admin 发表的所有文章 | CN-SEC 中文网

安全漏洞

用友U9 SQL注入漏洞

0x00 漏洞编号暂无 0x01 危险等级高危 0x02 漏洞概述用友U9是以实时企业，全球商务为核心理念，帮助目标客户实时业务处理、实时信息反馈、实时绩效监控、实时市场响应的管理软件。 0x03...

08月03日43 views评论

阅读全文

安全漏洞

同享人力资源管理系统文件读取漏洞

0x00 漏洞编号暂无 0x01 危险等级高危 0x02 漏洞概述同享人力资源管理系统是一款专为现代企业设计的人力资源管理软件解决方案，旨在通过先进的信息化手段提升企业人力资源管理的效率与水平。 ...

08月03日47 views评论

阅读全文

安全文章

AIWEB1综合靶场，从外网打到内网通关教程【附靶场环境】

前言通过百度网盘分享的文件：AI-Web-1.0.7z链接：https://pan.baidu.com/s/1voirxgYnQGaZeTTDzwKQZQ?pwd=1212 提取码：1212 --来...

08月03日15 views评论

阅读全文

安全新闻

网安原创文章推荐【2024/8/2】

2024-08-02 微信公众号精选安全技术文章总览洞见网安 2024-08-020x1 内网穿透学习-10-Stowaway工具Feng随心而安 2024-08-02 23:22:02Stowawa...

08月03日18 views评论

阅读全文

安全工具

JsApiScan：扫描JS中敏感API的Burpsuite插件

JsApiScan 扫描js文件中敏感api的burp插件，支持自动fuzz，过滤http状态码和域名功能设置可设置是否开启自动扫描，过滤请求方法、相应码、MIME响应，配置"Root Dire...

08月03日49 views评论

阅读全文

安全工具

红队工具Sliver C2使用手册

文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。一、关于 Sliver C2 什么是 C2？ ...

08月03日185 views评论

阅读全文

安全文章

使用自动化工具寻找sql注入漏洞

文章来源：奇安信攻防社区链接：https://forum.butian.net/share/3644 作者：中铁13层打工人对某开源cms进行代码审计，发现虽然该cms虽然对参数参数进行了过滤，...

08月03日12 views评论

阅读全文

安全新闻

【干货】AI 数据投毒 | 攻击的防范策略与应对措施

安小圈第465期数据投毒 AI免责声明：本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。人工智能 (AI...

08月03日165 views评论

阅读全文

安全新闻

新的 Windows 后门 BITSLOTH 利用 BITS 进行隐秘通信

导读网络安全研究人员发现了一个以前未记录的 Windows 后门，它利用名为后台智能传输服务 ( BITS )的内置功能作为命令和控制 (C2) 机制。Elastic Security Labs 于...

08月03日56 views评论

阅读全文

安全新闻

以色列黑客组织 WeRedEvils 宣称其摧毁了伊朗互联网

导读以色列黑客宣布对伊朗持续的互联网中断负责。该组织以 WeRedEvils 为名开展活动，至少自 2023 年 10 月以来就已存在，这可能是哈马斯袭击以色列的直接后果，从而引发了当前的加沙战争。...

08月03日55 views评论

阅读全文

安全新闻

搜狗输入法绕过Windows10锁屏获取SYSTEM权限

该方法应该适用于主流的Windows10、Windows11等版本，本次是在Windows10上复现成功。漏洞复现Olympic Games步骤一：在虚拟机中进行操作环境信息为如下并在其Windows...

08月03日95 views评论

阅读全文

安全新闻

【数据泄露】技术承包商在线曝光 460 万份选民和选举文件

揭秘世界最大诱捕行动揭秘 FBI 史上最大诱捕行动德国大数据经销商研究关键概述有史以来最大的数据泄露事件之一第一个黑客违规论坛数据库已在线发布！全球最受欢迎的项目管理平台涉嫌数据泄露网络犯罪分子出售企...

08月03日13 views评论

阅读全文

admin

在线咨询

微信