(日更) 漏洞情报 + 漏洞投稿悬赏奖励计划 - 8.20

0x01 最新情报

每日漏洞情报更新

1、DeDecms接口sys_verifies.php 任意文件读取漏洞

2、WookTeam轻量级的团队在线协作系统接口searchinfo SQL注入漏洞

3、泛微e-cology 10 JDBC代码执行漏洞

4、深圳汇智软件企业资源规划ERP 文件上传漏洞(CVE-2024-42676)

5、深圳汇智软件企业资源规划ERP 任意文件读取漏洞(CVE-2024-42677)

6、Jieshun JieLink信息泄露漏洞(CVE-2024-7920)

以上漏洞天眼均可检测,请及时升级天眼传感器版本。

0x02 每日漏洞投稿悬赏奖励计划

首图 (2).png

奇安信攻防社区「漏洞分析与复现」版块,旨在全方位帮助白帽掌握漏洞相关知识,学习最新的漏洞原理及分析,提升白帽发现漏洞及应对安全威胁的能力。

2.1、活动简介

奇安信攻防社区每日发布漏洞悬赏,参与者在24h内提交漏洞分析文章投稿,可赚取稿费。

2.2、漏洞投稿悬赏(每日更新)

优先审核,优先发布,投稿后请联系运营微信:butiansec

漏洞名称稿费
暂无暂无

2.3、投稿格式

投稿地址

https://forum.butian.net/share/create?type=2

投稿标题

CVE/CNVD 编号+完整漏洞名称

内容框架

一、漏洞简介
二、影响版本
三、漏洞原理分析*(重点)
四、环境搭建
五、漏洞复现
六、总结

「漏洞分析与复现」版块投稿要求

① 文章内容为原创首发(转载文章无需首发)

② 漏洞、文章有技术含量和深度,文章条理清晰,内容完整,逻辑通顺

③ 文章所涉及案例分析需过程完整,步骤清晰,附带图表讲解。

④ 漏洞复现环节复现过程和利用poc必须完整,重点叙述漏洞分析

注:活动中悬赏均为公开漏洞,并且厂商已实施修复措施

加入社群

image.png

请先 登录 后评论
站长统计