最近很多小伙伴反馈看不到最新的推文,由于微信公众号推送机制改变了,解决办法:给公众号设为星标点我加入交流群获得第一时间更新通知防失联+棉花糖私人公众号棉花糖博客地址www.mhtsec.com近期更新...
内网思路分享
No.0前言首先把内网的拓扑图分享给大家https://boardmix.cn/app/share/CAE.CP32sgwgASoQ146F0I9aGJeoxhBUJNbGvTAGQAE/ lrOtm...
先锋WEB燃气收费系统文件上传漏洞
先锋WEB燃气收费系统文件上传漏洞产品介绍 智慧燃气业务云平台,简称iBS(Innover Business System),是先锋电子创新研发的智慧燃气营收业务管理云平台。它全面、灵活的满足了客户关...
【漏洞复现】*和OA某接口存在SQL注入漏洞
阅读须知亲爱的读者,我们诚挚地提醒您,WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,均由使用者自行承担责任。WebSec实验室及作者...
Anonymous Sudan(匿名苏丹)声称伦敦互联网交易所因也门袭击而遭受攻击
导 读Anonymous Sudan(匿名苏丹)是一个亲俄罗斯的黑客活动组织,其出现与乌克兰战争开始以来其他亲俄罗斯网络行为者的崛起相一致。Anonymous Sudan(匿名苏丹)在 Telegra...
【漏洞复现】万户ezoffice-ezflow_gd-SQL注入漏洞复现
SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用...
华天动力OA办公系统存在未授权访问漏洞(新)-漏洞挖掘
0x01 产品简介 华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合,为用户提供了低成本、高效能的协同办公和管理平台。睿智的管理者通过使用华天动力协同办公平台,在加强...
最新Opera浏览器漏洞:黑客可远程执行Windows和macOS上的文件
Cybersecurity researchers have disclosed a security flaw in the Opera web browser for Microsoft Wind...
【漏洞通告】Apache Solr信息泄露漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Apache Solr中修复了一个敏感信息泄露漏洞,漏洞编号为:CVE-2023-50290。Apache Solr是一个开源搜索平台,使用Java语言开发,主要基于HTT...
漏洞预警|Atlassian Confluence 模板注入代码执行漏洞(CVE-2023-22527)
原文始发于微信公众号(矢安科技):漏洞预警|Atlassian Confluence 模板注入代码执行漏洞(CVE-2023-22527)
免费 | 可快捷调出 / 隐藏的笔记工具,随手记录碎片信息
在日常的工作、生活中,经常需要随手记录一些零碎信息,比如邮箱网址、电话号码、任务日程、灵感创意…… 大家一般会用哪款工具来完成这个任务? 今天要介绍的免费 Windows 工具 FlashPad 也是...
供应链安全 | 美国国防供应链CMMC倡议的演变、进展与思考
一、引言随着全球网络战和供应链攻击的日益频繁,美国国防部(DoD)对供应链安全的关注达到了前所未有的高度。作为回应,Cybersecurity Maturity Model Certification...
24857