安全文章

云密钥泄露排查与利用思路

背景    随着云技术逐步发展，越来越多的业务系统运用云资源来进行服务资源访问。而云资源的aksk密钥对于安全性至关重要，高权限的aksk秘钥可对服务进行接管。如果出现泄露，可能会导致严重的安全风险和...
admin 12月09日106 views评论burp os
阅读全文

【0day/1day】2024HW情报合集（六）附poc

免责声明 本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动，由于传播、利用此文所提供的内容或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均...
admin 07月29日HW&HVV113 views评论os rce
阅读全文
安全漏洞

MinIO自更新RCE

漏洞简介 MinIO提供了一个非常方便的功能，可以通过mc（MinIO客户端）远程升级MinIO服务器，关键在于升级地址是可以通过预设自定义的，在官方的说明文档中并没有详细说明，企业如果是内网环境可以...
admin 07月17日30 views评论go handler
阅读全文