cve-2023-27997 | CN-SEC 中文网

安全新闻

顶级安全供应商的0day漏洞是 2023 年利用率最高的 CVE

导读五眼联盟网络官员在周二的公告（https://www.cisa.gov/sites/default/files/2024-11/aa24-317a-2023-top-routinely-expl...

11月14日4 views评论

阅读全文

安全新闻

谷歌：2023年披露的被利用漏洞中有70%是零日漏洞

Google Mandiant 安全分析师表示，在 2023 年披露的 138 个被积极利用的漏洞中，有 97 个（70.3%）被用作零日漏洞。这意味着威胁者在受影响的供应商知道错误存在或能够修补它们...

10月30日6 views评论

阅读全文

安全新闻

谷歌：2023 年披露的被利用漏洞中有 70% 是零日漏洞

Google Mandiant 安全分析师警告称，一种令人担忧的新趋势是攻击者表现出更强的发现和利用软件零日漏洞的能力。具体来说，Mandiant 表示，在 2023 年披露的 138 个被积极利用的...

10月26日19 views评论

阅读全文

安全新闻

黑客针对Fortinet漏洞的利用

今天看到Fortinet FortiOS RCE漏洞(CVE-2024-23113)的POC公开售卖168刀(约1176RMB)，这周还卖了90份……CISA在三天前发布公告声明该漏洞已被在野利用。P...

10月13日43 views评论

阅读全文

安全文章

CVE-2023-27997 fortinet 堆溢出漏洞分析

运行环境环境搭建参考： https://forum.butian.net/share/2166 https://wzt.ac.cn/2023/03/02/fortios_padding/ https...

05月14日81 views评论

阅读全文

安全文章

CVE-2023-27997 FortiGate SSLVPN HeapOverflow 漏洞分析

招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...

11月06日133 views评论

阅读全文

安全新闻

严重RCE漏洞使330000个Fortinet防火墙面临风险

Fortinet产品从来不存在安全缺陷，这就是为什么网络犯罪分子将它们视为利润丰厚的攻击媒介,由于互联网上有490000个易受攻击且易于访问的SSL VPN接口数量惊人，紧迫性变得显而易见。这一最新发...

08月27日73 views评论

阅读全文

安全新闻

【蛟龙出海】超级高保真，拓尔思6个 day

蛟龙出海1.Alibaba Nacos默认 secret.key 配置不当导致认证绕过漏洞2.Apache axis远程命令执行漏洞3.Apache Struts2 远程代码执行漏洞4.Dahua D...

08月13日385 views已关闭评论

阅读全文

安全新闻

警惕！仍有33万台FortiGate防火墙尚未修补CVE-2023-27997漏洞

关键词安全漏洞此前，Fortinet在今年的6月8日更新FortiOS作业系统，以修补旗下防火墙设备FortiGate的多个安全漏洞，其中风险最高的CVE-2023-27997在修补当时已遭到黑客利用...

07月07日34 views评论

阅读全文

安全新闻

Fortinet 严重 RCE 漏洞，超过30万台设备受到影响（CVE-2023-27997）

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！Bleeping Computer 网站消息，在 Fortinet 发布 CVE-2023-27997 漏洞补丁近一个月后，数十万 Forti...

07月05日92 views评论

阅读全文

安全文章

XORtigate：Fortigate VPN 上的预身份验证远程代码执行 (CVE-2023-27997)

在为我们的一位客户进行红队评估期间，我们有机会了解 Fortigate SSL VPN，这是全球最常用的 VPN 解决方案之一。我们在 VPN 面向互联网的接口上发现了一个堆溢出漏洞。此漏洞无需身份验...

06月15日150 views评论

阅读全文

安全工具

POC速递 - Fortinet FortiOS SSL-VPN远程代码执行漏洞（CVE-2023-27997）

免责声明：本项目仅用于教育和道德测试。在未经事先相互同意的情况下使用此工具攻击目标是非法的。开发者不承担任何责任，也不对本工具造成的任何误用或损害负责。 Usage: python3 cve-2022...

06月15日542 views评论

阅读全文