骷髅狼(APT-LY-1008)组织利用WinRAR漏洞攻击俄罗斯、白俄罗斯政府及国防部门内部编号DBAPP-LY-23101601关键词APT、俄罗斯、白俄罗斯发布日期2023年10月16日更新日期...
蓝凌EIS智慧协同平台 api.aspx 接口存在任意文件上传
导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力!&n...
威胁分子通过多条攻击链大肆利用Progress WS_FTP漏洞
从2023年9月30日开始,SentinelOne观察到一伙威胁分子利用Progress的WS_FTP最近披露的漏洞,攻击运行该软件高危版本的Windows服务器。两个最严重的漏洞是CVE -2023...
员工必知!10大常见网络钓鱼模板
考虑到91%的网络攻击都是从网络钓鱼电子邮件开始的,如果您还没有为员工组织过如何识别网络钓鱼中危险信号的培训,可能会把团队置于严重的风险之中;如果您已经组织了培训,那么为了测试员工的知识接受程度,您可...
httpx+nuclei实战 | 大华智慧园区综合管理平台任意密码读取漏洞
免费&进群 本文由掌控安全学院 - 守法好青年 投稿漏洞成因没有对接口进行严格的权限管理,导致可以通过访问user_getU...
SRC系列之edu篇
前言发布文章有一段时间了,也吸引了不少朋友的关注。学弟刚好看到也想投稿给兄弟们一起学习学习!这里感谢下学弟bytesys888。声明一下#以下涉及到的漏洞已提交至edusrc教育行业漏洞报告平台并已修...
怎么复现分析1day
今天面试挺好玩的,我妆又白化了,我上班两年都没有这两周化的妆多。略写写怎么复现分析1Day有cve编号大部分漏洞都是有cve编号,cve从提交到有编号到披漏是有一段时间的。一般提交cve通过git仓库...
2023年福建省大学生数据安全大赛初赛部分Writeup
MiscRFID签到ModbusReverseStm32Pwn调皮的复读姬需要复现题目的师傅可以到这里看看https://github.com/CTF-Archives/2023-fjsdxssjan...
详情披露!国家安全机关破获间谍大案,美国间谍套路被揭穿
2021年7月23日,四川省国家安全机关破获一起美国间谍情报机关对我国赴美访学人员实施策反、发展的重大间谍案件,作为我国的一名科研人员是怎样一步步沦为美国间谍的?套路令人心惊↓↓赴美访学,结识“知心”...
运营商数据安全防护体系研究与实践
摘 要随着数字经济的快速发展,电信运营商正处于数智化转型的关键阶段,数据进一步集中利用使得数据安全风险迅速增加。根据运营商数据资产特点以及数据安全风险趋势,从组织架构、技术平台以及运营指标 3 个维度...
Gartner2023年SOAR市场指南报告评述
2023年6月23日,Gartner对外发布了《2023年SOAR市场指南》报告,对《2022年SOAR市场指南》进行了年度更新。总体上,一年来SOAR的发展越来越稳健和务实。在2023年的报告中,S...
【漏洞通告】Cisco IOS XE Web UI权限提升漏洞(CVE-2023-20198)
一、漏洞概述CVE IDCVE-2023-20198发现时间2023-10-17类 型权限提升等 级高危...
25536