作者:小乳酸,转载于公众号网络安全之旅。0x01 前言现在spingboot的站点越来越多,在测试spingBoot未授权时,百分之九十的人看到只有actuator/health和actuator/i...
关于74cms任意文件包含分析和想法
漏洞简介 前段时间(如果从现在投稿事件定义的话应该是很久之前已经不记得什么时候了),骑士cms 发布了紧急风险漏洞升级通知,网上也有不少分析的文章,骑士cms 利用了 Thinkphp3.2.3 的框...
动态域名解析By腾讯云SDK
动态域名解析昨天逛B站看到:工信部强制要求运营商为家庭宽带设置公网IPv6,然后看了一下家里宽带,发现能够获取到IPv6,又根据其他知识得知这一分配的公网IP是动态的,于是写了python代码去动态解...
Cisco Common Services Platform Collector 漏洞
Cisco Common Services Platform Collector(CSPC)是美国思科(Cisco)公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络...
微软9月安全更新补丁和多个高危漏洞风险提示
漏洞公告微软官方发布了9月安全更新公告,包含了微软家族多个软件的安全更新补丁,包括:Microsoft Office、Windows Kernel、Microsoft Edge (Chromium-b...
微软2022年9月补丁日多产品安全漏洞风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。通告摘要本月,微软共发布了63个漏洞的补丁程序,修复了Windows Server、Microsoft Office、.NET ...
蓝凌OA历史漏洞
均为网上已经爆出的历史漏洞,其中最新的也已在2022年得到修复无法利用。1. custom.jsp文件读取/sys/ui/extend/varkind/custom...
神兵利器 | Frp搭建多层内网通信隧道总结(建议收藏)
文章来源:国科漏斗社区0x01 什么是frpfrp 是一个专注于内网穿透的高性能的反向代理应用,支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具...
《入侵生命周期细分实践指南系列》:隧道协议复用攻击
美创科技为了更好地进行入侵检测和防御,参照各种安全威胁框架和自身的实践与思考,提出了基于入侵生命周期的攻击管理模型,作为美创新一代安全架构的三大支柱之一。入侵生命周期v1.0把入侵过程划分为7个阶段:...
CVE-2022-30220:Windows Common Log File System Driver 提权漏洞分析
1. 漏洞说明名称:Windows Common Log File System Driver 提权漏洞简介:CLFS 驱动中存在堆越界写漏洞,利用该漏洞可以实现本地提权影响版本:该漏洞影响...
Go 1.18 的那些事——工作区、模糊测试、泛型
动手点关注 干货不迷路 👆前言2022 年 3 月 15 日,Google 发布了万众瞩目的 Golang 1.18,带来了好几个重大的新特性,包括:解决本地同时开发多个仓库带来的...
JAVA反序列化之CommonCollections1利用链
0x01前言之前简单学习了JAVA反序列化和URLDNS这条利用链,讲过的基础就不再赘述了,今天来学习CommonCollections这条利用链。0x02分析由于这条链相对于URLDNS比较复杂,为...