Win11高危漏洞被公开
0#事件 GitHub上突然有人上传了一个Win11最新漏洞的利用办法，几天之内暴涨1300多星 微软漏洞发现赏金现已大幅缩水，曾有白帽黑客抱怨本来该获得 1 万美元的漏洞，最后只拿到 1 千美元，直接缩水 90%，于是这位黑客就直接将其放在Github上公开来了！ 按这位黑客自己的说法“现在微软的赏金已成了垃圾”。 1#详细情况 通过...
标签关键词
关于 漏洞 的文章共有48条
在野利用漏洞！！泛微E-Office文件上传漏洞(CNVD-2021-49104)
1#漏洞简介 泛微e-office是泛微旗下的一款标准协同移动办公平台。 近日，网络上出现 泛微E-Office 文件上传漏洞（CNVD-2021-49104）在野利用事件，由于 e-office 未能正确处理上传模块中的用户输入，攻击者可以通过该漏洞构造恶意的上传数据包，最终实现任意代码执行。 2#影响版本 泛微e-office V9.0...
SonarQube漏洞导致大量源码泄露
0#漏洞简介 SonarQube是一款开源静态代码质量分析管理工具，在默认配置的情况下，缺少对API 接口的访问权限控制，攻击者可利用该漏洞在未授权的情况下，通过访问api/settings/values接口从而获取到 SMTP、SVN、GitLab 凭据，进一步获取源代码数据仓库中的源代码，造成项目源代码泄露。同时还可以对使用默认账号密码的用户进行攻击，...
Gitlab未授权RCE（CVE-2021-22205）漏洞
0#漏洞简介 GitLab 是一个用于仓库管理系统的开源项目，使用 Git 作为代码管理工具，并在此基础上搭建起来的 Web服务。 GitLab是一款Ruby开发的Git项目管理平台。 如11.9以后的GitLab中，因为使用了图片处理工具ExifTool而受到漏洞CVE-2021-22204的影响，攻击者可以通过一个未授权的接口上传一张恶意构造的...
Dedecms v5.8 未授权RCE 漏洞
0#漏洞简述 2021年9月30日，老外曝光了关于国产知名框架DedeCMS的远程未授权RCE漏洞，在国内安全圈引起了广泛关注和分析。 团队内部也专门对此漏洞进行了复现和分析，学习到了一些实用的知识。 以下内容，是翻译自该老外的博客，之所以没有第一时间放出来，是为了防止造成恶劣的影响。 原文地址：https://srcincite.io/bl...
微软和Google发布浏览器紧急安全更新
0#事件 Google浏览器和基于微软Chrome的Edge浏览器的几个漏洞已经被披露。 攻击者可以利用这一点，目前还没有发现被外部利用来攻击的迹象。 事实上要利用它，只需调用一个恶意设计的网站或点击一个特别设计过的页面链接。 这些漏洞被判定为4级风险，意味着它们影响大，容易被利用。 1#详细情况 如果你的浏览器提示你升级，请一定不要拒绝...
可以使任何人获得管理员权限的Windows 10系统漏洞
0#漏洞简述 近日，研究人员发现低权限的用户可以访问敏感注册表数据库文件后，Windows 10和Windows 11操作系统就可以实现利用这一问题实现本地权限提升。 低权限的用户可以访问敏感注册表数据库文件，Windows 10和11被爆本地权限提升漏洞。 Windows Registry（注册表）是Windows操作系统的配置文件库，其中含有哈...
Windows Print Spooler远程代码执行漏洞爆出
0#漏洞简述 6月9日，微软发布6月安全更新补丁，修复了50个安全漏洞，其中包括一个Windows Print Spooler权限提升漏洞，漏洞CVE编号：CVE-2021-1675。未经身份验证的远程攻击者可利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。建议受影响用户及时更新漏洞补丁进行防护，做好资产自查以及预防工作，...
phpMyAdmin4.8.1文件包含漏洞复现
phpMyAdmin4.8.1 文件包含漏洞+靶场 2021-4-30 文件包含漏洞笔记 第一步：丢进seay审计，全局搜索危险函数include 找到了可控变量输入输出的第8项：include $_REQUEST[‘target’]...
2021年HW行动poc|exp漏洞细节集合打包下载
0#前言 之前，我已经在团队博客中更新了2021年最新的HW情报，如果想看的师傅点以下链接即可查看：http://blog.aabyss.cn/post-122.html 之后，已经将HW中的各种漏洞批量打包进行整理，包括且不限于以下内容 2#整理目录 ├─apache sorl任意文件读取 │ Apache Solr 任意文件读取漏洞....
