cloud | CN-SEC 中文网

安全文章

Google Cloud Shell - 命令注入

Google Cloud Shell - 命令注入什么是 Google Cloud Shell？Cloud Shell是一个在线开发和操作环境，可以通过浏览器在任何地方访问。您可以使用它的在线终端来管...

03月09日68 views评论

阅读全文

安全漏洞

CVE-2022-22947 Spring Cloud Gateway RCE

阅读量 194385 | 发布时间：2022-04-28 10:30:18 漏洞描述 Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947...

03月06日23 views已关闭评论

阅读全文

安全漏洞

CVE-2022-22947 远程代码执行漏洞复现分析 - FreeBuf网络安全行业门户

简介前段时间有篇文章[1]披露了开源项目 Spring Cloud Gateway 的一个远程代码执行漏洞，编号为 CVE-2022-22947。受影响版本根据 VMWare 和 Spring 的官方...

03月06日67 views已关闭评论

阅读全文

安全工具

【神兵利器】阿里云、腾讯云等泄露利用检测工具分享

分享个GitHub不错的项目：六大云存储-泄露利用检测Tools阿里云（Aliyun Cloud Oss）腾讯云（Tencent Cloud COS）华为云&n...

03月04日225 views评论

阅读全文

云安全

【云原生安全】Awesome Cloud Security 云安全资源汇总

Awesome Cloud Security 云安全资源汇总 💫Awesome Cloud Security 项目是从 T Wiki 云安全知识文库独立出来的一个项目， T Wiki 云安全知识文库中...

03月02日87 views评论

阅读全文

安全文章

干货|常见防火墙(WAF)拦截页面建议收藏

测试过程中经常会碰到WAF拦截，经常需要绕WAF，这里收集了一些常见的WAF拦截页面，不全，但基本上够用了。严禁用于非授权测试，否则后果自负。一、云WAF云WAF主要利用DNS技术，通过移交域名解析权...

01月17日254 views已关闭评论

阅读全文

IoT工控物联网

自定义函数实现 IoT 设备数据解码和实时告警通知

背景在物联网平台的设备数据接入场景中，开发者总是希望平台接入的设备数据格式标准统一，以便对数据进行统一处理。在实际情况中，由于业务需要，平台常常会面对不同类型、不同厂商的设备接入。即使设备接入协议已经...

12月13日18 views评论

阅读全文

安全闲碎

VMware Carbon Black Cloud Workload

一年前分析过的漏洞，印象很深刻，内部分享的PPT，过生日放出来下 o(*￣▽￣*)ブ原文始发于微信公众号（赛博少女）：VMware Carbon Black Cloud Workload

08月28日21 views评论

阅读全文

安全漏洞

CNNVD最新漏洞（2019-09-06）

今日CNNVD共发布安全漏洞37个。主要影响厂商为意大利Knowage（4个）、美国Red Hat（2个）。主要影响产品为Knowage开源套件（4个）、Red Hat CloudForms管理平台（...

08月28日24 views评论

阅读全文

安全工具

时隔一年，Linkerd终于发布新版本了

时隔将近一年Linkerd 2.12终于发布了。这个庞大的版本为Linkerd引入了基于路由的策略，允许用户以完全零信任的方式定义和执行基于HTTP路由的授权策略。这些策略建立在Linkerd强大的工...

08月26日54 views评论

阅读全文

安全新闻

Google Cloud中的XSS漏洞，Google Play可能导致帐户劫持

Google Cloud、DevSite和Google Play中的一对漏洞可能允许攻击者实现跨站点脚本(XSS)攻击，从而为帐户劫持打开了大门。第一个漏洞是Google DevSite中反映的XSS...

08月24日31 views评论

阅读全文

安全新闻

谷歌Cloud、Paly 中的XSS 漏洞可导致账户劫持

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Google Cloud、DevSite 和 Google Play 中存在几个漏洞，可导致攻击者实施跨站点脚本攻击，导致账户遭劫持。第一...

08月01日49 views评论

阅读全文

在线咨询

微信