渗透测试 -- Web漏洞介绍和Sql注入漏洞、【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318、

2026-10-29 03:40:51 +00:00 · 2024-12-06 20:12:36 +00:00
1 parent f5ab5c2091
commit 5b2a9b641e
@@ -1112,5 +1112,7 @@
    "https://mp.weixin.qq.com/s?__biz=MzkzNzY5OTg2Ng==&mid=2247500352&idx=3&sn=8418c366f125a72454f0879f77e27f18": "【漏洞通告】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞（CVE-2024-45318）",
    "https://mp.weixin.qq.com/s?__biz=Mzg2NTA4OTI5NA==&mid=2247517561&idx=1&sn=54d4c087458711183eef2d5373e7dc33": "Spring漏洞测试与利用",
    "https://mp.weixin.qq.com/s?__biz=MzUxMTk4OTA1NQ==&mid=2247484772&idx=1&sn=8e593a28c598c058805d54e0cfef6028": "【漏洞复现】CVE-2024-41713",
-    "https://mp.weixin.qq.com/s?__biz=MzkwMzQyMTg5OA==&mid=2247486322&idx=1&sn=fbd61172d2e9bb94ebd76a78608b2ced": "Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (下)"
+    "https://mp.weixin.qq.com/s?__biz=MzkwMzQyMTg5OA==&mid=2247486322&idx=1&sn=fbd61172d2e9bb94ebd76a78608b2ced": "Java 安全 | 从 Shiro 底层源码看 Shiro 漏洞 (下)",
+    "https://mp.weixin.qq.com/s?__biz=MzU3NzY3MzYzMw==&mid=2247498845&idx=2&sn=25201142c51e9dbeacbaf956dbf30b41": "渗透测试 -- Web漏洞介绍和Sql注入漏洞",
+    "https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489275&idx=1&sn=31722ca4a5e3edc74c5e218e4bfedbdf": "【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318"
 }
@@ -0,0 +1,17 @@
+#  【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318   
+cexlife  飓风网络安全   2024-12-06 15:49  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/ibhQpAia4xu02GVUsqReT2BvF5I5PAsVVC0ZlnLwMywxZNdF5O0xn4ITZueKibeNxoicasDfyX8QfEibOMuYaj2BpYA/640?wx_fmt=png&from=appmsg "")  
+  
+**漏洞描述:**  
+  
+SonicWall 是全球知名的网络安全解决方案提供商,专注于防火墙、VPN、入侵防御等领域,其客户覆盖企业、服务提供商、电子商务、政府和教育机构等,SonicWall SMA100 SSL-VPN是一款功能强大且部署灵活的安全移动接入（SMA）解决方案,支持多因素认证（MFA）和基于身份的访问控制,为远程用户提供加密访问和全面的安全防护,能够满足企业、政府及教育机构的多样化远程访问需求,SonicWall发布安全公告,修复了SonicWallSMA100SSL-VPN中一个基于栈的缓冲区溢出漏洞（CVE-2024-45318，CVSS评分8.1）,该漏洞存在于SonicWall SMA100 SSL-VPN Web管理界面中,未经身份验证的远程攻击者可利用该漏洞触发缓冲区溢出并可能导致任意代码执行,此外，SonicWall SMA100 SSL-VPN中，由Apache Web服务器加载的mod_httprp库中存在一个基于栈的缓冲区溢出漏洞（CVE-2024-53703，CVSS评分8.1）,未经身份验证的远程攻击者可利用该漏洞触发栈溢出并可能导致任意代码执行。  
+**影响范围:**SMA 100系列 (SMA 200、210、400、410、500v) 版本<= 10.2.1.13-72sv**修复建议:**升级版本  
+目前这些漏洞已经修复,受影响用户可升级到以下版本:  
+  
+SMA 100系列（SMA200、210、400、410、500v）版本>= 10.2.1.14-75sv  
+**下载链接:**https://www.sonicwall.com/zh-cn/support**临时措施:**  
+暂无  
+  
+**参考链接:**https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0018  
+  
@@ -0,0 +1,38 @@
+#  渗透测试 -- Web漏洞介绍和Sql注入漏洞   
+ 网络安全者   2024-12-06 16:00  
+  
+本套课程在线学习（网盘地址，保存即可免费观看）地址：  
+  
+https://pan.quark.cn/s/7e2fdc32a649  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/0JJXjA8siccxW0ZKITGd1dfibvicUvD29y65WEpetc2ibH6ILRHfkumVdQRWvkOyTBYj9UAmGREPic9JT4ibw6R20ibDQ/640?wx_fmt=png&from=appmsg "")  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/0JJXjA8siccxW0ZKITGd1dfibvicUvD29y6tawefC3767PIlElP7bfOK9v1Qjg3dcQXqlPZG6uPqMBHNZSRdxGM5g/640?wx_fmt=png&from=appmsg "")  
+  
+  
+讨论  
+  
+该内容转载自网络，仅供学习交流，勿作他用，如有侵权请联系删除。  
+  
+  
+  
+  
+个人微信：ivu123ivu  
+  
+  
+**各 类 学 习 教 程 下 载 合 集**  
+  
+  
+  
+  
+  
+  
+  
+  
+  
+https://pan.quark.cn/s/8c91ccb5a474  
+  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/8H1dCzib3UibuuhdO7GMx4wqK5PQMWgr8pNaudBlYJUYXP6R6LcL0d3UYmPLoiajIXwaibhvlchGibgiaBGwMSwuq58g/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "")  
+  
+