hc | CN-SEC 中文网

小型网络组网技术

微信公众号：计算机与网络安全▼小型网络组网技术▼（全文略）本书共包括11章内容，重点围绕网络组织和网络设备配置组织教学内容。第1章介绍计算机网络的基本概念，包括计算机网络的定义、网络体系结构、网络分类...

01月10日安全闲碎8 views评论

【漏洞预警】H3C Magic R200 路由器堆栈溢出漏洞(CVE-2022-34599)

01漏洞描述H3C为杭州华三通信技术有限公司（简称华三通信），主要提供IT基础架构产品及方案的研究、开发、生产、销售及服务。H3C拥有全线路由器和以太网交换机产品，在网络安全、云存储、云...

07月27日150 views已关闭评论

漏洞风险提示｜H3C多系列设备远程命令执行漏洞

漏洞风险提示漏洞描述边界无限团队发现一个涉及 H3C（新华三）多系列产品的漏洞，影响 H3C ER、ERG2、GR 多个企业级路由器系列产品，鉴于H3C企业级路由器部署的广泛性，其潜在威胁巨大，危险层...

07月26日1,468 views评论

安全新闻

可防！AutoCAD木马病毒再度出山，肆虐江湖

恶意文件分析1.恶意文件描述近期，深信服深盾终端实验室在运营工作中捕获到一款潜伏已久的 AutoCAD 病毒，该病毒依赖 AutoCAD运行，以 fas 脚本的形式嵌入到 CAD 图纸中；此次捕获的样...

07月13日31 views评论

Oracle Java SE 输入验证错误漏洞安全通告

近日，沈阳网络安全协会信息通报机制合作单位新华三集团（H3C）提醒，Oracle官方发布了4月的安全更新公告，其中Oracle Java SE输入验证错误漏洞(CVE-2022-21449)的利用细节...

04月26日29 views评论

从交换机安全配置看常见局域网攻击

作者：云山雾隐，转载于FreeBuf.COM。前言构建零信任网络，自然离不开网络准入(NAC)，这就涉及到交换机的一些安全测试，于是有了此文《从交换机安全配置看常见局域网攻击》。交换机安全...

02月05日40 views评论

H3C SecParh堡垒机 data_provider.php 远程命令执行漏洞

一：漏洞描述🐑H3C SecParh堡垒机 data_provider.php 存在远程命令执行漏洞，攻击者通过任意用户登录或者账号密码进入后台就可以构造特殊的请求执行命令漏洞类似于齐治堡垒机二:&n...

10月27日279 views评论

H3C IMC dynamiccontent.properties.xhtm 远程命令执行

一：漏洞描述🐑H3C IMC dynamiccontent.properties.xhtm 存在远程命令执行，攻击者通过构造特殊的请求造成远程命令执行二: 漏洞影响🐇H3C IMC三:&n...

10月01日466 views评论

H3C SecParh堡垒机 get_detail_view.php 任意用户登录漏洞

一：漏洞描述🐑H3C SecParh堡垒机 get_detail_view.php 存在任意用户登录漏洞与齐治堡垒机出现的漏洞相似二: 漏洞影响🐇H3C SecParh堡垒机三: ...

08月08日679 views评论

安全工具

h2csmuggler：一款隐蔽性极强的HTTP2明文通信工具

工具介绍h2csmuggler是一款隐蔽性极强的HTTP/2明文通信工具，该工具能够使用h2c兼容的后端服务器来建立HTTP/2明文（h2c）通信，并隐藏HTTP流量以通过不安全的边缘服务器proxy...

04月02日172 views评论

HTTP/2 H2C 请求走私分析

前言HTTP走私是bug bounty 项目中经常被关注的点。通过HTTP走私，攻击者可以访问内部的服务器甚至是获得各种提权的机会。当前HTTP/1.1被广泛应用，但也暴露出一些问题，比如...

02月07日469 views评论