记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

突发!Windows XP 系统和 Windows Server 2003系统源代码遭泄露

文章目录文件内容潜在影响总结阅读: 1北京时间2020年9月25日,有匿名用户在4channel网站上放出了Windows XP和Windows Server 2003系统源代码被泄露的消息 ,在后续跟帖中出现了资源的下载地址 。资源下载页面根据torrent文件作者的描述 ,Windows XP和Windows Server 2003的代码是他在4channel的/g/和其他板块中找到的,并声称这些文件已经在黑客之间传播了很多年,他推测公布的原因是泄露者尝试破解其中一个加密的rar文件,其被认为包含了Windows XP系统的源代码。
发布时间:2020-09-26 01:35 | 阅读:20189 | 评论:0 | 标签:威胁通告 Windows Server 2003 Windows XP xbox 数据泄露 源码泄露 泄露 window

【防护方案】Yii2 反序列化远程命令执行漏洞 (CVE-2020-15148)

文章目录一、综述二、影响范围三、防护方案3.1 官方修复3.2 绿盟科技检测防护3.2.1 绿盟科技检测类产品与服务3.2.1.1 检测产品升级包/规则版本号3.2.2 绿盟科技防护类产品3.2.2.1 防护产品升级包/规则版本号四、附录 产品/平台使用指南4.1 RSAS扫描配置4.2 WVSS扫描配置4.3 UTS检测配置4.4 IPS防护配置4.5 NF防护配置4.6 WAF防护配置阅读: 11一、综述近日监测到,Yii Framework 2 在其 9月14 日发布的更新日志中公布了一个反序列化远程命令执行漏洞(CVE-2020-15148)。

【安全通告】IBM Spectrum Protect Plus任意代码执行漏洞(CVE-2020-4703)

文章目录一、综述二、影响范围受影响产品版本不受影响产品版本三、解决方案阅读: 0一、综述近日,IBM 发布安全公告,公布了存在于IBM Spectrum Protect Plus 中的任意代码执行漏洞(CVE-2020-4703)。该漏洞允许经过身份验证的攻击者上传任意文件,这些文件可在易受攻击的服务器上执行任意代码。CVE-2020-4703是由于对先前6月披露的CVE-2020-4470不完整修复造成的。一同公布的还有目录遍历漏洞CVE-2020-4711,利用该漏洞,攻击者通过发送包含序列(如下图所示)的特殊URL请求可以查看到系统中的任意文件。官方已发布了临时修订版本。
发布时间:2020-09-21 11:32 | 阅读:2800 | 评论:0 | 标签:威胁通告 IBM Poc 任意代码执行 漏洞 CVE 执行 安全

出现EXP:Microsoft SQL Server Reporting Services 远程代码执行漏洞(CVE-2020-0618)

文章目录一、综述二、受影响产品版本三、解决方案阅读: 0一、综述微软发布的2月安全更新中修复了一个Important级别的漏洞,该漏洞是存在于 Microsoft SQL Server Reporting Services(SSRS)中的远程代码执行漏洞(CVE-2020-0618)。近日,监测到网上有EXP(漏洞利用)出现。SSRS应用中的功能允许经过身份验证的攻击者向受影响的Reporting Services实例提交精心构造的HTTP请求,利用应用中的反序列化问题在受影响的服务器上执行代码。尽管只有授权用户才能访问该应用程序,但使用最低权限(Browser角色)足以利用该漏洞。
发布时间:2020-09-21 11:32 | 阅读:3944 | 评论:0 | 标签:威胁通告 EXP SSRS 安全更新 微软 远程代码执行 exp 漏洞 CVE SQL 远程 执行

【安全通告】Spring Framework反射型文件下载漏洞(CVE-2020-5421)

文章目录一、综述二、影响范围受影响产品版本不受影响产品版本三、解决方案阅读: 0一、综述近日,VMware Tanzu发布安全公告,公布了一个存在于Spring Framework中的反射型文件下载(Reflected File Download,RFD)漏洞CVE-2020-5421。CVE-2020-5421 可通过jsessionid路径参数,绕过防御RFD攻击的保护。先前针对RFD的防护是为应对 CVE-2015-5211 添加的。攻击者通过向用户发送带有批处理脚本扩展名的URL,使用户下载并执行文件,从而危害用户系统。官方已发布修复了漏洞的新版本。
发布时间:2020-09-21 11:32 | 阅读:28540 | 评论:0 | 标签:威胁通告 RFD Spring Framework VMware 反射型文件下载 安全漏洞 漏洞 CVE 安全

已有PoC流出:Microsoft Exchange Server远程代码执行漏洞(CVE-2020-16875)

