为提高业务效率,许多企业都会在内网部署重要业务系统接入处理业务。而由于每个业务系统分别通过不同的网络平台进行承载,有的放在内部局域网上,有的放在广域网上进行访问,因此存在着非法用户访问、冒名登录、越权...
文件上传静态文件生成工具
1、工具简介用于测试文件上传的静态文件生成器。可以生成任意字节的 png 文件。2、内容在测试期间测试文件上传功能, 可通过此工具生成任意大小的png等文件,有的文件上传功能会限制不同大小的...
[HTB] Faculty Writeup
概述 (Overview)HOST: 10.10.11.169OS: LINUX发布时间: 2022-07-02完成时间: 2022-07-08机器作者:&nb...
NetScaler ADC和NetScaler Gateway 敏感信息泄露漏洞(CVE-2023-4966)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称NetScaler ADC和NetScaler Gateway敏感信息泄露漏洞漏洞编号QVD-2023-24045、CVE-202...
Cisco IOS XE Web UI 权限提升漏洞(CVE-2023-20198)安全风险通告第二次更新
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Cisco IOS XE Web UI 权限提升漏洞漏洞编号QVD-2023-24046、CVE-2023-20198公开时间20...
【风险提示】天融信关于Oracle 2023年10月安全更新的风险提示
0x00 背景介绍2023年10月18日,天融信阿尔法实验室监测到Oracle官方发布了第4季度(10月)安全更新。本次更新共修复Oracle代码和第三方组件中的多个漏洞,关键漏洞11个,涉及Orac...
加州 IT 公司 DNA MICRO 泄露私人手机数据
更多全球网络安全资讯尽在邑安全Cybernews 研究团队发现,总部位于加州的 IT 公司 DNA Micro 由于系统配置错误,泄露了超过 820,000 名客户的敏感数据。受数据泄露影响最大的受害...
Synology 的 DiskStation Manager 中暴露新的管理员接管漏洞
更多全球网络安全资讯尽在邑安全Synology 的 DiskStation Manager ( DSM )中发现了一个中等严重性的缺陷,该缺陷可被用来破译管理员的密码并远程劫持帐户。Clar...
朝鲜黑客利用 TeamCity 的关键缺陷破坏网络
更多全球网络安全资讯尽在邑安全微软表示,朝鲜 Lazarus 和 Andariel 黑客组织正在利用 TeamCity 服务器中的 CVE-2023-42793 漏洞部署后门恶意软件,可能会发起软件供...
【工具配置】PC端-微信小程序抓包
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文...
网络攻击面、暴露面、脆弱面的区别
网络攻击面、暴露面和脆弱面是在网络安全领域中常用的概念,它们描述了网络系统面临的不同安全威胁和风险。网络攻击面(Attack Surface):指的是一个网络系统或应用程序所暴露给潜在攻击者的攻击路径...
一款用于快速导出URL、Domain和IP的魔法小工具
MoreFind 一款用于快速导出URL、Domain和IP的魔法小工具 欢迎使用 本工具开发崇尚第一原则:小、简、美 如果有简单的需求可以提交ISSUE,不支持复杂需求,目前该工具已经能满足作者工作...
26643