0x01 工具介绍 kscan是一款纯go开发的全方位扫描器,具备端口扫描、协议检测、指纹识别,暴力破解等功能。支持协议1200+,协议指纹10000+,应用指纹20000+,暴力破解协议10余种。 ...
CVE-2023-34039|VMware Aria Operations for Networks身份认证绕过漏洞
0x00 前言 VMware Aria Operations for Networks (以前称为vRealize Network Insight,vRNI)是一款网络可视性和分析工具,可以帮助管理员...
Game of Rars – 通过概念验证探索 WinRAR 中新的远程代码执行漏洞 (CVE-2023-40477)
执行摘要 WinRAR 拥有超过 500 亿用户,面临新漏洞(CVE-2023-40477、CVE-2023-38831)。 今天,我们首次展示:CVE-2023-40477 的 PoC(撰写本文时)...
CVE-2023-38831
Asun安全学习【漏洞复现】[漏洞名称]:CVE漏洞复现-CVE-2023-38831 WinRAR代码执行漏洞[漏洞描述]:WinRAR是一款功能强大的Windows文件压缩和解压缩工具,支持高效的...
FLYINGYETI利用WinRAR漏洞攻击乌克兰,传送CookBox恶意软件
Cloudflare的研究人员发现了由与俄罗斯相关的威胁行为者FlyingYeti(又称UAC-0149)进行的钓鱼攻击,目标是乌克兰。专家们发布了一份报告,描述了实时努力来干扰和延迟这种威胁活动。在...
winrar(CVE-2023-38831)漏洞原理
一 背景 WinRAR是最受欢迎的压缩工具之一,在全球拥用超过5亿用户。2023 年 7 月 10 日,国外威胁情报机构Group-IB研究DarkMe恶意软件传播时,在 WinRAR 处理 ZIP ...
【0day漏洞】Internet快捷方式文件安全特性绕过漏洞(CVE-2024-21412)安全风险通告
01漏洞详情>>>> 影响组件 Internet 快捷方式对象用于创建 Internet 网站的桌面快捷方式。与文件系统中项的快捷方式一样,Internet 快捷方式采用桌面图...
揭秘CVE-2023-38831:WinRAR漏洞深度解析
导言 CVE-2023-38831,一项影响广泛的WinRAR安全漏洞,最近引起了网络安全界的广泛关注。这一漏洞不仅显示了现代软件安全的复杂性,也提醒我们即使是最常用的工具也可能隐藏巨大风险。背景介绍...
利用WinRAR零日漏洞,俄黑客大肆攻击乌克兰
据Securityaffairs网站消息,具有俄罗斯背景的黑客组织UAC-0099正在利用WinRAR中的一个零日漏洞(已修复,编号CVE-2023-38831)对乌克兰传播LONEPAGE恶意软件。...
利用最新WinRAR漏洞钓鱼
今天我们将使用CVE-2023-38831漏洞进行钓鱼: 这是一个经典的该漏洞弹出计算器的Demo,恶意的压缩包通过邮件附件的形式投递给攻击目标。压缩包利用WinRAR漏洞( CVE-2023-388...
鱼饵-WinRAR代码执行(CVE-2023-38831)
1 漏洞描述及简介WinRAR是一款文件压缩器。该产品支持RAR、ZIP等格式文件的压缩和解压等。WinRAR 在处理压缩包内同名的文件与文件夹时代码执行漏洞,攻击者构建由恶意文件与非恶意文...
威胁情报信息分享|微软警告克里姆林宫支持的APT28利用关键Outlook漏洞
微软周一表示,它检测到克里姆林宫背后的国家级活动,利用其Outlook电子邮件服务中一个现已修补的关键安全漏洞,未经授权访问Exchange服务器中受害者的账户。这家科技巨头将入侵行为归咎于它称之为F...
5