文章目录一、综述二、受影响产品版本三、解决方案阅读: 0一、综述微软发布的9月安全更新中修复了一个Critical级别的漏洞,该漏洞是存在于 Microsoft Exchange Server中的远程代码执行漏洞(CVE-2020-16875)。鉴于近日网上已有相关PoC出现,强烈建议用户尽快更新,进行防护。由于对cmdlet参数的验证不正确,攻击者可能会通过向受影响的 Exchange 服务器发送包含特殊 cmdlet 参数的邮件来触发此漏洞,成功利用此漏洞的攻击者能够在受影响的系统上以 system 权限执行任意代码。
发布时间:2020-09-16 13:52 | 阅读:5396 | 评论:0 | 标签:威胁通告 Microsoft Exchange Poc 安全更新 安全漏洞 远程代码执行 漏洞 CVE 远程 执行

利用难度低且无需用户交互:PAN-OS远程代码执行漏洞(CVE-2020-2040)

文章目录一、漏洞概述二、影响范围三、漏洞防护3.1 官方升级3.2 临时防护措施阅读: 0一、漏洞概述近日,绿盟科技监测到Palo Alto Networks(PAN)发布安全公告,披露了一个编号为CVE-2020-2040的严重漏洞,CVSS评分为9.8。该漏洞是PAN-OS上的一个缓冲区溢出漏洞,当启用了强制门户或配置了多重身份验证(MFA)时,未经身份验证的攻击者可通过向Captive Portal或Multi-Factor Authentication接口发送恶意请求进行利用,可能导致系统进程中断,并允许使用root特权在PAN-OS设备上执行任意代码。
发布时间:2020-09-15 14:55 | 阅读:8141 | 评论:0 | 标签:威胁通告 Palo Alto Networks PAN-OS 任意代码执行 缓冲区溢出 高危漏洞 漏洞 CVE 远程

Qemu 虚拟机逃逸漏洞(CVE-2020-14364)

文章目录一、综述二、受影响版本三、解决方案阅读: 1一、综述当地时间8月24日,一个存在于QEMU USB模拟器中的越界读写漏洞(CVE-2020-14364)被公布。漏洞位于 ./hw/usb/core.c 中,当程序处理来自客户机的USB数据包时,如果在 do_token_in 与 do_token_out中’USBDevice->setup_len’超过了USBDevice->data_buf[4096],则存在问题。
发布时间:2020-08-26 12:16 | 阅读:14045 | 评论:0 | 标签:威胁通告 QEMU USB 模拟器 虚机逃逸 越界读写 漏洞 CVE 安全

「漏洞通告」宝塔服务器面板phpmyadmin未鉴权漏洞

文章目录一、综述二、受影响产品版本三、不受影响版本四、解决方案阅读: 134一、综述北京时间 8月23 日,宝塔面板发布了一则紧急安全更新,表示在Linux面板7.4.2版本/Windows面板6.8版本中存在安全隐患。由于phpmyadmin未加鉴权,导致通过访问特定的地址可直接登陆数据库。宝塔面板是提升运维效率的服务器管理软件,支持集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。
发布时间:2020-08-24 12:10 | 阅读:11403 | 评论:0 | 标签:威胁通告 Linux Windows 安全漏洞 宝塔 未鉴权 管理面板 漏洞 PHP

「漏洞通告」Struts S2-059/S2-060安全漏洞 (CVE-2019-0230,CVE-2019-0233)

文章目录一、综述二、漏洞概述三、受影响产品版本四、不受影响版本五、解决方案阅读: 3一、综述北京时间8月13日,Struts官方发布新的安全通告,公布了2个安全漏洞:S2-059(CVE-2019-0230)是一个潜在的远程代码执行漏洞,S2-060(CVE-2019-0233)是一个拒绝服务漏洞。这2个漏洞均已在2019年11月份发布的Struts 2.5.22版本中修复,建议未升级的用户尽快升级进行防护。
发布时间:2020-08-14 11:56 | 阅读:13468 | 评论:0 | 标签:威胁通告 struts 安全漏洞 抗拒绝服务 远程代码执行 漏洞 CVE

「安全通告」Adobe 8月安全更新

点击上方蓝字关注我们BloodHound是一种单页的JavaScript的Web应用程序,能显示Active Directory环境中隐藏的和相关联的主机内容。攻击者常使用BloodHound识别高度复杂的攻击路径,防御者亦可借助其识别和防御相同的攻击路径。本文由锦行科技的安全研究团队提供(作者:randall),旨在帮助大家深入了解BloodHound工具的使用。一、环境配置01Neo4jBloodHound 使用neo4j数据库,需要配备java环境。
发布时间:2020-08-13 11:17 | 阅读:8758 | 评论:0 | 标签:威胁通告 adobe 安全更新

