发表的所有文章 | CN-SEC 中文网

安全漏洞

Confluence未授权管理用户添加-CVE-2023-22515

Atlassian Confluence是企业广泛使用的wiki系统。2023年10月4日，Atlassian官方发布了对于CVE-2023-22515漏洞的补丁。这个漏洞是由属性覆盖导致，利用该漏洞...

11月08日51 views评论

阅读全文

安全文章

记两次失败的域渗透

案例一日常WebLogicsystem权限查看系统信息，发现存在域xxx.edu，系统版本为server2012既然有域，查下域用户，发现报错，可能是DNS配置问题或域不存在 ...

11月08日113 views评论

阅读全文

安全新闻

苹果Find My存在被滥用于窃取密码的可能

"Find My"网络和应用是苹果提出的用于帮助用户定位丢失的苹果设备的一款功能，适用于iPhone、iPad、Mac、苹果手表、AirPod、和Apple Tag等苹果设备。该功能依赖全球数百万苹果...

11月08日50 views评论

阅读全文

供应链安全

详解六种最常见的软件供应链攻击

最近软件供应链事件屡屡成为头条新闻。尽管这些安全事件有相似之处，但并非所有的供应链攻击都是一样的。软件供应链攻击的定义“软件供应链攻击...

11月08日149 views评论

阅读全文

安全文章

WAF防护绕过技巧分析

一WAF介绍与分类01WAF简介Web应用防护系统（Web Application Firewall，网站应用级入侵防御系统），是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供...

11月08日22 views评论

阅读全文

【漏洞通告】Redis RedisGraph代码执行漏洞（CVE-2023-47004）

一、漏洞概述CVE IDCVE-2023-47004发现时间2023-11-08类型缓冲区溢出等级高...

11月08日安全漏洞89 views评论

阅读全文

安全漏洞

用友N-accept.jsp文件上传漏洞

#yimessage用友NC是大型企业管理与电子商务平台，帮助企业实现管理转型升级全面从以产品为中心转向以客户为中心（C2B）；从流程驱动转向数据驱动（DDE）；从延时运行转为实时运行（RTE）；从领...

11月08日118 views评论

阅读全文

安全新闻

人工智能与人类欺骗：揭开网络钓鱼策略的新时代

攻击者的创新速度似乎几乎与技术的发展速度一样快。技术和威胁日复一日地向前发展。现在，随着我们进入人工智能时代，机器不仅模仿人类行为，而且渗透到我们生活的几乎各个方面。然而，尽管人们对人工智能的影响越来...

11月08日44 views评论

阅读全文

安全百科

【密码讲堂】第4讲什么是SSL证书？什么是国密SSL证书？

第4讲什么是SSL证书？什么是国密SSL证书？注：商用密码应用安全评估后续涉及国密改造，相关密码知识目前较少，寻到一系列讲解完善的密码讲堂，仅作为学习资料与大家分享学习，如有侵权，公众号后台私聊我。...

11月08日29 views评论

阅读全文

安全百科

【密码讲堂】第3讲什么是PKI CA？什么是数字证书？

第3讲什么是PKI CA？什么是数字证书？注：商用密码应用安全评估后续涉及国密改造，相关密码知识目前较少，寻到一系列讲解完善的密码讲堂，仅作为学习资料与大家分享学习，如有侵权，公众号后台私聊我。原文...

11月08日68 views评论

阅读全文

信息情报

调查Telegram的OSINT工具

工具地址：https://github.com/sockysec/Telerecon这个 Python 工具覆盖了很全的TG可调查点，利用脚本会节省大量的时间，这个脚本不仅能够抓取消息、组或频道集合，...

11月08日1,085 views评论

阅读全文

安全百科

【密码讲堂】第2讲什么是密码？

第2讲什么是密码？注：商用密码应用安全评估后续涉及国密改造，相关密码知识目前较少，寻到一系列讲解完善的密码讲堂，仅作为学习资料与大家分享学习，如有侵权，公众号后台私聊我。原文始发于微信公众号（利刃信...

11月08日46 views评论

阅读全文

在线咨询

微信