发表的所有文章 | CN-SEC 中文网

安全漏洞

EnGenius路由器usbinteract.cgi接口存在远程命令漏洞附POC

1. EnGenius路由器简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发 EnGenius路由器 2.漏洞描述 EnGenius路由器是EnGenius公...

04月24日72 views评论

阅读全文

安全新闻

投放木马病毒窃取数据如何防范职业窃密人？

在数字时代，个人信息已成为一种重要的“资产”，一些不法分子却对其动起了歪脑筋，甚至还出了“职业窃密人”。近日，公安部对外公布了依法打击侵犯公民个人信息犯罪的10起典型案例，其中就有一起假意入职教培机构...

04月24日7 views评论

阅读全文

安全漏洞

Synology 网络文件系统漏洞允许读取任何文件

Synology 的 DiskStation Manager （DSM）软件中发现了一个严重的安全漏洞。此漏洞允许远程攻击者在未经适当授权的情况下通过网络文件系统（NFS）服务读取任意文件。该漏...

04月24日46 views评论

阅读全文

安全工具

【信息收集利器】渗透测试使用某企查自动化信息收集

免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除...

04月24日22 views评论

阅读全文

人工智能安全

小样本学习简介

Few-Shot Learning 问题概述小样本学习：通过很少的样本做分类或者回归正常人都能根据两个样本学习到正确的分类，计算机能不能学习得到？Support Set : 非常小的数据集，不足以支撑...

04月24日14 views评论

阅读全文

应急响应

实战|一次IP溯源的真实案例！

前言一次重保项目，通过社工+IP定位的方式成功溯源出攻击者身份信息，包括微博，百度，58，腾讯优酷等多个账号接管。溯源IPS告警，发现源IP地址使用360威胁情报中心显示三个通信样本查看通信样本信息，...

04月24日48 views评论

阅读全文

安全工具

文件泄露、目录泄露漏洞利用工具 - forBy

01 项目地址https://github.com/Scorcsoft/forBy02 项目介绍项目描述一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具。注：工...

04月24日20 views评论

阅读全文

CTF专场

【CTFer成长之路】Python中的安全问题

1.Python里的SSRF题目提示尝试访问到容器内部的 8000 端口和 url path /api/internal/secret 即可获取 flag访问url：http://f5704bb3-5...

04月24日18 views评论

阅读全文

安全文章

HTB-PC红队靶机，由sql注入引发的彻底沦陷

HackTheBox 的 PC 靶机巧妙地使用 API 服务中的sql注入获取初始立足点，进一步端口映射深入探测内网的web服务，通过web产品的提权漏洞拿到最高权限靶机地址https://app.h...

04月24日10 views评论

阅读全文

安全新闻

ClickFix攻击手段在黑客中越来越受欢迎

ClickFix攻击在威胁分子中越来越受欢迎，来自朝鲜、伊朗和俄罗斯的多个高级持续威胁（APT）组织在最近的间谍活动中采用了这种技术。ClickFix是一种社会工程策略，恶意网站冒充合法软件或文档共享...

04月24日15 views评论

阅读全文

安全新闻

深度分析：2024年全球网络武器七大研发方向

本文18515字阅读约需 29分钟2024年，国际形势变乱交织，地缘冲突辐射延拓进一步推动网络空间的军事化。美西方国家发挥自身技术优势，持续加强网络空间武器的研发部署，以及先进技术在国防网络建设...

04月24日31 views评论

阅读全文

安全漏洞

Cleo Harmony /Synchronization 任意文件读取漏洞

内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后...

04月24日26 views评论

阅读全文

在线咨询

微信