据网友 @TheR2alCas 称正在销售Firefox 127-120版本的0day沙盒逃脱远程代码执行(RCE)漏洞利用程序。 该漏洞利用目前已在Windows 10上进行了测试,并...
FFmpeg缓冲区溢出漏洞
0x00 漏洞编号 CVE-2024-32230 0x01 危险等级 高危 0x02 漏洞概述 FFmpeg是开源的多媒体框架,支持音频和视频的录制、转换以及流处理,mpegvideo_enc是FFm...
CVE-2024-36401 远程代码执行 (RCE) 漏洞 绕过 waf poc
GeoServer 是一个开源服务器,允许用户共享和编辑地理空间数据。在 2.23.6、2.24.4 和 2.25.2 之前的版本中,由于不安全地将属性名称评估为 XPath 表达式,多个 OGC 请...
Jenkins综合漏洞的利用工具
工具介绍 Jenkins的综合漏洞利用工具 环境说明 在windows或linux使用jdk8的哪一个版本应该都可以,在macOS里如果出现了找不到主类的错误,可能是因为当前java版本没有jfxrt...
CVE-2024-6387-OpenSSH远程代码执行
昨天发现OpenSSH居然出了远程命令执行的漏洞(网传核弹漏洞),心想那不得通杀互联网上的大部分linux,几乎都用的OpenSSH,这不得找来研究研究。Poc在github上找到的Poc,代码详情就...
go-getter命令注入漏洞
0x00 漏洞编号CVE-2024-62570x01 危险等级高危0x02 漏洞概述go-getter是一个Golang库,用于从URL、文件系统及其他位置获取资源,支持通过git协议拉取仓库。0x0...
漏洞速报|POC分析|CVE-2024-6387
备注:本文章分析部分依托了一部分AI的分析功能,各位大佬多多指点批评一、网传漏洞POC信息漏洞编号:CVE-2024-6387漏洞名称:OpenSSH regreSSHion 漏洞POC上传者(作者不...
漏洞预警 | XWiki远程代码执行漏洞
0x00 漏洞编号CVE-2024-319820x01 危险等级高危0x02 漏洞概述XWiki是一个功能强大、易于使用、灵活可定制的开源Wiki引擎,适用于各种知识管理和协作场景。0x03 漏洞详情...
[翻译]Apache Kafka UI 中的远程代码执行 ( CVE-2023-52251、CVE-2024-32030)
本译文首发于先知社区,原文地址:https://xz.aliyun.com/t/14923英文原文地址:https://securitylab.github.com/advisories/G...
云匣子反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述云匣子是支持手机运维的云堡垒机,主要功能包括:云资产管理、账号统一认证管理、权限管理、应用管理、运维。云匣子为用户提供了一个简洁、高效和安...
【漏洞预警】Apache Kafka UI 需授权 反序列化漏洞CVE-2024-32030
漏洞描述:Apache Kafka UI 0.7.2之前版本存在安全漏洞,该漏洞源于容易受到反序列化攻击,可能导致身份验证后远程代码执行,值得注意的是默认情况下Apache Kafka UI并没有启用...
Windows Wi-Fi驱动程序远程代码执行漏洞
0x00 漏洞编号 CVE-2024-30078 0x01 危险等级 高危 0x02 漏洞概述Microsoft Windows Wi-Fi Driver使制造商可以开发在设备平台上正常运行的通用驱动...
40