前言 孙子兵法云“知己知彼，百战不殆”。在网络安全领域同样如此，防守方只有了解攻击方都有哪些攻击路径，才能进行防御。正如未知攻焉知防。 本文就通过ATT&CK框架来认识了解攻击者...
07月23日126 views评论mitre
技术
ATT&CK框架学习
07月23日126 views评论mitre
技术
07月23日126 views评论mitre
技术
Splunk Enterprise 未授权任意文件读取漏洞（CVE-2024-36991）
预警公告 高危 近日，安全聚实验室监测到 Splunk Enterprise中存在未授权任意文件读取漏洞 ，编号为：CVE-2024-36991，CVSS:7.5 攻击者可以利用此漏洞，目录穿越的...
07月17日46 views评论任意文件读取漏洞
漏洞预警
浅谈利用ATT&CK框架评估、提升、验证企业入侵检测能力｜科技专刊
1.序言很荣幸收到安全村科技创新企业专刊的邀约，希望本篇拙作对读者有所助益。言归正传，网络安全说到底的还是攻防能力的比拼。想有效抵御攻击，首先就要具备感知网络攻击即入侵检测能力。但在建设自己的入侵检测...
07月16日76 views评论enterprise
网络攻击
漏洞复现-CVE-2024-36991
一：漏洞名称 Splunk Enterprise for Windows 任意文件读取漏洞 二：漏洞描述 Splunk Enterprise是一款功能强大的数据分析引擎，旨在从所有IT系统和基础设施数...
07月15日51 views评论任意文件读取漏洞
漏洞复现
【办公软件】Office Tab Enterprise v15.0.108中文破解版
Office Tab Enterprise v15.0.108中文破解版文章发布于2024年7月13日周六，北京OfficeTab插件是一款微软Office多标签页插件,轻松实现Office标签页效果...
07月14日148 views评论enterprise
办公软件
某知名安全软件重现高危漏洞
一、漏洞介绍根据CVE官网披露，知名安全软件Splunk Enterprise的windows版本存在端点路径遍历漏洞，CVE编号为（CVE-2024-36991），影响路径为/Modules/Mes...
07月11日17 views评论cvss
enterprise
Splunk Enterprise for Windows任意文件读取漏洞(CVE-2024-36991)
漏洞名称： Splunk Enterprise for Windows任意文件读取漏洞(CVE-2024-36991) 组件名称： Splunk Enterprise 影响范围： 9.2 ≤ Splu...
07月10日23 views评论任意文件读取漏洞
深信服
Splunk Enterprise messaging 任意文件读取漏洞
01漏洞描述 Splunk Enterprise messaging接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）等等 02漏...
07月10日24 views评论sec
任意文件读取漏洞
CVE-2023-46214 漏洞复现 poc exp
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称Splunk E...
07月09日129 views评论enterprise
漏洞复现
【已复现】Splunk Enterprise 任意文件读取漏洞(CVE-2024-36991)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Splunk Enterprise 任意文件读取漏洞 漏洞编号 QVD-2024-24984,CVE-2024-36991 公开时间 ...
07月09日69 views评论任意文件读取漏洞
奇安信
CVE-2024-36991 漏洞复现 POC
01 — 漏洞名称 Splunk Enterprise for Windows 任意文件读取漏洞 02 — 影响范围 影响范围 9.2.0 <= Splunk Enterprise...
07月08日186 views评论enterprise
漏洞复现
Splunk Enterprise for Windows 未授权任意文件读取漏洞(CVE-2024-36991)
0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性...
07月08日48 views评论任意文件读取漏洞
漏洞复现
13