0x00 漏洞编号CVE-2023-40931CVE-2023-40932CVE-2023-40933CVE-2023-409340x01 危险等级高危0x02 漏洞概述Nagios XI是一种流行且...
漏洞扫描工具 - Afrog
01 项目地址https://github.com/zan8in/afrog02 项目介绍afrog 是一款快速、稳定的高性能漏洞扫描器。支持用户自定义PoC,内置CVE、CNVD、默认密码、信息泄露...
【漏洞复现】JumpServer 未授权访问漏洞(CVE-2023-42442)
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介 JumpServer 是广受欢迎的开源堡垒机,是符合 4A 规范...
从供应链攻击中恢复:3CX黑客攻击事件得到的教训
3CX通信软件的泄露成为历史上第一个公开记录的“供应链攻击导致另一个供应链攻击”的事件。确认的受害者包括能源部门的两个关键基础设施组织和金融部门的两个组织。 供应链攻击试图通过受信任的外部提供商的软件...
绕过断言的LFI-Assertion101
本文由掌控安全学院 - 杳若 投稿 总结 getwebshell : 发现疑似LFI的地方 → 测试..过滤 → 尝试断言绕过 → 远程加载反弹shell → getwebshell 提 权 思 路 ...
FreeBuf 周报 | 国内超1400万部手机被植入木马;微软AI团队泄露38TB敏感数据
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点! 热点资讯 1. 国内超1400万部手机被植入...
易思智能物流无人值守系统文件上传漏洞
0x01 漏洞概述 易思无人值守智能物流系统/Sys_ReportFile/ImportReport接口处存在任意文件上传漏洞,未经授权的攻击者可通过此漏洞上传恶意后门文件,从而获取服务器权限。 0x...
如何使用Noir从源代码检测攻击面
关于Noir Noir是一款功能强大的代码安全检测工具,在该工具的帮助下,广大研究人员能够轻松从源代码层面检测目标应用程序的潜在攻击面。 功能介绍 1、从源代...
[漏洞复现-15]**星文件下载漏洞
免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删...
Kscan一款综合扫描工具
说到扫描工具,我们用的最多的也就是nmap神器了。不仅支持端口扫描还支持ssh mysql等密码破解。本文同样为大家介绍另外一款由国内大神开发的一款轻量综合扫描工具kscan。关于Kscan是一款纯g...
红队免杀系列之自动化Loader解读(四)
前言一个能独自从黑暗走出来的人,不是野兽,便是神明! 01DesertFox&&Pestilence 本篇将是自动化加载器的最后一篇,接下...
苹果紧急更新修复被间谍软件攻击利用的3个新0day漏洞
导 读苹果发布了紧急安全更新,以修补针对iPhone和Mac用户的攻击中利用的三个新的0day漏洞,苹果今年总共修复了16个0day漏洞。在 WebKit 浏览器引擎 (CVE-2023-4...
25088