0X01 漏洞描述 深信服应用交付管理系统login存在远程命令执行漏洞,攻击者通过漏洞可以获取服务器权限,执行任意命令 漏洞发布时间: 2023年8月9日 0X02 漏洞影响 深信服 ...
素颜 --hw版 文末附技战法
又是一个安静的晚上~ 一个人窝在工位里乘凉~ 我承认这样真的很安详~ 和楼下小猴子一样~ 听说你还在搞什么值守~ 搞来搞去好像也就这样~ 不如花点时间想想~ 怎么追到姑凉~ 今夜炫了五袋槟榔~ 我相信...
漏洞预警 | 通达OA SQL注入漏洞
0x00 漏洞编号CVE-2023-41660x01 危险等级高危0x02 漏洞概述通达OA是由北京通达信科科技有限公司自主研发的协同办公自动化软件,是与中国企业管理实践相结合形成的综合管理办公平台。...
Linux知识分享 什么是SSH?
点击上方蓝字,记得关注我们!Web·App攻击防护-有效防御黑客入侵SSH(Secure Shell,安全外壳)是一种网络安全协议,通过加密和认证机制实现安全的访问和文件传输等业务。传统远程登录或文件...
如何有效开展网络安全事件调查工作
网络安全事件调查是现代企业网络安全体系建设的关键组成部分。为了防止网络攻击,仅仅关注于安全工具的应用效果远远不够,因为安全事件一直都在发生。安全团队只有充分了解攻击者的行踪和攻击路径,才能更好地防范更...
攻防对抗分析利器-云沙箱恶意配置提取
01背景在攻防对抗过程中,会碰到很多主流的渗透测试、商业远控、间谍窃密工具。这些工具可以通过“相关配置(比如回连地址、端口、接收邮箱等)”生成对应的攻击武器。从这些配置中就能够快速掌握攻击者回传地址等...
应急响应之大文件日志分析策略
文章前言在对日志进行分析时我们偶尔会遇到客户直接将日志文件写在同一个文件中的情况,随着时间的推移后续文件会变得越来越大,导致出现攻击事件时无法正常使用文本文件或者其他应用软件查看文本文件进行日志分析,...
记一次事件到供应链的顶级拉扯
获网安教程免费&进群 本文由掌控安全学院-liniyinan投稿前言某天,夜里3点 天刚蒙蒙亮 开局:我有一个朋友~看不懂发的什么意思,再仔细看看,懂了!闲言少叙,遇事不...
必备手册 | 应急响应与溯源导图
最后来张全的如果看不清没关系,后台回复“20230808”获取原件下载链接免责声明由于传播、利用本公众号渗透测试网络安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号渗透...
Docker容器逃逸之Docker sock挂载
写在前面 学习比较被动,总是遇到什么学什么,上个PK项目遇到docker容器入口点比较多,慢慢打卡docker容器逃逸。目录0x01 逃逸原理0x02 实...
皮蛋厂的学习日记 2023.7.27 | F4atherw1t large bin attack
large bin attack本文首发于先知社区 皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享,希望能与大家共同学习,共同进步~前言house系列的很多手法都需要利用large bin ...
漏洞预警 | MeterSphere信息泄露漏洞
0x00 漏洞编号CVE-2023-384940x01 危险等级中危0x02 漏洞概述MeterSphere是一站式开源持续测试平台, 涵盖测试跟踪、接口测试、UI 测试和性能测试等功能,全面兼容JM...
26643