信息泄露（CVE-2023-28432）根据公告可得，漏洞利用的前提是使用分布式部署。官方在 https://github.com/minio/minio/pull/8550 中引入bootstrap...
17小时前10 views评论cfg
minio
MinIO从信息泄漏到RCE复现
17小时前10 views评论cfg
minio
17小时前10 views评论cfg
minio
CVE-2023-28432-信息泄露漏洞poc
在集群部署中，MinIO返回所有环境变量，包括MinIO_SSECRET_KEY以及MINIO_ROOT_PASSWORD，导致信息泄露。分布式部署的所有用户都会受到影响。建议所有用户尽快升级。（显然...
03月24日92 views评论cfg
secret
K8s(v1.26.2)详细安装
参考：https://blog.csdn.net/qq_43580215/article/details/125153959https://juejin.cn/post/684490394305141...
03月14日16 views评论k8s
kubernetes
【技术原创】Sophos UTM利用分析——清除Last WebAdmin Sessions记录
0x00 前言对于Sophos UTM设备，在web管理页面中，Last WebAdmin Sessions会记录用户每次登录的信息，本文仅在技术研究的角度介绍清除指定Last WebAdmin Se...
03月06日5 views评论cfg
sid
织梦0day漏洞代码分析&复现
织梦0day漏洞代码分析&复现参考资料：https://mp.weixin.qq.com/s/bwBc4I9GeY6M_WlEDx83TA织梦官网：https://www.dedecms.co...
02月27日35 views评论0day漏洞
cfg
通过格式错误的 HTTP 请求标头绕过 Tenda N300 身份验证
Tenda N300 Authentication Bypass via Malformed HTTP Request Header Python POCTenda N300 F3 12.01.01....
02月07日22 views评论cve
http
超级干货：手把手教你如何写Python脚本并且在网络设备上执行，举一反三！
请点击上面 一键关注！内容来源：网络技术联盟站 Python简介 Python是一种简单易学，功能强大的编程语言，它有高效率的高层数据结构，简单而有效地实现了面向对象编程。Python简洁...
02月02日11 views评论flash
网络设备
【漏洞复现】DedeCMS v5.7 SP2_任意修改前台用户密码
本文为看雪论坛优秀文章看雪论坛作者ID：H3h3QAQ一漏洞描述dedecms v5.7可以在前台进行任意修改前台用户密码。二影响版本DedeCMS v5.7 SP2三漏洞原理在/member/res...
01月28日17 views评论dedecms
漏洞复现
漏洞复现 Tenda W15E企业级路由器 RouterCfm.cfg 密码泄露
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
01月22日21 views评论漏洞复现
路由器
pwru: 一款基于 eBPF 的细粒度网络数据包排查工具
pwru 是 Cilium 推出的基于 eBPF 开发的网络数据包排查工具，它提供了更细粒度的网络数据包排查方案。本文将介绍 pwru 的使用方法和经典场景，并介绍其实现原理。安装部署部署要求pwru...
01月13日12 views评论filter
数据包
模糊测试中的基于图中心性分析的种子调度策略｜技术解析
基本信息原文名称 Effective Seed Scheduling for Fuzzing with Graph Centrality Analysis原文作者...
12月16日4 views评论afl
模糊测试
【论文分享】NAUTILUS：面向语法的灰盒模糊测试方法
今天分享的论文主题是面向语法的灰盒模糊测试，由来自德国波鸿大学和达姆施塔特工业大学的研究人员完成。模糊测试是一种热门的自动化进行程序漏洞测试的方法，近年来，为了涵盖各类待测试的方法和目标，研究人员针对...
11月29日10 views评论模糊测试
测试工具