控制器 | CN-SEC 中文网

一次完整的代码审计

0x01: NET 平台下的源码挖掘个人非常喜欢针对于.NET 和 JAVA 平台所开发的程序做测试，相反，对于 php 就是一窍不通了。。。。在针对 NET 平台,因为大部分使用的都是 IIS 中...

05月24日10 views 评论

【漏洞预警】Siemens Desigo DXR和PXC Controllers拒绝服务漏洞（CVE-2021-41545）

01漏洞描述 Desigo DXR2控制器是可编程的自动化站，以支持终端HVAC设备和TRA（全房间自动化）应用的标准控制需求。Desigo PXC3系列自动化站可用于功能性和灵...

05月18日13 views 评论

安全闲碎

ZeroTier：你自己的虚拟骨干网 | Linux 中国

导读：ZeroTier 是一个加密的虚拟骨干网，允许多台机器像在一个网络上一样通信。　　　　　　　　本文字数：2245，阅读时长大约：3分钟LCTT 译者：geekpi💎💎...

05月12日26 views 评论

【创宇小课堂】代码审计-Spring框架安全

Spring框架安全作者:t4reega1.1. Spring简介Spring是目前Java应用最广泛的框架之一，是拥有着IoC和AOP的优秀机制的容器框架。而Spring MVC，则是S...

04月27日8 views 评论

安全新闻

美敦力(Medtronic)召回存在严重安全漏洞的胰岛素泵控制器

点击蓝字关注我们近日，全球知名医疗设备制造商美敦力（Medtronic），宣布召回与其部分胰岛素泵一起使用的遥控器。因为它们受到严重安全漏洞的影响，攻击者可以利用这些漏洞修改胰岛素泵给患者推注的胰岛...

04月19日10 views 评论

【漏洞预警】F5 NGINX Controller API代码注入漏洞(CVE-2022-23008)

01漏洞描述F5公司总部设于美国华盛顿州西雅图市，并在北美、欧洲和亚太地区设有分公司。自2000年进入中国以来，F5公司已拥有百余家国内用户，广泛分布在电信，金融，政府，能源，教育，媒体...

04月13日65 views 评论

安全文章

一种有效应对侧信道内存攻击的新方法

如今，共享计算设备是一种非常普遍的行为，尤其是当用户在云端或移动设备进行计算时。但是这种资源共享行为很可能会无意间泄露用户的隐私信息。由于同一台计算机上运行的多个程序可能共享相同的内存资源，因此它们中...

03月29日30 views 评论

Thinkphp5 RCE 代码审计

前言本着知其然，知其所以然的精神，对thinkphp5 控制器过滤不严导致的RCE漏洞进行了一...

03月15日44 views 评论

VMware 修复多款产品中的高危漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士本周二，VMware 修复了影响 ESXi、Workstation、Fusion、Cloud Foundation和 NSX Data C...

02月17日69 views 评论

【高危漏洞预警】Siemens PLCs多个高危漏洞

漏洞名称：S7+:CrashCVSS:V3.1评分：7.5综合评定威胁等级：高危，可造成SIMATIC系列控制器远程拒绝服务#1 漏洞描述2022年02月09日，锦行安全团队监测到SIMAT...

02月10日116 views 评论

代码审计（二）——SQL注入代码

代码审计第二课来啦，🚗滴滴滴！快快上车吧！什么是SQL注入01SQL注入原理当访问动态网页时，以MVC框架为例，浏览器提交查询到控制器（①），如是动态请求，控制器将对应sql查询送到对应模型（②），由...

02月07日35 views 评论