rce - 第 72 | CN-SEC 中文网

安全文章

WhatsApp中的双重释放漏洞如何转变为RCE

演示步骤如下：0:16 攻击者通过任意渠道向用户发送GIF文件其中之一可以是通过WhatsApp发送文档（即按下回形针按钮并选择文档以发送损坏的GIF）如果攻击者在用户的联系人列表中（即朋友），损坏的...

07月30日16 views评论

阅读全文

代码审计

(0day)超级猫签名APP分发平台RCE漏洞审计

0x00 前言超级猫超级签名分发平台是一个安卓苹果APP分发平台，能够对所有安卓苹果的APP进行签名分发，使所有自行开发的APP能够签名使用，包括登录注册等功能，还提供有SDK Fofa:"/...

07月30日117 views评论

阅读全文

安全文章

子域名模糊测试实现RCE

正文在之前测试一个私人项目时，我报告了admin.Target.com上的Auth Bypass漏洞，这将导致SQLI&RCE ，该漏洞在报告后仅一天就被修复。现在重拾该应用程序，对子域进...

07月30日13 views评论

阅读全文

安全新闻

Hive0137 和 AI 补充的恶意软件分布

IBM X-Force 跟踪了数十个威胁行为者团体。X-Force 跟踪的 Hive0137 组织自 2023 年 10 月以来一直是一个高度活跃的恶意软件传播者。Hive0137活动被 X-Forc...

07月29日19 views评论

阅读全文

安全文章

Jetty xml trick

前言在8月份的时候在蓝鸟上看见有研究员分享一个关于jetty中间件下的上传xml来rce的trick，当存在一个上传漏洞且可以上传一个xml文件到webapss下面的时候，我们可以使用以下XM...

07月29日19 views已关闭评论

阅读全文

安全漏洞

帆软报表ReportServer接口 SQL注入漏洞导致RCE

免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担...

07月29日126 views评论

阅读全文

【0day/1day】2024HW情报合集（六）附poc

免责声明本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动，由于传播、利用此文所提供的内容或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均...

07月29日HW&HVV104 views评论

阅读全文

代码审计

某证书查询系统存在文件读取漏洞

0x00 前言超证书在线查询系统,资质证书显示网站源码,证书查询自适应手机端,采用的是thinkphp开源内核，无版权可商用，非常不错的，可开发度很高，可以继续美化和开发。 0x01 漏洞分析框架...

07月29日56 views评论

阅读全文

安全新闻

Ghostscript 库中存在 RCE 漏洞，现已被积极利用

关键词漏洞Linux 系统上广泛使用的 Ghostscript 文档转换工具包中存在一个远程代码执行漏洞，目前正在遭受攻击。Ghostscript 预装在许多 Linux 发行版上，并被各种文档转换软...

07月29日32 views评论

阅读全文

安全漏洞

1Panel Linux 服务器运维管理面板SQL注入

概括项目中存在较多sql注入，部分sql注入过滤不充分，导致任意文件写入，最终导致RCE，证明如下详细信息（其中之一）概念证明curl ' http://api:30455/api/v1/hosts/...

07月28日19 views评论

阅读全文

安全漏洞

TOTOLINK-A6000R-RCE

T18-1TOTOLINK-A6000R-RCE 漏洞描述： TOTOLINK A6000R是一款性能卓越的无线路由器，采用先进的技术和设计，为用户提供出色的网络体验。其支持最新的Wi-Fi标准，可实...

07月26日104 views已关闭评论

阅读全文

安全新闻

Ghostscript 库中存在 RCE 漏洞，现已被积极利用

Linux 系统上广泛使用的 Ghostscript 文档转换工具包中存在一个远程代码执行漏洞，目前正在遭受攻击。Ghostscript 预装在许多 Linux 发行版上，并被各种文档转换软件使用，包...

07月26日24 views评论

阅读全文

WhatsApp中的双重释放漏洞如何转变为RCE

(0day)超级猫签名APP分发平台RCE漏洞审计

子域名模糊测试实现RCE

Hive0137 和 AI 补充的恶意软件分布

Jetty xml trick

帆软报表ReportServer接口 SQL注入漏洞导致RCE

【0day/1day】2024HW情报合集（六）附poc

某证书查询系统存在文件读取漏洞

Ghostscript 库中存在 RCE 漏洞，现已被积极利用

1Panel Linux 服务器运维管理面板SQL注入

TOTOLINK-A6000R-RCE

Ghostscript 库中存在 RCE 漏洞，现已被积极利用

在线咨询

微信