免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称Osclass ...
03月31日47 views评论sql注入漏洞
开源项目
CVE-2024-27515
03月31日47 views评论sql注入漏洞
开源项目
03月31日47 views评论sql注入漏洞
开源项目
XZ开源项目的漏洞分析与应急
2024年3月30日，开源项目xz爆出一个高危漏洞。此漏洞利用开源软件供应链投毒，手法和影响范围都可以用“前所未有”来形容。CVSS给出了满分10的分值。以下为赛博昆仑团队对此漏洞的分析与响应。1. ...
03月31日53 views评论漏洞分析
漏洞检测
打开潘多拉魔盒 - 开源项目中的供应链内部威胁
文章探讨了开源项目中的内部威胁，特别关注了如何防范恶意 Git 标签注入攻击。文章指出，开源项目虽然倡导透明度和协作，但仍然需要面对内部威胁的挑战。深蓝平台详细解释了AWS Karpenter项目的一...
03月19日6 views评论ctf
供应链
AI开源项目
项目简介项目地址GPT-4 AI 导师提示可提供可定制的个性化学习体验。https://github.com/JushB]/Mr.-Ranedeer-AI-Tutoropenai-cookbook:官...
03月02日安全工具19 views评论chatgpt
gpt
CVE-2024-21732
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称FlyCms 安...
02月29日27 views评论开源项目
漏洞复现
【项目管理】一款优秀的开源项目管理软件—勾股OA4.0
一款优秀的开源项目管理软件—勾股OA4.0🔥🔥🔥勾股OA是一款实用的企业办公系统。集成了系统设置、人事管理、消息管理、审批管理、日常办公、客户管理、合同管理、项目管理、财务管理等模块。系统简约，易于功...
02月28日18 views评论二次开发
开源项目
APT-C-26（Lazarus）组织使用武器化的开源PDF阅读器的攻击活动分析
APT-C-26LazarusAPT-C-26（Lazarus）组织是一个高度活跃的高级持续性威胁（APT）组织，以其精密和隐蔽的攻击手段而闻名。该组织主要瞄准金融机构和加密货币交易所，运用一系列复杂...
01月20日51 views评论lazarus
恶意代码
开源 | 从 SQLlin 的更新看 Kotlin Multiplatform 技术更迭
作者简介禹昂，携程移动开发专家，Google 开发者专家（Android），上海 Kotlin User Group 组织者，图书《Kotlin 编程实践》译者。2022 年底，我们在携程的 Gith...
01月19日12 views评论native
sqlite
开源项目CVE详细指南：从SQL注入到Shell的完整探索
文章转自先知社区：https://xz.aliyun.com/t/13119作者：xq17本文背景 撰写本文源于有人问是否了解CVE漏洞编号，并希望笔者提供一些获取CVE编号的建议。获取一个高质量的...
11月29日16 views评论payload
开源项目
如何利用SCA静态代码分析工具快速发现漏洞
Static Code Analysis（SCA）静态代码分析技术，可以帮助开发人员快速扫描代码中存在的问题，对于开源软件安全研究也是一种非常高效的手段。本文介绍如何使用静态代码分析工具，在大型开源项...
11月24日16 views评论sca
代码
这些实用的大模型工具帮你轻松运维Kubernetes
ChatGPT 的诞生标志着AI技术迈入了一个新的纪元。这引发了各行各业的深入探讨，他们都在积极探索如何将AI的能力最大化，以解决困扰已久的问题或提升现有流程的效率。如今在 Kubernetes 运维...
11月23日89 views评论kubernetes
uber
[AOH 028] 1小时->极速挖掘特斯拉Roadster开源项目漏洞
一、前言下午看到新闻，特斯拉现已“完全开源”其初代 Roadster 跑车的设计和工程，并发布了所有人都可以访问的研发文件。发布了一个新的访问路径，接下来快速测试可能存在的安全问题。二、梳理端点访问路...
11月23日59 views评论tesla
特斯拉