欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页gitlab
      安全新闻

      盘点一下各种奇葩的删库跑路事件

      ❤请点击上方 ⬆⬆⬆ 关注君说安全！❤“格局大，才能走得远，个人层面是这样，企业层面也如是如此！”嗨！我是JUN哥。最近几天，圈内小伙伴们关注的事情除了各大网安企业发布的业绩预告之外，还有一件事情，那...
      admin 01月19日5 views评论gitlab 删库跑路
      阅读全文
      安全文章

      gitlab漏洞系列-Create groups功能中存在存储型xss

      背景复现步骤影响gitlab漏洞系列-Create groups功能中存在存储型xss声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及...
      admin 01月16日4 views评论gitlab xss
      阅读全文

      gitlab漏洞系列-利用2FA机制可以屏蔽用户

      背景复现步骤影响gitlab漏洞系列-利用2FA机制可以屏蔽用户声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承...
      admin 01月13日安全文章2 views评论gitlab gitlab漏洞
      阅读全文
      安全文章

      gitlab漏洞系列-越权获取合并事件的个数

      背景复现步骤gitlab漏洞系列-越权获取合并事件的个数声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法...
      admin 01月13日2 views评论gitlab project
      阅读全文
      安全漏洞

      gitlab漏洞系列-存储型XSS所导致的管理员权限升级

      背景复现步骤gitlab漏洞系列-存储型XSS所导致的管理员权限升级声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者...
      admin 01月13日26 views评论gitlab xss
      阅读全文
      安全新闻

      突发！GitLab将停止对中国区用户提供GitLab.com账号服务

      关键词近日，全球第二大开源代码托管平台 GitLab 宣布，将停止为中国大陆、澳门和香港的用户提供 GitLab.com 账号服务。GitLab 推荐现有用户迁移至极狐 。与此同时，也有不少用户收到来...
      admin 12月24日7 views评论devops gitlab
      阅读全文
      安全漏洞

      GitLab Kubernetes Proxy Response NEL头注入漏洞

      0x00 漏洞编号CVE-2024-112740x01 危险等级高危0x02 漏洞概述GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。0...
      admin 12月20日11 views评论gitlab 注入漏洞
      阅读全文
      安全新闻

      比特币 ATM 巨头字节联邦遭黑客攻击

      美国最大的比特币 ATM 运营商 Byte Federal 发生数据泄露事件，58,000 名客户受到影响。黑客利用 GitLab 中的漏洞访问了客户的敏感数据。暴露的信息包括姓名、ID、地址和交易历...
      admin 12月18日4 views评论加密货币 黑客攻击
      阅读全文
      安全文章

      实战 | 记一次通过供应链拿到目标后台权限的过程

      转载自先知社区，作者：darkless地址:https://xz.aliyun.com/t/10531重要说明本文中涉及到的所有操作均得到了客户单位的授权，并且在漏洞修复后得以公开。请勿在未授权状态下...
      admin 12月17日5 views评论gitlab 供应链
      阅读全文
      安全新闻

      GitLab存在敏感信息泄露漏洞（CVE-2024-11274）

      漏洞概述 漏洞名称 GitLab存在敏感信息泄露漏洞（CVE-2024-11274） 安恒CERT评级 2级 CVSS3.1评分 8.7 CVE编号 CVE-2024-11274 CNVD编号 未分配...
      admin 12月17日62 views评论gitlab 信息泄露漏洞
      阅读全文
      安全新闻

      GitLab Kubernetes Proxy Response NEL头注入漏洞安全风险通告

      漏洞背景近日，嘉诚安全监测到GitLab社区版（CE）和企业版（EE）中存在Kubernetes Proxy Response NEL头注入漏洞，漏洞编号为：CVE-2024-11274。GitLab...
      admin 12月17日11 views评论gitlab 注入漏洞
      阅读全文
      安全新闻

      美国比特币ATM运营商Byte Federal遭遇了数据泄露事件

      美国比特币ATM运营商Byte Federal披露了一起数据泄露事件，黑客通过利用GitLab漏洞未经授权地访问了公司服务器。Byte Federal是一家专门提供加密货币服务的公司，通过其在美国超过...
      admin 12月16日12 views评论gitlab 数据泄露
      阅读全文

      文章导航

      1 2 3 … 34

      最新文章

      •  源自Mirai和Bashlite的IoT僵尸网络发动大规模DDoS攻击 01/21 1 views
      • 网络安全行业的价格战有那么惨烈吗？ 01/21 3 views
      • 工具 | 1Scan 01/21 9 views
      • 九思OA任意文件读取漏洞 01/21 1 views
      • 飞企互联FE业务协作平台SQL注入、远程代码执行和任意文件上传漏洞 01/21 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章133516
      • 分类47
      • 标签142525
      • 留言660
      • 链接0
      • 浏览20167961
      • 今日102
      • 本周220
      • 运行6383 天
      • 更新2025-1-21

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章133516 留言 660 访客20167961

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章133516
      • 分类47
      • 标签142525
      • 留言660
      • 链接0
      • 浏览20167961
      • 今日102
      • 本周220
      • 运行3220 天
      • 更新2025-1-21
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码