1.产品发布1.1微软：明年春季推出首款AIPC发布日期：2023.12.28Microsoft’snextSurfacelaptopswillreportedlybeitsfirsttrue‘AIPCs’-TheVerge主要内容：根据WindowsCentral的最新报道，微软计划对其Surface产品线进行重大更新。据称，SurfacePro和SurfaceLaptop将首次提供英特尔和Arm版本，并且都将配备下一代NPU（神经处理单元）芯片。这些被代号为CADMUS的PC将被专门设计用于运行微软即将打包到未来版本Windows中的人工智能功能。预计这些新设备将在春季发布，并将作为微软首

CobaltStrike是一个知名的红队命令与控制框架，采用BeaconTeamServerClient架构。TeamServer存在受限路径穿越写文件与反序列化漏洞，可以被认证后客户端恶意利用。Client存在反序列化漏洞，可以被RogueCS攻击。山寨威胁建模由于这个软件的特殊性，我们需要想想什么才是漏洞：直接攻击TeamServer暴露的服务通过Beacon攻击TeamServer通过Client攻击TeamServer通过TeamServer攻击ClientTeamServer控制Beacon是功能，任何所谓TeamServer攻击Beacon的操作都不能算漏洞可以看出TeamServ

漏洞名称:ApacheHTTP/2安全漏洞漏洞级别:高危漏洞编号:CVE-2023-44487,CNVD-2023-75597,CNNVD-202310-667相关涉及:GoogleCloudPlatform漏洞状态:POC参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-25208漏洞名称:AdobeCommerceandMagentoOpenSourceSQL注入漏洞级别:高危漏洞编号:CVE-2023-38249相关涉及:AdobeCommerce2.4.4-p1漏洞状态:未定义参考链接:https://tvd.wuth

🏆作者简介，愚公搬代码🏆《头衔》：华为云特约编辑，华为云云享专家，华为开发者专家，华为产品云测专家，CSDN博客专家，CSDN商业化专家，阿里云专家博主，阿里云签约作者，腾讯云优秀博主，腾讯云内容共创官，掘金优秀博主，51CTO博客专家等。🏆《近期荣誉》：2022年度博客之星TOP2，2023年度博客之星TOP2，2022年华为云十佳博主，2023年华为云十佳博主等。🏆《博客内容》：.NET、Java、Python、Go、Node、前端、IOS、Android、鸿蒙、Linux、物联网、网络安全、大数据、人工智能、U3D游戏、小程序等相关领域知识。🏆🎉欢迎👍点赞✍评论⭐收藏文章目录🚀前言🚀一、

Shiro1.2.4反序列化漏洞目录Shiro1.2.4反序列化漏洞一、JRMP协议二、漏洞原理三、复现步骤四、修复和防御一、JRMP协议​ JRMP全称为JavaRemoteMethodProtocol，也就是Java远程方法协议。是RMI（RemoteMethodInvocation）工作的底层协议。二、漏洞原理​ ApacheShiro1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。个人理解：（不一定正确）ApacheShir

文章目录通配符+URL解析器混淆攻击实现ChatGPT账户接管通配符+URL解析器混淆攻击实现Glassdoor服务器缓存XSS本文不承担任何由于传播、利用本文所发布内容而造成的任何后果及法律责任。本文将基于ChatGPT及Glassdoor两个实例阐发URL解析器混淆攻击。开始本文前，推荐阅读：【网络安全】Web缓存欺骗攻击原理及攻防实战通配符+URL解析器混淆攻击实现ChatGPT账户接管ChatGPT新增了"分享"功能，该功能允许用户与其他人公开分享聊天内容：ChatGPT会生成一个对话链接，用户复制后发送给好友即可：然而，存在一现象：ice发送对话链接给A后，A看到了对话内容。ice再

漏洞描述MinIO是一个开源的对象存储服务器。MinIORELEASE.2023-03-20T20-16-18Z之前版本中的bootstrap-peer-server.go#VerifyHandler方法存在敏感信息泄漏漏洞，攻击者可向集群部署中的MinIO服务器的/minio/bootstrap/v1/verifyAPI发送POST请求，从而获取到MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD等所有环境变量信息，从而以管理员身份登录MinIO服务。漏洞名称MinIO环境变量泄漏漏洞漏洞类型信息暴露发现时间2023/3/23漏洞影响广度广MPS编号MPS-2023-8

作者名：Demo不是emo 主页面链接：主页传送门创作初心：舞台再大，你不上台，永远是观众，没人会关心你努不努力，摔的痛不痛，他们只会看你最后站在什么位置，然后羡慕或鄙夷座右铭：不要让时代的悲哀成为你的悲哀专研方向：网络安全，数据结构每日emo：联系人的那一个分组永远等你 这是网安神器专栏的第一篇博客，本专栏主要是为了和大家分享平时遇见的冷门但实用的网安工具或项目，希望能帮助到同学们，今天给大家带来的是wordpress渗透神器——wpscan目录一：Wordpress简介二：WPScan介绍 三：安装四：获取token1.注册账号 2.拿到token 五：使用教程1.常用选项2.组合命令1.

漏洞发现扫描思路特定目标扫描如果我们要对特定的目标进行扫描的话，思路：做好信息搜集（WEB、服务、中间件、框架、操作系统等信息）根据所得到的信息使用各种工具来进行漏洞扫描如果有些漏洞无法使用工具扫描到，那么就需要人工测试。如果可以得到源码，还可以进行白盒测试。优点：测试更加精准，准确，适合寻找高危漏洞。适合众测平台的目标。（一般都是企业）缺点：效率低批量扫描（批量挖洞）批量扫描有两种情况：第一种情况：如果本人手中存有一个漏洞，并知道如何利用。那么，本人可以从网络安全引擎中搜索符合漏洞触发条件的资产，将这些资产导出，对这些资产使用工具或自身编写的脚本进行批量的利用。（针对性强，依据某一个漏洞来进

漏洞利用漏洞利用的思路漏洞发现后，一般会有哪些关于漏洞的常见信息？漏洞对象（这个漏洞应用到谁身上？）漏洞编号（CVE、CNVD编号、漏洞名称等）漏洞类型（RCE、信息泄露、SQL注入等）当我们进行漏洞发现之后，紧接着就要对扫描出来的漏洞进行进一步的利用，思路如下：基于上述三个信息来进行漏洞查找,得到这个漏洞的EXP找到EXP后，进行利用。（Python脚本直接运行即可，有些EXP还需要导入到MSF框架中运行，还有一些是手工）对于有些找不到利用手段、找不到资料的漏洞（最新的漏洞），我们要学会自己整理、总结、完善。（漏洞整理）漏洞资源today-cvehttps://cassandra.ceria