一、漏洞简述 魔方网表ERP是一款高效、灵活的企业资源规划解决方案,旨在帮助企业实现数智化转型,消除信息孤岛,打造全程一体化的管理体系。魔方网表ERP拥有强大的表单功能和模块化的产品特点,魔方网表ER...
哥斯拉webshell管理工具二开
Z-Godzilla_ekp 简介 来源微信公众号:艾克sec java,net,php 流量修改已经全部支持。 GitHub 地址:https://github.com/kong030...
脸爱云一脸通智慧平台SystemMng信息泄露漏洞【附poc】
0x01漏洞描述脸爱云一脸通智慧管理平台 SystemMng 管理用户信息泄露,攻击者可利用此漏洞收集敏感信息,从而为下一步攻击做准备。 0x02空间测绘测绘语法 fofa: body="View/U...
瑞友天翼应用虚拟化系统SQL注入致远程代码执行漏洞
01漏洞描述 瑞友天翼应用虚拟化系统中的 /Home/Controller/AdminController 存在 appsave/appdel 两个无需鉴权并且存在SQL注入的风险...
《区块链和分布式记账技术 术语》(GB/T 43572-2023)
文件获取下载路径:关注公众号回复“行业标准306”获取文档。原文始发于微信公众号(天唯信息安全):《区块链和分布式记账技术 术语》(GB/T 43572-2023)
可监听几乎所有 VPN 的黑客技术曝光
5月9日,星期四,您好!中科汇能与您分享信息安全快讯:01揭秘LockBit:全球最大勒索软件组织之一遭多国悬赏猎杀英国国家犯罪局 (NCA) 揭露了 LockBit 勒索软件操作的管理员和开发者,透...
脸爱云-UpLoadPic-任意文件上传漏洞复现
01产品描述脸爱云一脸通智慧管理平台是一套功能强大、运行稳定、操作简单方便、用户界面美观的一脸通系统。该平台整合了人脸识别技术和智能化解决方案,可以实现识别和管理个体身份,为各种场景提供便捷的身份验证...
渗透测试工具 密探-mitan
0x01 工具介绍 密探-主要包含域名信息查询,IP端口查询,备案信息查询,搜索引擎语法自动生成(FOFA,Hunter,google,github),资产测绘(FOFA,hunter,quake 的...
微软为美国情报部门提供物理隔离版ChatGPT
如何将ChatGPT这样的顶流人工智能技术安全地武器化,供情报机构和军队使用?微软给出的答案是“物理隔离”。提示注入攻击和训练数据泄露是包括ChatGPT在内的当前主流大语言模型面临的主要安全威胁,也...
安全研究人员表示,TunnelVision漏洞可能会使所有 VPN 变得毫无用处
导 读安全研究人员揭示了一种使任何虚拟专用网络 (VPN) 变得无用的方法。他们怀疑这个漏洞可能已经存在多年,而攻击者可能已经知道了这一点。Leviathan Security Group 的研究人员...
揭秘LockBit:全球最大勒索软件组织之一遭多国悬赏猎杀
英国国家犯罪局 (NCA) 揭露了 LockBit 勒索软件操作的管理员和开发者,透露他是一名 31 岁的俄罗斯公民,名叫德米特里·尤里耶维奇·霍罗舍夫 (Dmitry Yuryevich Khoro...
黑客利用WordPress插件漏洞获取超额权限,500万个网站面临安全威胁
在 2023 年的 MOVEit 攻击中,80 万用户被曝光佐治亚大学系统(USG)正在向在 2023 Clop MOVEit 攻击中数据泄露的 80 万人发送数据泄露通知。来源: BleepingC...
15748