发表的所有文章 | CN-SEC 中文网

安全漏洞

CVE-2023-49371｜RuoYi 若依后台管理系统存在SQL注入漏洞

0x00 前言 RuoYi是一个后台管理系统，基于经典技术组合（Spring Boot、Apache Shiro、MyBatis、Thymeleaf）主要目的让开发者注重专注业务，降低技术难度，从而节...

12月12日186 views评论

阅读全文

安全漏洞

【漏洞复现】北京百绰智能S20高达20231120(CVE-2023-6574)

免责声明：该文章仅用于技术讨论与学习。请勿利用文章所提供的相关技术从事非法测试，若利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者...

12月12日112 views评论

阅读全文

安全漏洞

【漏洞情报】SAP GUI for Windows和SAP GUIfor Java中的信息泄露CVE-2023-49580

简要描述:适用于Windows的SAP GUI和适用于Java的SAP GUI-版本SAP_BASIS 755、SAP_BASIS 756、SAPS_BASS 757、SAP-BASIS 758，允许...

12月12日96 views评论

阅读全文

安全文章

HTB-Surveillance（Medium）

知识点：craftcms-CVE-2023-41892；ZoneMinder-CVE-2023-26035；sudo-pl参数特性注入Scan┌──(kali㉿kali)-[~/Desktop/htb...

12月12日566 views评论

阅读全文

安全文章

挖掘开发环境隐藏的秘密：一次 OAuth 凭证从泄露到利用的旅程

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章首发于个人博客：https://myb...

12月12日48 views评论

阅读全文

安全新闻

WordPress 插件曝出关键漏洞，导致 5 万个网站遭受 RCE 攻击

Bleeping Computer 网站消息，一个安装了超过 9 万次的 WordPress 插件中存在一个严重的安全漏洞，威胁攻击者能够利用该漏洞获得远程代码执行权限，从而完全控制有漏洞的网站（该插...

12月12日104 views评论

阅读全文

移动安全

静态搜索iOS动态链接函数的调用位置

可执行文件格式mach-O,是在苹果的操作系统 macOS 和 iOS 上使用的一种二进制文件格式。在一些iOS安全扫描中，可能存在需要获取函数具体调用位置的需求，能指导用户更精确的定位漏洞。现在以N...

12月12日12 views评论

阅读全文

安全文章

【nday】某个oa账号接口密码泄露

因为今天看见别人发了一个，然后我也想起来前段时间看的一个账号密码泄露的漏洞。以下均来自互联网。(注：本文章为技术分享，禁止任何非授权攻击行为)poc/defaultroot/evoInterfaceS...

12月12日58 views评论

阅读全文

安全新闻

【安全圈】Norton Healthcare遭遇网络勒索软件攻击，个人数据泄露涉及250万人

关键词勒索软件 12月18日，位于肯塔基州和印第安纳州的非营利性医疗企业Norton Healthcare，由数十家诊所和医院组成，拥有20,000多名员工与1,750多名医疗提供者，在大路易斯维尔...

12月12日52 views评论

阅读全文

安全新闻

CNVD漏洞周报2023年第49期

2023年12月04日-2023年12月10日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称...

12月12日47 views评论

阅读全文

安全新闻

老洞+新马：Lazarus铁匠行动暴露最新TTP和RAT

Cisco Talos当地时间12月11日发布报告称，他们最近发现了由Lazarus Group发起的一项新活动，Talos将其称为“铁匠行动”，该活动至少使用了三个DLang编写的恶意软件家族，其中...

12月12日42 views评论

阅读全文

取证分析

从文件了解Linux

原文始发于微信公众号（网络安全与取证研究）：从文件了解Linux

12月12日29 views评论

阅读全文

在线咨询

微信