赶紧点击上方话题进行订阅吧!报告编号:CERT-R-2023-484报告来源:360CERT报告作者:360CERT更新日期:2023-10-251 漏洞简述2023年10月25日,360C...
CVE-2023-22515:Confluence权限提升漏洞
关注我们❤️,添加星标🌟,一起学安全!作者:Locks_@Timeline Sec 本文字数:926 阅读时长:2~3min 声明:仅供学习参考使用,请勿用作违法用途,否则后果自负0x01 简介Con...
【成功复现】NetScaler ADC&NetScaler Gateway敏感信息泄露漏洞(CVE-2023-4966)
网安引领时代,弥天点亮未来 0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责...
抓包,用安卓手机去抓包!
一些常见的抓包工具:1. **Wireshark(前称Ethereal):** Wireshark 是一个广泛使用的开源网络协议分析器。它可以捕获网络数据包,并将其以可读的形式呈现出来,便于分析网络通...
HTB-Manager(Medium)
知识点:rid枚举用户密码喷射;mssql执行xp_dirtree探测敏感文件;ADCS-ESC7提权。Scan┌──(root㉿kali)-[/home/kali/Desktop/htb/manag...
AI发展背后的数据安全
近年来AI技术的发展可谓日新月异,尤其是2022年OpenAI公司ChatGPT的发布点燃了AI行业发展的浪潮,各种AI产品层出不穷——OpenAI的ChatGPT-4、“好未来”公司的AI讲题机器人...
流行密码管理器1Password遭黑客攻击
本周一,身份软件巨头Okta的客户支持系统被黑客使用被盗凭证入侵,导致Okta客户上传的Cookie和会话令牌等敏感数据泄露,被攻击者利用入侵客户网络。该事件影响了大约1%的Okta客户群,已经披露的...
记一次细得不行的账户权限提升
声明:该公众号大部分文章来自作者日常学习笔记,未经授权,严禁转载,如需转载,联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。0x00 ...
wordpress 任意文件下载 漏洞
#############################免责声明:本文仅作收藏学习之用,亦希望大家以遵守《网络安全法》相关法律为前提,切勿用于非法犯罪活动,对于恶意使用造成的损失,和本人及作者无关。...
某捷网管系统代码审计-附工具
免责声明: 本公众号致力于安全研究和红队攻防技术分享等内容,本文中所有涉及的内容均不针对任何厂商或个人,同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失,均由使用者本人承...
【神兵利器】武装BurpSuite让打点更轻而易举(一)
免责声明 文章所涉及内容,仅供安全研究与教学之用,由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具介绍 项目地址:https://g...
【漏洞通告】VMware Aria Operations for Logs多个高危漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到VMware官方发布安全公告,修复了VMware Aria Operations for Logs中的一个身份验证绕过漏洞和一个反序列化漏洞。VMware Aria Ope...
25529