automatic | CN-SEC 中文网

安全文章

Automatic Exploit Generation Paper

Recent Papers Related To Automatic Exploit Generationremark: This website is only used for collectin...

12月17日15 views评论

阅读全文

安全新闻

漏洞情报（含poc）：CVE-2024-27954 WP最新RCE

CVE-2024-27954漏洞💀 自动远程代码执行漏洞利用工具 |由 GhostSec 💀WP Automatic 中的路径名限制不当（“路径遍历”）漏洞允许路径遍历、服务器端请求伪造。此问题影响 ...

10月29日22 views评论

阅读全文

黑客利用WP-Automatic插件错误在WordPress网站上创建管理员帐户

威胁行为者正试图积极利用WordPress的ValvePress自动插件中的一个关键安全漏洞，该漏洞可能允许网站接管。该漏洞编号为CVE-2024-27956, CVSS评分为9.9分(满分为10分)...

05月13日安全新闻23 views评论

阅读全文

安全新闻

【漏洞通告】WordPress Automatic Plugin SQL注入漏洞安全风险通告

漏洞背景近日，嘉诚安全监测到攻击者正在积极利用WP-Automatic插件中的SQL注入漏洞，漏洞编号为：CVE-2024-27956。WordPress Automatic Plugin（或WP-A...

05月13日26 views评论

阅读全文

安全新闻

WordPress Automatic插件漏洞允许完全接管网站，已观察到数百万次攻击尝试

近日，黑客们正在试图利用一个严重WordPress插件漏洞进行攻击。安全研究员表示，该漏洞允许完全接管网站，黑客们已经进行了数百万次攻击尝试。这一漏洞存在于WordPress的Automatic插件中...

05月13日15 views评论

阅读全文

安全漏洞

CVE-2024-27956 WordPress Automatic SQL注入漏洞可添加后台账号

PART.01免责声明道一安全（本公众号）的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算...

05月03日93 views评论

阅读全文

WordPress Automatic插件存在SQL注入漏洞(CVE-2024-27956)

免责声明本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，...

05月01日安全漏洞95 views评论

阅读全文

安全新闻

WP Automatic WordPress插件遭受数百万次 SQL 注入攻击

近期有安全研究人员发现，黑客已开始利用 WordPress 的 WP Automatic插件中的一个严重漏洞，创建具有管理权限的用户帐户并植入后门以进行长期访问。目前，WP Automatic安装在超...

04月28日28 views评论

阅读全文

安全新闻

WP Automatic WordPress 插件遭遇数百万次 SQL 注入攻击

有研究人员披露，黑客目前正积极利用 WordPress 的 WP Automatic 插件中的一个严重漏洞来创建具有管理权限的用户账户，并植入后门以实现长期访问。WP Automatic 现已被安装在...

04月28日19 views评论

阅读全文

安全漏洞

CVE-2024-27954：WordPress Automatic 插件任意文件下载和SSRF漏洞

漏洞简介 WordPress Automatic 插件<3.92.1易受未经验证的任意文件下载和SSRF的攻击。位于downloader.php文件中，可能允许攻击者从网站下载任何...

04月19日102 views评论

阅读全文

【漏洞情报】关于此前Telegram的0day事件

点击蓝字关注我们免责声明由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担...

04月17日安全新闻29 views评论

阅读全文

安全漏洞

CVE-2024-27954 漏洞（附EXP）

0x01 前言 WordPress Automatic 插件<3.92.1存在任意文件下载和SSRF的攻击，可能允许攻击者从网站下载任何文件。敏感数据，包括登录凭据和备份文件。 ...

04月01日143 views评论

阅读全文