微软8月安全更新 多个产品高危漏洞通告

一、漏洞概述北京时间8月12日,微软发布8月安全更新补丁,修复了120个安全问题,涉及Microsoft Windows、Internet Explorer、Microsoft SQL Server、Microsoft Edge、ChakraCore、.Net 框架等广泛使用的产品,其中包括远程代码执行和权限提升等高危漏洞类型。本月微软月度更新修复的漏洞中,严重程度为关键(Critical)的漏洞共有17个,重要(Important)漏洞有103个。请相关用户及时更新补丁进行防护,详细漏洞列表请参考附录。
发布时间:2020-08-13 11:17 | 阅读:11030 | 评论:0 | 标签:威胁通告 安全更新 微软 高危漏洞 漏洞

「安全通告」新型 Nginx 后门

文章目录一、综述二、验证2.1 网络验证2.2 本地验证三、安全建议阅读: 31一、综述近日,有安全厂商发布文章表示捕获到一款新型 nginx 后门,其免杀效果非常好,截至文章发布之时 VT 上的全部杀软都未能检测。据分析,这款带后门的 nginx 修改了原版nginx中处理http头的函数ngx_http_header_filter,后门构造者对cookies字段进行了特殊处理,一旦请求中包含“lkfakjf”字符串,就会主动回连攻击者指定的服务器地址。
发布时间:2020-08-11 12:12 | 阅读:8416 | 评论:0 | 标签:威胁通告 Nginx 杀软绕过 后门 nginx

「漏洞通告」WebSphere远程代码执行(CVE-2020-4534)

文章目录一、漏洞概述二、影响范围三、漏洞检测3.1 版本检测四、漏洞防护4.1 官方升级4.2 产品防护阅读: 1一、漏洞概述北京时间2020年7月31日,IBM官方发布通告修复了WebSphere Application Server(WAS)中的一个远程代码执行漏洞(CVE-2020-4534)。该漏洞由于未正确处理UNC路径而导致,经过本地身份认证后,攻击者可以利用该漏洞完成代码执行,漏洞评分为7.8分。该漏洞(CVE-2020-4534)由绿盟科技伏影实验室发现并提交至IBM。
发布时间:2020-08-10 14:16 | 阅读:10693 | 评论:0 | 标签:威胁通告 IBM WebSphere 伏影实验室 安全漏洞 漏洞 CVE

【威胁通告】Oracle数据库版本更新升级声明

阅读: 21近日,Oracle在其官方支持站点(MOS)上发布了2篇声明,告知用户需在2019年4月前对Oracle数据库进行更新,并强调了所有11.2.0.3及以前版本的DB Links必须进行升级更新。文章目录综述解读总结声 明关于绿盟科技综述近日,Oracle在其官方支持站点(MOS)上发布了2篇声明,告知用户需在2019年4月前对Oracle数据库进行更新,并强调了所有11.2.0.3及以前版本的DB Links必须进行升级更新。这2篇声明并不是针对安全性问题,而是数据库版本的一次更新。下面是通告的简要解读和说明。有问题的用户,建议直接联系Oracle厂商咨询。
发布时间:2018-03-16 20:05 | 阅读:127213 | 评论:0 | 标签:威胁通报 Oracle oracle数据库 威胁通告

【威胁通告】AMD芯片13个安全漏洞

阅读: 35以色列安全公司 CTS Labs 于当地时间周二发布了一份白皮书,其中指出 AMD 芯片中存在四类共计 13个关键安全漏洞,影响 EPYC,Ryzen,Ryzen Pro 和 Ryzen Mobile 系列处理器。文章目录综述受影响的版本不受影响的版本解决方案声 明关于绿盟科技综述以色列安全公司 CTS Labs 于当地时间周二发布了一份白皮书,其中指出 AMD 芯片中存在四类共计 13个关键安全漏洞,影响 EPYC,Ryzen,Ryzen Pro 和 Ryzen Mobile 系列处理器。据称攻击者可以利用这些漏洞窃取基于AMD CPU 设备的敏感数据,并安装恶意软件。
发布时间:2018-03-15 15:05 | 阅读:131918 | 评论:0 | 标签:威胁通报 amd处理器 amd芯片 威胁通告 漏洞

【威胁通告】ManageEngine Applications Manager 远程代码执行漏洞 (CVE-2018-7890)

