点击蓝字 关注我们前言之前一直在学习k8s的基本概念和基本用法，今天来学习一下k8s的未授权攻击面。今天的内容主要是因为运维配置不当造成的攻击面。正文Kubernetes Api Server 未授权...
07月17日277 views评论api
攻击面
云原生安全入门之k8s部分攻击面
07月17日277 views评论api
攻击面
07月17日277 views评论api
攻击面
使用frps和frpc实现内网穿透
在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。内网穿透的作用包括跨网段访问一个局域网中的一台主机。如上图，假设我们想要通过主机 A 访问主机 C，但是主机 A 和主机 C 绑...
07月05日91 views评论客户端
服务端
CVE-2021-45232：Apache APISIX Dashboard RCE
上方蓝色字体关注我们，一起学安全！作者：TedeAtom@Timeline Sec本文字数：534阅读时长：2～3min声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介APISIX...
04月29日96 views评论cve
https
GitHub：OAuth 令牌被盗，数十个组织数据被窃
GitHub 4月15日透露，网络攻击者正使用被盗的 OAuth 用户令牌从其私有存储库下载数据。据悉，这类攻击事件被首次发现于4月12日，攻击者使用 Heroku 和 Travis-CI 两家第三方...
04月18日31 views评论github
攻击者
GitHub：攻击者正在利用被盗 OAuth 令牌攻击数十家组织机构
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士GitHub 提醒称，攻击者正在利用盗取的、签发给 Heroku 和 Travis-CI 的OAuth 用户令牌从私有仓库下载数据。由于攻...
04月18日63 views评论github
攻击者
知道创宇云监测—ScanV MAX更新：Kubernetes Dashboard 身份验证绕过等6个漏洞可检测
本次更新ScanV MAX漏洞检测插件特征库至版本：20220310新增漏洞检测插件6个，优化历史插件4个一、新增漏洞检测插件1.Ametys Autocompletion Plugin 信息泄露漏洞...
03月15日244 views评论cve
漏洞
内网渗透 | 内网穿透工具FRP的使用
内网穿透工具FRP的使用目录FRP使用FRP建立隧道服务端客户端使用FRP映射Web服务服务端客户端使用FRP映射3389端口服务端客户端FRPFRP(Fast Reverse Proxy) 是一款简...
03月01日151 views评论内网渗透
客户端
洞见简报【2022/2/18】
2022-02-18 微信公众号精选安全技术文章总览洞见网安 2022-02-180x1 Apache APISIX Dashboard RCE漏洞公告Hx0战队 2022-02-18 17...
02月21日安全新闻52 views评论apache
洞见
菜鸡路由器拼装之路（2）：PPPoE+科学上网及Dashboard
菜鸡路由器拼装之路（2）：PPPoE+科学上网及Dashboard Last updated:Apr.26, 2017 CST 23:00:10 上一篇文章中，我们已经配置好了一个最基础的网关。然而学...
09月01日63 views评论dashboard
pppoe
小议 Dashboard
🍊 小议 Dashboard这是橘子杀手的第 26 篇文章题图摄于：老家最近在参与内部某个系统的设计审核，发现很多人在设计 Dashboard 的思路上存在一定的误区，Dashboard 不等同于那种...
05月24日43 views评论未分类
系统
如何重新访问被管理员删除的帐户
如何能够访问由Admin删除的帐户：由于这是Bugcrowd私有程序，因此我将其假设为example.com此应用程序具有很多功能。有一个邀请用户的选项，endpoint是example.com/da...
04月27日48 views评论com
example
5