漏洞来源https://mp.weixin.qq.com/s/Bsb51P0VP7pbVsBVBXb-jA漏洞概述 畅捷通T+前台远程命令执行漏洞 (0day),攻击者可以通过该漏洞执行任意命令,导...
Windows SysInternals Sysmon 权限提升漏洞(CVE-2023-29343) -POC公开
Windows SysInternals Sysmon 权限提升漏洞(CVE-2023-29343)Sysmon 是 Sysinternals 工具集中的一款命令行工具,它可以在后台对 Windows...
Fortinet FortiManager身份验证缺陷漏洞CVE-2024-47575
漏洞描述:Fortinet发布安全公告,修复了FortiManager平台中存在的一个身份认证缺陷漏洞,该漏洞源于fgfmsd守护进程中的认证缺失缺陷,可能允许远程未认证攻击者通过特制请求执行任意命令...
Windows Printer Spooler 远程代码执行漏洞 (CVE-2021-1675)
Windows打印机相关服务存在逻辑缺陷,可以被用来进行权限提升甚至可以实现远程任意代码执行,微软已于2021年6月8号发布安全补丁,对该缺陷进行修复,请尽快完成系统更新。漏洞详情AddPrinter...
Smartbi 登录代码逻辑漏洞
漏洞描述:Smartbi是一款企业级商业智能与大数据分析平台。由于Smartbi登录代码存在逻辑缺陷,攻击者可利用该漏洞登录管理员账号,进而利用系统后台加载扩展包功能执行任意代码。影响范围:V8 &l...
漏洞预警|E-Cology SQL注入
漏洞来源 https://cert.360.cn/warning/detail?id=64ad2506d5b5ed368982cf75漏洞概述在泛微E-Cology存在一个SQL注入漏洞。远程未授权攻...
G.O.S.S.I.P 阅读推荐 2024-10-16 LLM帮你理解安全补丁
我们今天介绍的这篇论文Pairing Security Advisories with Vulnerable Functions Using Open-Source LLMs来自2024年的DIMVA...
Oracle 2024年10月补丁日多个安全漏洞
漏洞描述:Oracle发布2024年10月关键安全补丁集合更新,修复了包含Oracle WebLogic Server、MySQL Server等多产品的高危漏洞,值得关注的漏洞有 Oracle We...
[漏洞分析]某远OA后台表单导入任意文件写入漏洞
免责声明本公众号所发布的所有内容,包括但不限于信息、工具、项目以及文章,均旨在提供学习与研究之用。所有工具安全性自测。如因此产生的一切不良后果与文章作者和本公众号无关。如有涉及公司与个人敏感信息,侵权...
泛微 OA e-cology 前台SQL注入漏洞
0x01 漏洞介绍泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大...
致远OA_ofd解压漏洞安全补丁分析
0x00 前言本篇文章主要内容为:致远OA_ofd解压漏洞安全补丁分析,这是一个后台漏洞。漏洞影响范围:V8.0SP2-V8.1SP2复现成功版本:V8.1SP10x01 补丁分析补丁发布时间:202...
微软官方安全补丁再现大规模蓝屏事件
当CrowdStrike正忙于应付“全球最大规模蓝屏事件”的客户集体诉讼时,微软公司本周发布的一个BitLocker安全补丁再次触发“蓝屏”事件。不过这次“蓝屏”不是“蓝屏死机”,而是重启到Bitlo...
12