CVE-2022-23134: Zabbix Setup Configuration Authentication Bypass
漏洞标题 CVE-2022-23134: Zabbix Setup Configuration Authentication Bypass 漏洞描述 After the initial setup process, some steps of setup.php file are reachable not only by super-adm...
CVE-2022-41040: Microsoft Exchange SSRF
漏洞标题 CVE-2022-41040: Microsoft Exchange SSRF 漏洞描述 r0 是 nmap 脚本 r1 是 github 未经验证得 PoC fofa: app="Microsoft-Exchange" PoC代码
CVE-2022-40032: Simple Task Managing System v1.0 – SQL Injection
漏洞标题 CVE-2022-40032: Simple Task Managing System v1.0 - SQL Injection 漏洞描述 SQL injection occurs when a web application doesn't properly validate or sanitize user input...
CVE-2022-2314: WordPress VR Calendar <=2.3.2 - Remote Code Execution
漏洞标题 CVE-2022-2314: WordPress VR Calendar <=2.3.2 - Remote Code Execution 漏洞描述 WordPress VR Calendar plugin through 2.3.2 is susceptible to remote code execution. The pl...
CVE-2022-41800: F5 BIG-IP Appliance Mode – Command Injection
漏洞标题 CVE-2022-41800: F5 BIG-IP Appliance Mode - Command Injection 漏洞描述 When running in Appliance mode, an authenticated user assigned the Administrator role may bypass Appl...
CVE-2022-0867: WordPress ARPrice <3.6.1 - SQL Injection
漏洞标题 CVE-2022-0867: WordPress ARPrice <3.6.1 - SQL Injection 漏洞描述 WordPress ARPrice plugin prior to 3.6.1 contains a SQL injection vulnerability. It fails to properly sa...
CVE-2022-2383: WordPress Feed Them Social <3.0.1 - Cross-Site Scripting
漏洞标题 CVE-2022-2383: WordPress Feed Them Social <3.0.1 - Cross-Site Scripting 漏洞描述 WordPress Feed Them Social plugin before 3.0.1 contains a reflected cross-site scriptin...
CVE-2022-1119: WordPress Simple File List <3.2.8 - Local File Inclusion
漏洞标题 CVE-2022-1119: WordPress Simple File List <3.2.8 - Local File Inclusion 漏洞描述 WordPress Simple File List before 3.2.8 is vulnerable to local file inclusion via the e...
空白页面第三讲
在某次金融类项目中，直接访问系统无任何功能，几乎相当于404 Not Found，甚至连JavaScript文件一个都不存在，最终通过渗透经验和一定的运气，拿下了这个高危SSRF漏洞。 直接访问页面404，给了...
匿名者骇入俄罗斯流媒体平台播放俄乌战争画面
匿名者Anonymous黑客组织自宣布加入制裁俄罗斯行列以来，持续针对俄罗斯机构发动网络攻击。3月7日，该组织宣称骇入了俄罗斯最流行的流媒体服务平台，将播放内容篡改为与俄乌战争相关的画面。俄...
日本丰田汽车因供应商遭网络攻击被迫停产
昨日，日本知名汽车制造商丰田汽车（Toyota Motor Corporation）发布了一则公告，由于其提供汽车内外饰零部件的供应商小岛冲压工业（Kojima Industries Corporation）遭受网络攻击，丰田被迫暂...
乌克兰招募黑客志愿军攻击俄罗斯关键机构
作为俄乌冲突的一部分，乌克兰近来在招募一支由安全研究人员和黑客组成的志愿“IT军队”，以对俄罗斯的政府机构、关键基础设施等进行网络攻击。此招募发布于周六下午，由乌克兰数字化转型部长My...
乌克兰国防部及国有银行网站因DDoS攻击而关闭
据报道，乌克兰国防部和武装部队以及该国的两家国有银行Privatbank（乌克兰最大的银行）和Oschadbank（国家储蓄银行）的官方门户网站于2月15日受到分布式拒绝服务（DDoS）攻击。 本次网络...
网络安全年鉴：775亿美元并购额，293亿美元私募股权及风险投资
近日，网络安全投资战略咨询公司Momentum Cyber公布了一份网络安全年鉴，该年鉴根据对全球3500多家网络安全公司及其战略交易活动（包括首次公开募股（IPO）、并购（M&A）、风险投资和私募股...
美英澳联合总结2021年勒索软件态势并提供缓解建议
近日，美国、英国和澳大利亚的网络安全当局联合撰写发布了一份网络安全公告，警告2021年全球勒索软件呈现的趋势表明全球化威胁将继续增加。该报告分享了观察到的网络犯罪行为、趋势以及缓解建议...
恶意软件开发者公布密钥并宣布退出江湖
近日，一位名为“Topleak”的用户在BleepingComputer论坛上发布了一个引人注目的帖子，其自称是Maze、Egregor、Sekhmet恶意软件开发者，表示决定向公众发布Maze、Egregor、Sekhmet勒索软件家族...
