网络安全已经成为当今社会非常重要的话题，尤其是近几年来，我们目睹了越来越多的网络攻击事件，例如公民个人信息泄露，企业遭受蠕虫病毒、勒索病毒的攻击等。这些事件不仅给个人和企业造成了巨大的损失，从更高的角...
04月07日26 views评论基础知识
权限提升
大量大规模红蓝攻防经验总结
04月07日26 views评论基础知识
权限提升
04月07日26 views评论基础知识
权限提升
攻防实战与技巧
网络安全已经成为当今社会非常重要的话题，尤其是近几年来，我们目睹了越来越多的网络攻击事件，例如公民个人信息泄露，企业遭受蠕虫病毒、勒索病毒的攻击等。这些事件不仅给个人和企业造成了巨大的损失，从更高的角...
04月06日6 views评论基础知识
权限提升
2024HW攻防实战与技巧
文末赠书网络安全已经成为当今社会非常重要的话题，尤其是近几年来，我们目睹了越来越多的网络攻击事件，例如公民个人信息泄露，企业遭受蠕虫病毒、勒索病毒的攻击等。这些事件不仅给个人和企业造成了巨大的损失，从...
04月05日24 views评论基础知识
权限提升
警惕数字世界的隐形杀手：揭秘权限提升攻击与防御的秘密武器!
网络安全已经成为当今社会非常重要的话题，尤其是近几年来，我们目睹了越来越多的网络攻击事件，例如公民个人信息泄露，企业遭受蠕虫病毒、勒索病毒的攻击等。这些事件不仅给个人和企业造成了巨大的损失，从更高的角...
04月03日2 views评论基础知识
权限提升
CVE-2024-21732
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称FlyCms 安...
02月29日27 views评论开源项目
漏洞复现
JumpServer未授权访问漏洞
免责声明 月落星沉研究室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作...
02月18日53 views评论未授权访问漏洞
未经授权
漏洞预警 | Apache Airflow权限管理不当、资源标识符控制不当漏洞
0x00 漏洞编号CVE-2023-42781CVE-2023-470370x01 危险等级中危0x02 漏洞概述Apache Airflow是一个开源的、分布式的任务调度和工作流自动化平台，可用于编...
02月09日15 views评论标识符
漏洞预警
零信任网络：安全架构的未来趋势
01引言 随着数字化转型的加速，企业和组织正面临着前所未有的网络安全挑战。传统的基于边界的安全防护策略已经无法满足现代网络环境的需求。 在这样的背景下，零信任网络作为一种新的安全架构理念，正在逐渐成为...
01月03日31 views评论网络
网络安全
亚马逊的黑暗秘密 - 数据安全与隐私保护“最佳实践”
本文是Reveal和WIRED的一份调查报告，该报告指出亚马逊的数据安全与隐私保护存在系统性缺陷，亚马逊信息安全部门内部混乱动荡，部门负责人更替频繁，导致工作连续性严重受损；部门预算、人手严重不足，许...
12月25日18 views评论员工
数据安全
亿赛通电子文档安全管理系统权限管理不当漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述亿赛通电子文档安全管理系统以数据资产防泄密为核心，涵盖文档安全、终端安全、防勒索、安全态势、集团管控五大板块，实现对用户电脑终端、移动办公...
12月17日81 views评论文档
漏洞预警
漏洞预警 | Apache Airflow权限管理不当漏洞
0x00 漏洞编号CVE-2023-395080x01 危险等级中危0x02 漏洞概述Apache Airflow是一个开源的工作流管理平台，可以用Python编写、调度和监控复杂的数据处理流程。它支...
08月12日35 views评论airflow
漏洞预警
全网最全的权限系统设计方案
文末整理了6个G的数字化资料包，欢迎领取下载作者：苏博亚 来源：CSDN全文共5312字，建议阅读14分钟０１为什么需要权限管理日常工作中权限的问题时时刻刻伴随着我们，程序员新入职一家公司需要找人开通...
05月30日15 views评论权限管理
用户组