一、事件概述与影响范围2025 年 4 月 28 日中午,西班牙和葡萄牙突发历史性大规模停电,波及伊比利亚半岛全境及法国南部、比利时、意大利局部地区,甚至远至德国、荷兰等国的电网出现短暂波动。此次事件...
记录某次代码审计比赛记录
扫码领资料获网安教程本文由掌控安全学院 - cs 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)一、背景之前某位同事组织了代码审计比赛,周末我...
漏洞赏金故事 | 通过已删除的文件赚到 6.4 万$
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)在漏洞赏金领域,很多研究人员都会寻找泄露的密钥,通常是扫描 GitHub 仓库中暴...
中国成功发射卫星互联网低轨卫星:网络安全如何护航太空基建?
“ 以后估计是太空渗透了。”01—导语 2025年4月29日4时10分,我国在文昌航天发射场使用长征五号乙运载火箭,成功将卫星互联网低轨03组卫星送入预定轨道。这是我国低轨卫星星座建设的又一里程...
H3C无线控制器WLAN本地转发典型配置举例
鼎新安全don't give up and don't give in !之前讲的案例都是集中式转发,也就是phone通过wifi连接到AP,AP与AC之间会建立一个隧道,先到达AC之后再到达SW1,...
【白帽狩猎日记】一个支付逻辑漏洞,怒赚 $9000 赏金
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。防走失:https://gugesay.c...
电信诈骗的核武器:实时深度伪造工具
近年来,电信诈骗手段不断升级,而实时深度伪造技术的飞速发展,正成为诈骗分子手中的“核武器”。根据长期监测,深度伪造技术在以诈骗为导向的Telegram频道中快速传播,技术水平从最初的粗糙不堪到如今足以...
【PoC】0-Click NTLM 身份验证绕过 Microsoft Telnet 服务器 0day,无补丁
一项影响 Microsoft Telnet 服务器的严重漏洞已被发现,允许远程攻击者完全绕过身份验证并获得管理员访问权限,而无需有效的凭据。Hacker Fantastic 的报告详细介绍了该漏洞——...
BreachForums 显示关于关闭的消息,引用 MyBB 0day 漏洞
BreachForums 发布了一则 PGP 签名的消息,解释了 2025 年 4 月突然关闭的原因。管理员引用了影响该站点的 MyBB 0day 漏洞,计划回归,否认被查封,并警告克隆网站。2025...
万户 ezOFFICE selectCommentField.jsp sql注入漏洞
内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号Nday Poc及作者不为此承担任何责任,一旦造成后...
证书站挖掘 | 多个站点渗透过程,一次性看个够!
序言 回想这几年,入行也有了不少年头,研究方向一直偏向于实战型红队,刚入门网络安全那会,漏洞挖掘只会爆破,记得当时一位师傅给了我一个edusrc的邀请码,这条路走的一发不可收拾,随愿国庆抽了点时间把...
伊朗击退大规模网络攻击
Akira 勒索软件攻击后,日立 Vantara 关闭服务器日本跨国集团日立公司的子公司 Hitachi Vantara 上周末被迫关闭服务器,以控制 Akira 勒索软件的攻击。来源: Bleepi...
15918