本文为翻译文章，原文链接：https://blog.lightspin.io/aws-redshift-security-riskAmazon Redshift是云端完全管理的PB级数据仓库服务，专门...
05月08日32 views评论aws
s
Amazon Redshift - 复制风险
05月08日32 views评论aws
s
05月08日32 views评论aws
s
Struts2-062_RCE简单复现(CVE-2021-31805)
✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
04月19日214 views评论漏洞
漏洞复现
工具 | S2-062 CVE-2021-31805POC
远程代码执行S2-062 CVE-2021-31805验证POC验证方式vulfocus靶场问题 poc里面是验证s2-061靶场的，参数为id，新靶场参数为name判断是id主要是因为想不到wind...
04月19日141 views评论cve
github
S2-062漏洞确认
概述4月13日，Struts官方发布安全通告，修复了一个远程代码执行漏洞S2-062（CVE-2021-31805）。该漏洞为S2-061的修复不完全造成，当开发人员使用了 %{…} 语法进行强制OG...
04月19日94 views评论https
漏洞
【漏洞通告】Apache Struts远程代码执行漏洞S2-062（CVE-2021-31805）
通告编号:NS-2022-00122022-4-13TAG：Struts、S2-062、CVE-2021-31805漏洞危害：攻击者利用此漏洞，可实现远程代码执行。版本：1.01漏洞概述2022年4月...
04月14日201 views评论cve
漏洞
如何使用s3sec检查AWS S3实例的读、写、删除权限
关于s3sec s3sec 是一款专门针对 AWS S3 实例的安全检测工具，在该工具的帮助下，广大研究人员可以轻松检测目标AWS S3 Buckets的读取、写入和删除权限。该...
03月27日97 views评论id
python
Siemens PLCs 多个高危漏洞使关键基础设施面临威胁
概述2022年2月8日，西门子发布了新一轮安全通告，其中SIMATIC系列产品相关的3个漏洞是由笔者提交的，从2021年8月份开始笔者提交了若干个SIMATIC系列产品的漏洞，经过与西门子...
02月12日202 views评论s
漏洞
10个关于攻击CI/CD通道的场景
对于针对持续集成和持续交付/持续部署(CI/CD)通道的网络攻击，攻击者和防御者都越来越明白，构建通道是具有重大攻击面的高权限目标。但是CI/CD通道的潜在攻击面是什么呢?这种类型的攻击实际是什么样的...
02月12日46 views评论攻击者
网络攻击
【高危漏洞预警】Siemens PLCs多个高危漏洞
漏洞名称：S7+:CrashCVSS:V3.1评分：7.5综合评定威胁等级：高危，可造成SIMATIC系列控制器远程拒绝服务#1 漏洞描述2022年02月09日，锦行安全团队监测到SIMAT...
02月10日225 views评论攻击者
高危漏洞
原创 | SIMATIC S7-300-400中间人攻击
作者 | 安帝科技0x01协议简介S7Comm全称S7 Communication ，是西门子为了多个PLC之间、SCADA与PLC之间的通信而设计的专属协议。在西门子S7-300 / 400系列、S...
12月08日226 views评论s
scomm
一个iPhone的WiFi零点击漏洞，再曝远程入侵威胁
7月19日，最新研究发现，Wi-Fi网络名称漏洞可完全禁用iPhone网络功能，且可实施远程代码执行，但今年早些时候苹果公司已经悄悄修复。这个拒绝服务漏洞在上个月曝光，在iOS处理与SSID输入相关的...
11月25日96 views评论fi
s
如何在AWS上学习和研究渗透测试技术
平台介绍今天给大家带来的是一个名为“AWS Pen-Testing Laboratory”的渗透测试实验室，这个渗透测试平台使用了Terraform（laC）部署在AWS上，并且提供了一个可以通过SS...
11月17日100 views评论a
aws
11