免责声明:本文所涉及的技术和方法仅供合法合规的目的参考和学习使用。严禁利用本文内容从事任何违法或未经授权的活动。如因个人非法使用所造成的任何不良后果,作者及本公众号概不负责 今天,继续分享一个有趣的漏...
CVE-2023-43177|CrushFTP 远程代码执行漏洞
0x00 前言 CrushFTP是一款支持FTP,FTPS,SFTP,HTTP,HTTPS,WebDAV,WebDAV SSL等协议的跨平台FTP服务器软件。 同时提供一个WEB接口让用户可以使用浏览...
CVE-2023-40054|SolarWinds Network Configuration Manager 远程代码执行漏洞
0x00 前言 SolarWinds Network Configuration Manager是一款相当全面的网络设备配置变更与合规性管理系统,借助NCM,用户可以使用网络扫描和发现功能获取所有网络...
CVE-2023-49103|OwnCloud 敏感信息泄露漏洞
0x00 前言 ownCloud是一个开源解决方案,可实现跨设备、跨分布式环境,安全可靠地进行文件共享及协作。 以Web服务器为基础,可在私有资源上架设个人云,可以支持一切类型的设备(如桌面,移动设备...
雅马哈摩托遭勒索软件攻击后数据泄露
雅马哈摩托菲律宾子公司遭到勒索软件攻击,员工个人信息被盗。 这家日本移动和工业巨头表示,该事件发生于 10 月 25 日,仅影响雅马哈汽车菲律宾公司(该公司在菲律宾的摩托车制造和销售子公司)管理的一台...
一次万元漏洞赏金的挖掘记录
0x01 前言 坚持网站必会存在漏洞的精神,坚持漏洞一定是成双的出现。 0x02 漏洞背景 一次众测项目,授权对目标子域进行渗透,从其中一个主页404的网站中发现多个漏洞。 0x03 漏洞挖掘过程 漏...
记一次真实的应急响应案例(1)
收到阿里云通知,服务器正在对外发起攻击,需要排查具体情况。 恶意程序排查 一、网络排查 使用netstat -tunlap命令,发现一万多个ID是 28263、名称是bdgopoga的可疑进程,疑似正...
【漏洞复现】通达OA SQL注入漏洞(CVE-2023-6053)
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介 通达OA(Office Anywhere网络智能办公系统)是由北...
网络安全等级保护:了解和实施 IDS
了解和实施 IDS 许多供应商都提供 IDS,每个系统都有自己的优点和缺点。决定哪种系统最适合特定环境取决于许多因素,包括网络环境、所需的安全级别、预算限制以及直接使用 IDS 的人员的技能水平。 S...
这些常见的网络防御技术你知道吗?
网络安全并非一蹴而就的问题,而是需要全面、系统的策略。在这个数字化的世界里,网络防御技术既是我们的盾牌,也是我们保护个人隐私和企业机密的重要工具。接下来,我们将简单介绍一些核心的网络防御技术,帮助您更...
【漏洞复现】通达OA SQL注入漏洞(CVE-2023-6054)
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介 通达OA(Office Anywhere网络智能办公系统)是由北...
【漏洞复现】通达OA SQL注入漏洞(CVE-2023-5783)
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介 通达OA(Office Anywhere网络智能办公系统)是由北...
26971