概述本文主要介绍模糊测试技术，开源模糊测试框架PeachFuzzer，最后使用PeachFuzzer对ModbusSlave软件进行漏洞挖掘，并成功挖掘到0DAY漏洞。（文中涉及的漏洞已提交到国家漏洞库，现已修复）模糊测试技术模糊测试（FuzzTesting）是一种黑盒测试技术，它通过自动生成一些随机、半随机或者经过分析的数据输入到程序中，来发现潜在的漏洞和错误。具体来说，模糊测试会将大量的随机数据输入到被测程序中，然后观察程序的行为，如果程序崩溃或出现异常，则说明发现了一个漏洞。模糊测试常常应用于网络协议、文件格式、解析器等需要接收输入数据并对其进行处理的软件系统。在模糊测试中，测试用例通常
据Securityaffairs网站消息，UAC-0099的威胁行为者正在利用WinRAR中的一个高危漏洞CVE-2023-38831对乌克兰投放LONEPAGE恶意软件。实际上，自2022年中旬以来，UAC-0099一直在对乌克兰境外公司的员工进行攻击。直到2023年5月，乌克兰计算机紧急响应团队CERT-UA发出警告，称UAC-0099对乌克兰的国家机构和媒体代表进行了网络间谍攻击。至今 ，“UAC-0099”又对乌克兰发起了新一轮新攻击。LONEPAGE恶意软件投放流程8月初，UAC-0099组织冒充利沃夫市法院使用ukr.net电子邮件服务向乌克兰用户发送了网络钓鱼邮件。该组织使用了不
一、漏洞类型缓冲区溢出、跨站脚本、DOS攻击、扫描、SQL注入、木马后门、病毒蠕虫、web攻击、僵尸网络、跨站请求伪造、文件包含、文件读取、目录遍历攻击、敏感信息泄露、暴力破解、代码执行漏洞、命令执行、弱口令、上传漏洞利用、webshell利用、配置不当/错误、逻辑/涉及错误、非授权访问/权限绕过、URL跳转、协议异常、网络钓鱼、恶意广告、网络欺骗、间谍软件、浏览器劫持、键盘记录、窃密木马、端口扫描、黑市工具、电子邮件、电脑病毒、网络蠕虫、文件下载、权限许可和访问控制、webshell上传二、漏洞类型描述缓冲区溢出 描述:软件在内存缓冲区上执行操作，但是它可以读取或写入缓冲区的预定边界以外的内
0x01产品简介金蝶Apusic应用服务器是一款企业级应用服务器，支持JavaEE技术，适用于各种商业环境。0x02漏洞概述由于金蝶Apusic应用服务器权限验证不当，导致攻击者可以向loadTree接口执行JNDI注入，造成远程代码执行漏洞。利用该漏洞需低版本JDK。（漏洞比较旧，8月份补丁已出，金蝶EAS也存在类似漏洞，只是路径不一样）0x03影响范围影响版本金蝶Apusic应用服务器不受影响版本金蝶Apusic应用服务器>V9.0SP70x04复现环境FOFA：app="Apusic应用服务器"0x05漏洞复现PoCPOST/admin//protect/jndi/loadTreeHTT
0x01产品简介 锐捷网管系统是由北京锐捷数据时代科技有限公司开发的新一代基于云的网络管理软件，以“数据时代创新网管与信息安全”为口号，定位于终端安全、IT运营及企业服务化管理统一解决方案。0x02漏洞概述 Ruijie-EWEB网管系统flwo.control.php中的type参数存在命令执行漏洞，攻击者可利用该漏洞执行任意命令，写入后门，获取服务器权限，进而控制整个web服务器。0x03复现环境FOFA：app="Ruijie-EWEB网管系统"0x04漏洞复现 获取admin用户有效cookiePOST/ddi/server/login.phpHTTP/1.1Host:your-ipU
感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞扫描3、漏洞验证方式一curl方式二bp抓捕1.5、修复建议说明内容漏洞编号CVE-2021-42013漏洞名称ApacheHTTP_2.4.50_路径穿越漏洞漏洞评级高危影响范围2.4.492.4.50漏洞描述CVE-2021-42013是由CVE-2021-41773的不完整修复导致的漏洞，攻击者可以使用路径遍历攻击将URL映射到由类似别名指令配置的目录之外的文件。修复方案升级至最新版本1.1、漏洞描述CVE-2021-42013是由C
零日攻击是利用零日漏洞（0day）对系统或软件应用发动的网络攻击，近年来，零日攻击威胁在日益增长且难以防范，零日攻击已成为企业网络信息安全面临的最严峻的威胁之一。文章目录Whatisazero-dayattack？什么是零日漏洞(0dayvulnerability)？有广泛影响的零日漏洞零日漏洞典型利用方式常见的零日攻击类型防止零日漏洞被利用的方法1.防火墙2.扩展检测与响应(XDR)技术3.端点检测与响应(EDR)4.网络隔离技术5.实时更新补丁、修复漏洞6.建立完善的应急响应方案7.加强员工安全意识教育推荐阅读Whatisazero-dayattack？零日攻击是指攻击者发现并利用服务提供
文件上传漏洞一、文件上传漏洞1.1常见的WebShell有哪些？1.2一句话木马演示1.2文件上传漏洞可以利用需满足三个条件1.3文件上传导致的危害二、常用工具2.1搭建upload-labs环境2.2工具准备三、文件上传绕过3.1客户端绕过3.1.1实战练习：upload-labs/Pass-01/3.2服务器端文件类型检查3.2.1实战练习:upload-labs/Pass-02/3.3文件后缀绕过3.3.1只限制了少量后缀情况3.3.2实战练习:upload-labs/Pass-03/3.3.3大量的文件后缀被限制3.3.4实战练习:upload-labs/Pass-04/3.4图片马绕
目录1.重入漏洞的原理2. 重入漏洞的场景2.1msg.sender.call转账2.2修饰器中调用地址可控的函数1.重入漏洞的原理重入漏洞产生的条件：合约之间可以进行相互间的外部调用 恶意合约B调用了合约A中的publicfuncA函数，在函数funcA的代码中，又调用了别的合约的函数funcB，并且该合约地址可控。当恶意合约B实现了funcB，并且funcB的代码中又调用了合约A的funcA，就会导致一个循环调用，即step2=>step3=>step2=>step3=>.......直到合约gas耗尽或其他强制结束事件发生。2. 重入漏洞的场景2.1msg.sender.call转账ms
系列简介：漏洞真实影响分析是墨菲安全实验室针对热点漏洞的分析系列文章，帮助企业开发者和安全从业者理清漏洞影响面、梳理真实影响场景，提升安全应急响应和漏洞治理工作效率。漏洞概述ApacheKafkaConnect服务在2.3.0至3.3.2版本中，由于连接时支持使用基于JNDI认证的SASLJAAS配置，导致配置在被攻击者可控的情况下，可能通过JNDI注入执行任意代码。此漏洞不影响Kafkaserver(broker)，KafkaConnect服务通常用于在云平台中提供Kafka数据迁移、数据同步的管道能力，其默认HTTPAPI开放于8083端口。因此建议对基于KafkaConnect提供的Ka
