前言这个漏洞真的是被微软坑了，虽然即使微软认了也没多少钱，但是这么一搞钱也没了，CVE也没了。什么原因造成的？具体是因为之前我们提交了一个报告，没有给他具体的exp，怎么泄露出信息。他说要把报告关了，...
04月08日54 views评论报告
漏洞
一次被MSRC坑的经历
04月08日54 views评论报告
漏洞
04月08日54 views评论报告
漏洞
某C 1day 反序列化漏洞的武器级利用
虽然打厚码，但是好兄弟们依旧知道我在说什么。这个java cms的反序列化点极多，而且报文中没有多少特征。至于这个是不是你们说的0day/1day，我就不清楚了，好兄弟们自行分辨。 首先从任意文件上传...
04月08日195 views评论序列化
漏洞
2021.04.08 HW演练情报
四月八号当天到中午十二点，cnvd官方已收录高危漏洞21条，涉及通用框架cms、互联网应用、网站应用、工控设备等相关领域。攻击方利用方式除核心应用的漏洞，同时利用在相关hw信息分享群中传播的“情报样本...
04月08日300 views评论情报
漏洞
PHP代码审计要点
前言随着代码安全的普及，越来越多的开发人员知道了如何防御sqli、xss等与语言无关的漏洞，但是对于和开发语言本身相关的一些漏洞和缺陷却知之甚少，于是这些点也就是我们在Code audi...
04月08日79 views评论代码
漏洞
Jellyfin任意文件读取漏洞（CVE-2021-21402）
【渗透实例】通过使用Google Dorks发现的身份验证绕过漏洞
点击上方蓝字关注我们概述Google Dork是指使用谷歌高级搜索技巧来发现网站配置和计算机代码中的安全漏洞的计算机黑客技术。黑客可以利用Google Dork找到文件根目录、敏感信息目录、有漏洞的文...
04月07日103 views评论google
漏洞
智能合约漏洞频发，大牛教你如何应对？
从The DAO，BEC，SocialChain，Hexagon，再到EOS漏洞，“智能合约”已经成为区块链安全的重灾区。面对日益突出的区块链安全问题，及以太坊智能合约漏洞不断增多的现状，i春秋通过一...
04月07日64 views评论智能
漏洞
专家发现罗克韦尔的FactoryTalk AssetCentre中存在严重漏洞
更多全球网络安全资讯尽在邑安全罗克韦尔自动化最近通过发布v11版本解决了其FactoryTalk AssetCentre产品中的九个关键漏洞。这家美国工业自动化提供商罗克韦尔自动化周四通知客户，该公司...
04月07日89 views评论assetcentre
漏洞
CNVD漏洞周报2021年第13期
2021年3月29日-2021年4月04日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞700个，其中高危漏洞141...
04月06日139 views评论cnvd
漏洞
安恒信息《通用漏洞威胁情报奖励计划》及《「红队攻击样本」&「红蓝对抗经典案例」征集计划》
点击蓝字关注我哦为更好保障互联网安全，提升网络安全防御能力，安恒信息现推出“通用漏洞威胁情报奖励计划”，以鼓励白帽子提供通用软件的安全漏洞情报信息。同时，雷神众测推出“红队攻击样本 &&nbs...
04月06日92 views评论安恒
漏洞
奇安信代码安全实验室帮助谷歌修复高危漏洞，获官方致谢
聚焦源代码安全，网罗国内外最新资讯！奇安信代码安全实验室研究员为谷歌 Chrome发现一个“高危”级别的漏洞 (CVE-2021-21199)，第一时间报告并协助其修复漏洞。北京时间2021...
04月06日75 views评论漏洞
谷歌
常见端口漏洞利用总结
1202