求知若饥，虚心若愚。
2024年7月26日
Check Point【CVE-2024-24919】漏洞分析
前言 Check Point 是负责“CloudGuard Network Security”设备的供应商，这是另一个声称安全且经过强化的设备。 他们的口号——“你值得最好的安全”——意味着他们的产品...
2024年7月24日
Android 版 Telegram 上的 EvilVideo 漏洞
背景介绍 ESET 研究人员发现了一个针对 Android 版 Telegram 的0day漏洞，该漏洞于 2024 年 6 月 6 日 起在地下论坛帖子中以未指定价格进行出售。 使用该漏洞的‘邪恶伪...
2024年7月24日
国外车企安全渗透案例【3】– 发现法拉利、宝马、劳斯莱斯、保时捷等车企关键漏洞
Reviver 上的批量分配漏洞 2022年10月，加州宣布数字车牌合法化。白帽团队对此进行了一段时间的研究，发现大多数数字车牌都是通过一家名为 Reviver 的公司完成的。 如果有人想要数字车牌，...
2024年7月23日
国外车企安全渗透案例【2】– 发现法拉利、宝马、劳斯莱斯、保时捷等车企关键漏洞
法拉利完全帐户接管和任意帐户创建 当白帽团队开始瞄准法拉利时，在“ferrari.com”等公开域名下绘制了所有子域，并浏览了可以访问的内容。 其中发现的一个目标是“api.ferrari.com”，...
2024年7月22日
国外车企安全渗透案例【1】– 发现法拉利、宝马、劳斯莱斯、保时捷等车企关键漏洞
背景介绍 2022 年秋天，国外一群白帽小哥从伊利诺伊州芝加哥到华盛顿特区进行了一次公路旅行，参加一场网络安全会议，同时从平时的工作中放松一下。 当他们参观马里兰大学时，发现校园里摆放着一堆电动踏板车...
2024年7月22日
【CVE-2024-4879】ServiceNow 中的 Jelly 模板注入漏洞
前言 ServiceNow 是一个广泛使用的业务转型平台，最近披露了三个严重的安全漏洞，可能会给全球组织带来严重后果。 三个漏洞分别为 CVE-2024-4879、CVE-2024-5217 和 CV...
2024年7月17日
【CVE-2024–22274】VMware vCenter Server远程代码执行漏洞
漏洞概述 VMware vCenter Server最近修补的一个高危漏洞（CVE-2024-22274）被公开发布了概念验证（PoC）利用代码。该漏洞允许具有管理员权限的攻击者在底层操作系统上执行任...
2024年7月15日
【CVE-2024–30078】Windows WiFi 驱动程序中的 Log4j 级漏洞
前言 就在几天前，Windows 因另一个严重漏洞而成为头条新闻！该漏洞被确定为 CVE-2024-30078，这是 Windows WiFi 驱动程序中的一个缺陷，有可能与臭名昭著的 Log4j 漏...
2024年7月10日
一则SSRF漏洞的故事
背景介绍 该项目为一个云银行平台，使银行提供商能够根据他们的描述快速创建、推出和服务贷款和存款产品。 漏洞发现 白帽小哥正在测试的子域有两个权限Admin&User，他们在这两个权限之中发现了...
2024年7月9日
CVE-2024-30104：Office 365 RCE【PoC】
漏洞简述 问题仍出在 "docx "文件上，该漏洞基于 Follina 的0day漏洞,依然是利用的宏脚本实现的RCE操作。视频演示中，可以看到：用户如何被诱骗打开攻击者发送给他们...