group | CN-SEC 中文网

安全新闻

单独的富士通云存储漏洞可能使攻击者能够破坏虚拟备份

富士通云存储系统的Web界面中的两个缺陷可能允许未经身份验证的攻击者读取、写入和破坏备份文件。企业级Fujitsu Eternus CS8000（控制中心）V8.1中存在安全漏洞。NCC Group的...

06月27日3 views 评论

阅读全文

内网渗透之信息搜集-windows篇

当前主机信息收集常用信息收集whoami #查看当前用户权限net user #查看所有用户query user #查看当前在线用户ipconfig...

06月21日安全文章9 views 评论

阅读全文

安全新闻

游走于中东的魅影-APT组织AridViper近期攻击活动分析

点击蓝字关注我们事件背景近日，安恒信息中央研究院猎影实验室追踪到一起针对中东地区的网络间谍活动，经研究，此次活动与之前的攻击攻击活动存在许多相似之处，因此背后...

06月15日12 views 评论

阅读全文

Bypass AQG Payload

1,group_concat(table_name) /*%%!asd%%%%*/from /*%%!asd%%%%*/information_schema.tables ...

06月14日安全文章5 views 评论

阅读全文

gitlab漏洞系列-子组的开发人员可以越权访问主私有组

背景复现步骤影响gitlab漏洞系列-子组的开发人员可以越权访问主私有组声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章...

06月01日安全文章7 views 评论

阅读全文

gitlab漏洞系列-试用许可证越权可以在gitlab.com上创建项目访问令牌

背景复现步骤gitlab漏洞系列-试用许可证越权可以在gitlab.com上创建项目访问令牌声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全...

05月20日9 views 评论

阅读全文

IoT工控物联网

利用新型蓝牙攻击，开走特斯拉 Model 3 和 Model Y

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士NCC Group 公司的安全研究员开发出一种工具，能够执行蓝牙低能耗 (BLE) 中继攻击，绕过所有现有防护措施，在目标设备上进行认证。...

05月19日34 views 评论

阅读全文

内网渗透&域渗透常用DOS命令

内网渗透&域渗透常用DOS命令 2016-03-11 #内网渗透 #dos #域渗透查看当前网卡配置信息,包括所属域以及IP段ipconfig /all 查看域net view /domai...

05月17日安全博客5 views 评论

阅读全文

安全新闻

Operation Dragon Breath（APT-Q-27）：针对博彩行业的降维打击

概述自2015年以来，奇安信威胁情报中心一直在对东亚、东南亚等地区的博彩、诈骗行业保持高强度的跟踪，在2020年我们发布了《东南亚博彩行业浮世绘，道尽黑产从业百态》对博彩行业的背景和环境做了一个大致的...

05月16日30 views 评论

阅读全文

gitlab漏洞系列-绕过CI/CD给定配额限制

gitlab漏洞系列-绕过CI/CD给定配额限制声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带...

05月15日安全文章7 views 评论

阅读全文

Equation Group（方程式组织）资料下载

众所周知，Equation Group这一黑客团伙与美国国家安全局（NSA）的关系一直十分密切。而且外界也普遍认为，Equation Group是美国国家安全局的一个下属部门。很多安全研究专家表示，E...

05月11日安全闲碎15 views 评论

阅读全文

安全闲碎

干货 | 分布式文件系统 - FastDFS（一）

敲黑板同学们注意啦！干货分享的推送时间，由周五调整到周二干货分享，周二最有料！这周起将要和大家分享：分布式文件系统—FastDFSFastDFS是什么鬼？一起来学习吧~初识 FastDFS记得那是我刚...

05月11日26 views 评论

阅读全文

在线咨询

微信