阅读: 16ManageEngine Applications Manager中存在一个严重的远程代码执行漏洞,该漏洞源于可公开访问的testCredential.do端点,在验证用户提供的凭证时可能导致远程代码执行。目前官方还没有发布新版本进行修复。文章目录综述漏洞概述漏洞影响受影响的版本解决方案声 明关于绿盟科技综述近日,研究人员通过分析发现ManageEngine Applications Manager中存在一个严重的远程代码执行漏洞。漏洞源于可公开访问的testCredential.do端点,在验证用户提供的凭证时可能导致远程代码执行。目前官方还没有发布新版本进行修复。
发布时间:2018-03-14 20:05 | 阅读:230754 | 评论:0 | 标签:威胁通报 CVE-2018-7890 ManageEngine Applications Manager 威胁通告 漏洞

【威胁通告】微软发布3月补丁修复75个安全问题

阅读: 14微软于周二发布了3月安全更新补丁,修复了75个从简单的欺骗攻击到远程执行代码的安全问题,涉及多个产品。文章目录综述修复建议附件下
发布时间:2018-03-14 15:05 | 阅读:179138 | 评论:0 | 标签:威胁通报 威胁通告 微软 微软 补丁

Spring Data Rest服务器PATCH请求远程代码执行漏洞技术分析与防护方案

阅读: 148近日,Pivotal官方发布通告表示Spring-data-rest服务器在处理PATCH请求时存在一个远程代码执行漏洞(CVE-2017-8046)。攻击者可以构造恶意的PATCH请求并发送给spring-date-rest服务器,提交的JSON数据中存在SPEL表达式可以导致远程代码执行。官方已经发布了新版本修复了该漏洞。
发布时间:2017-10-01 11:30 | 阅读:288380 | 评论:0 | 标签:安全报告 CVE-2017-8045 RCE分析 spring CVE-2017-8045 spring漏洞 威胁通告

【预警通告】Spring AMQP服务器远程代码执行漏洞 CVE-2017-8045

阅读: 64近日,Pivotal官方发布通告表示Spring AMQP服务器存在一个远程代码执行漏洞(CVE-2017-8045)。该漏洞原因是由于在于org.springframework.amqp.core.Message被不安全的反序列化为一个string,从而导致远程代码执行。官方已经发布了新版本修复了该漏洞。
发布时间:2017-09-30 01:05 | 阅读:171938 | 评论:0 | 标签:威胁通报 CVE-2017-8045 spring CVE-2017-8045 spring漏洞 威胁通告 漏洞

【威胁通告】Foxit PDF Reader 0day 漏洞

阅读: 15最近,安全研究人员在Foxit pdf Reader发现两个严重的安全漏洞,漏洞编号分别为CVE-2017-10951和CVE-2017-10952。文章目录综述受影响的版本规避方案综述CVE-2017-10951:该漏洞是一个命令注入的漏洞,原因是由于app.launchURL函数缺少恰当的验证会执行攻击者提供的字符串。CVE-2017-10952:该漏洞是任意文件写漏洞,能让攻击者在目标系统写入任意文件,攻击者可以利用该漏洞获取代码执行能力。
发布时间:2017-08-19 00:05 | 阅读:215863 | 评论:0 | 标签:威胁通报 0Day漏洞 CVE-2017-10951 CVE-2017-10952 foxit foxit pdf fo

【威胁通告】netsarang公司软件中的nssock2.dll模块被植入恶意代码

阅读: 234文章目录综述 受影响的版本规避方案综述NetSarang是一家提供安全链接解决方案的公司,该公司的产品主要包括Xmanager, Xmanager 3D, Xshell, Xftp 和Xlpd。
发布时间:2017-08-14 18:10 | 阅读:144712 | 评论:0 | 标签:威胁通报 netsarang nssock2.dll netsarang恶意代码 威胁通告 绿盟 威胁通告

【威胁通告】Office远程代码执行漏洞CVE-2017-8570 大部分版本受影响 PoC已经公开

阅读: 72Microsoft Office出现 远程代码执行漏洞 CVE-2017-8570,office 大部分版本受影响。绿盟科技发布安全威胁通告,通告内容如下:文章目录Office远程代码执行漏洞CVE-2017-8570受影响的版本规避方案声 明关于绿盟科技Office远程代码执行漏洞CVE-2017-85702017年7月,微软在例行的月度补丁中修复了多个Microsoft Office漏洞,其中的CVE-2017-8570漏洞为一个逻辑漏洞,利用方法简单。网上已经出现该漏洞的利用代码,影响范围较广。该漏洞为Microsoft Office的一个远程代码执行漏洞。
发布时间:2017-08-09 02:45 | 阅读:235718 | 评论:0 | 标签:威胁通报 CVE-2017-8570 office漏洞 Office远程代码执行漏洞 威胁通告 绿盟 威胁情报 绿盟 威

ADS

标签云