● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称HTTP/2 协议拒绝服务漏洞漏洞编号QVD-2023-24046、CVE-2023-44487公开时间2023-10-10影响对...
10月13日100 views评论奇安信
服务器
HTTP/2 协议拒绝服务漏洞(CVE-2023-44487)安全风险通告
10月13日100 views评论奇安信
服务器
10月13日100 views评论奇安信
服务器
你的系统我的家，轻松拿下服务器
（CVE-2023-44487 ）0day漏洞被用于发起HTTP/2 快速重置DDoS 攻击！规模空前
自 8 月份以来，一种名为“HTTP/2 快速重置”的新 DDoS（分布式拒绝服务）攻击技术规模打破了之前的所有记录。Amazon Web Services、Cloudflare 和 Google 今...
10月13日21 views评论ddos
服务器
WAF的那点事
文章源自【字节脉搏社区】-字节脉搏实验室 作者-kong扫描下方二维码进入社区：0x00介绍WAFWAF基本上可以分为一下几类。1. 软件型WAF以软件形式装在所保护的服务器上的WAF，由于...
10月12日18 views评论sqlmap
服务器
深入理解HTTP2.0协议
“HTTP/2有三大特性：头部压缩、Server Push、多路复用。前两个特性意思比较明确，也好理解，唯有多路复用不太好理解，尤其是和HTTP1.1进行对比的时候。本文将HTTP2.0的一些思考和理...
10月09日37 views评论keep
服务器
继LNMP后oneinstack也被添加了后门！
9月下旬，国内安全公司发现知名Web集成环境安装脚本 "lnmp一键安装包" 被投毒，开发者、站长、企业IT管理员下载的一键安装包被加了后门程序。当时我们都以为这是LNMP一键安装包的服务器被黑了，不...
10月08日102 views继LNMP后oneinstack也被添加了后门！已关闭评论stack
服务器
利用 URL 解析混淆
#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无关。...
10月01日55 views评论logj
服务器
漏洞预警 | pgAdmin 4 远程命令执行漏洞
0x00 漏洞编号CVE-2023-50020x01 危险等级中危0x02 漏洞概述pgAdmin是PostgreSQL领先的开源图形化管理工具。pgAdmin 4 旨在满足新手和有经验的Postgr...
09月26日78 views评论服务器
漏洞预警
法国国防技术制造商 Exail暴露了美国海岸警卫队等数据库访问权限
更多全球网络安全资讯尽在邑安全研究团队发现，法国高科技工业集团 Exail 暴露了一个带有数据库凭证的可公开访问的环境 (.env) 文件。Exail于 2022 年由 ECA Group 和 iXb...
09月25日23 views评论服务器
访问权限
温柔陷阱背后——揭秘杀猪盘被骗资金为何难追回
近年来，“杀猪盘”作为电信网络诈骗的一种常见手段，虽已出现许久，但受害人还是层出不穷，一串串触目惊心的数字背后隐藏着一起起悲痛欲绝的案件。最近，话题#211女硕士遭杀猪盘两周被骗138万#冲上热搜第一...
09月22日21 views评论服务器
记录
JDBC任意文件读取漏洞详解
8.0.14 在8.0.14版本下无需进行任何参数设置，可以直接读取任意文件。 8.0.25 无法直接读取任意文件。至少需要设置allowLoadLocalInfile=true参数才可以使用。另外也...
09月14日95 views评论服务器
读取任意文件
【漏洞预警】Cacti SQL注入漏洞 CVE-2023-39361
漏洞描述:Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具,为世界各地的用户提供强大且可扩展的操作监控和故障管理框架。飓风安全监测到Cacti发布安全公告...
09月08日121 views评论服务器
漏洞预警
117