关注我们❤️,添加星标🌟,一起学安全!作者:inSight@Timeline Sec 本文字数:635阅读时长:1~3min 声明:仅供学习参考使用,请勿用作违法用途,否则后果自负0x01 简介Lin...
Facebook 已删除 276.7 亿虚假账户,大量真实用户被误伤
据Cyber News消息,正有数以千计的用户在X(Twitter)及其他平台上表达对Facebook的不满,因为该平台在打击虚假账户时对他们的正常账户进行了“误伤”。自 2017 年 10 月以来,...
风险提示|致远OA前台任意用户密码修改漏洞
致远OA是一款企业级办公自动化管理软件,用于协助企业实现日常办公任务和流程管理的高效化和数字化。近期,长亭科技监测到致远官方发布新补丁,修复了一处前台任意密码修改漏洞。长亭应急团队经过分析后发现仍有较...
CouchDB Erlang 分布式协议代码执行
漏洞简介 Apache CouchDB是一个Erlang开发的NoSQL数据库。 由于Erlang的特性,其支持分布式计算,分布式节点之间通过Erlang/OTP Distribution协议进行通信...
SSTI-Thymeleaf模板注入漏洞
SSTI-Thymeleaf模板注入漏洞一、Thymeleaf 简介Thymeleaf 是一个服务器端 Java 模板引擎,能够处理 HTML、XML、CSS、JAVASCRIPT 等模板文件。Thy...
谷歌修复已遭利用的安卓 0day漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士谷歌在本月安卓安全更新中修复了多个漏洞,其中一个已遭活跃利用。该漏洞的编号是CVE-2023-35674,是影响Android Frame...
丰田称停产由磁盘存储问题引发
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士丰田称,最近日本工厂运营中断是由数据库服务器存储空间不足导致的。8月29日有报道称,不明系统故障导致丰田不得不停止日本境内14家组装厂中1...
Mozilla:25家大型车企收集大量个人数据,隐私安全不过关
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Mozilla 公司分析了全球25家大型车企并认为它们在隐私和安全方面不合格。这些车企常常在未经用户明确同意的情况下,收集大量个人数据并可...
一次SRC的漏洞挖掘分享
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
通过PHP文件包含,实现getshell
一、导言在PHP中,有以下几个函数可以实现文件包含(1) Require: 找不到被包含的文件时会产生致命错误(E_COMPILE_ERROR),并停止脚本;(2) Include:找不到被包含的文件...
一个未公开的容器逃逸方式
# 背景 最近发现了一个尚未公开的容器逃逸方法,当一个容器共享宿...
DNSBin:一款功能强大的DNS与服务器安全测试工具
关于DNSBin DNSBin是一款功能强大的DNS与服务器安全测试工具,该工具可以通过DNS来测试数据泄露,并在目标环境部署了严苛网络安全限制的场景下帮助广大研究人员测试远程代码执...
27945