漏洞描述:近日监测到多款D-Link网络附加存储 (NAS) 设备型号中存在硬编码帐户后门漏洞(CVE-2024-3272，CVSS评分9.8)和命令注入漏洞(CVE-2024-3273，CVSS评分...
04月10日18 views评论命令注入漏洞
漏洞预警
【漏洞预警】D-Link NAS设备命令注入漏洞（CVE-2024-3273）
04月10日18 views评论命令注入漏洞
漏洞预警
04月10日18 views评论命令注入漏洞
漏洞预警
360漏洞研究院：xz-utils后门漏洞 CVE-2024-3094 深度分析
1事件背景3月29日，微软PostgreSQL开发人员Andres Freund在oss-security上公告[1]他发现开源项目xz-utils存在后门漏洞。该项目遭到供应链攻击，项目维护者jia...
04月02日133 views评论二进制文件
恶意代码
漏洞预警 | XZ-Utils 5.6.0/5.6.1后门漏洞
0x00 漏洞编号CVE-2024-30940x01 危险等级高危0x02 漏洞概述XZ是类Unix操作系统上的一种无损数据压缩格式，类似于gzip和bzip2等其他常见数据压缩格式。XZ-Utils...
04月02日1 views评论恶意代码
漏洞预警
【通告更新】XZ-Utils供应链后门漏洞（CVE-2024-3094）
一、漏洞概述漏洞名称 XZ-Utils供应链后门漏洞CVE IDCVE-2024-3094漏洞类型后门漏洞发现时间2024-03-30漏洞评分10.0漏洞等级严重攻击向量网络所需权限无利用...
04月02日安全新闻22 views评论utils
供应链
严重：XZ Utils后门漏洞（CVE-2024-3094）
XZ Utils后门漏洞（CVE-2024-3094）XZ Utils 是一套免费的命令行数据压缩工具，适用于类 Unix 系统和 Windows。它们使用 LZMA 算法进行无损压缩，与 gzip ...
04月02日35 views评论lzma
utils
xz-utils后门漏洞 CVE-2024-3094 分析
1 事件背景 3月29日，微软PostgreSQL开发人员Andres Freund在oss-security上公告[1]他发现开源项目xz-utils存在后门漏洞。该项目遭到供应链攻击，项目维护者j...
04月02日25 views评论恶意代码
脚本
【漏洞通告】XZ-Utils供应链后门漏洞（CVE-2024-3094）
通告编号:NS-2024-00112024-03-30TAG：liblzma/xz、后门漏洞、CVE-2024-3094漏洞危害：攻击者利用此漏洞，可实现SSH未授权访问。版本：1.01漏洞概述近日，...
03月30日59 views评论供应链
安全公告
脚本实现检测目标ip是否存在ftp笑脸漏洞（ftp后门漏洞）
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果...
07月22日22 views评论ftp
socket
【风险通告】WordPress School Management Pro插件后门漏洞（CVE-2022-1609）
0x00 风险概述2022年5月20日，WordPress插件School Management Pro被披露存在一个可执行任意PHP代码的后门漏洞（CVE-2022-1609），其CVSS评分为10...
05月24日381 views评论cve
漏洞
慧眼识漏洞之【后门漏洞】
风险管理很头痛？慧眼帮您识漏洞。后门持久又隐蔽，绕过认证和加密。执行代码传文件，注入程序来攻击。漏洞补丁常升级，可疑文件不接收。实时关注新动态，慧眼快速来排查。后门后门是一种绕过认证或系统加密来获取系...
04月01日110 views评论攻击者
漏洞