDiscovery 的 Nuclei 中，可能允许攻击者绕过签名检查并执行恶意代...
01月07日13 views评论nuclei
yaml
libxml2 XML外部实体注入漏洞（CVE-2024-40896）
一、漏洞概述漏洞名称libxml2 XML外部实体注入漏洞CVE IDCVE-2024-40896漏洞类型XXE发现时间2024-12-25漏洞评分9.1漏洞等级高危攻击向量网络所需权限无利用难度...
12月27日安全新闻13 views评论xml外部实体注入漏洞
解析器