先八个卦，某VPN每年这个时刻都常出漏洞，今年也不例外，一个月前爆出有0day，厂商发文盖章发稿辟谣绝无此事，但其实大家都想知道漏洞详情，可惜打听不到，掌握详情人...
07月29日450 views评论注入漏洞
漏洞
漏洞，漏洞，满天飞
07月29日450 views评论注入漏洞
漏洞
07月29日450 views评论注入漏洞
漏洞
漏洞复现 2022HVV 天融信上网行为管理RCE
0x01 漏洞描述 天融信上网行为管理系统是天融信公司凭借多年来的安全产品研发经验，为满足各行各业进行网络行为管理和内容审计的专业产品。天融信上网行为管理系...
07月29日1,550 views评论rce
漏洞复现
HW网传漏洞的验证—7月29日
点击上方蓝字关注我们测评你的薪资关注用户弹出对话框开始测评已关注用户点击下方即可测评详细资料获取：下方微信领取安圈评现有人才资源群，有公司招聘和人员求职高端人才共享群：①②③④区域人才共享群：华南、华...
07月29日125 views评论hw
HW漏洞
HVV中一种针对红队的新型溯源手段
作者：fuckjsonp项目地址：https://github.com/fuckjsonp/FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp如侵权请联系删除...
07月29日243 views评论burp
红队
【看看是谁在钓鱼？】一次持续的邮件钓鱼攻击的简单溯源分析
一、基本情况 昨天连续收到两封欺骗邮件，分别是凌晨和下午，邮件的主题、内容都是一样的，主要 是发送人的信息不同，两份邮件截图如下所示： 第一封： 第二封： 邮件内容中，欺骗用户连接的URL地址也是一样...
07月29日51 views评论com
攻击者
hvv期间OA漏洞汇总
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
07月29日342 views评论day
漏洞
2022年度攻防演练-威胁情报共享（7月28日）文末封面
本文更新红队攻击情报，帮助防守方进行攻击阻断及攻击溯源，减少扣分项，及时止损，从而获取更好名次，情报收集信息来源于互联网及一线情报资料来源公众号：CNRSC威胁动态0.深信服VPN 0day添加任意用...
07月29日HW&HVV313 views评论威胁情报
红队
hvv最新情报汇总728
威胁动态1.木马邮件①*****-邀请参考demo.exeC2: 43.138.117.114②*****裁员协议.zipC2 DNS：suning.blogC2 IP：39.104.64.61③**...
07月28日HW&HVV134 views评论域名
红队
2022hvv情况一览（7.28当日情报）
本文来自“白帽子社区知识星球”本文所有情报均来源于护网用户提供，护网期间每晚将会发布当日可靠性较高的情报，同时欢迎各位积极在公众号留言，提供最新情报，我们每日将会对情报信息进行确认、筛选并公布。历史情...
07月28日210 views评论公众号
情报
某VPN厂商设备存在0day漏洞
DALIYNEWS今日HVV漏洞资讯2022年7月28日国内某一线品牌VPN厂商爆高危漏洞据路边社可靠线报，某头部VPN厂商存在0day漏洞，可以任意添加账号，本号小编将持续关注后续信息。 原文始发于...
07月28日204 views评论hvv
高危漏洞
当2022HVV遇到肯德基疯狂星期四
0x01公司服务器被黑客攻击，我成背锅侠了。因为昨天上线了新功能，他们一致认为是我的锅，明眼人都知道，我只是一个小白，根本不可能导致服务器被黑。哎，想到这里我不自觉流下了泪水，4月-6月的工资还没发给...
07月28日430 views评论kfc
服务器
攻防演练漏洞照妖镜-20220728
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。攻防演练情报研判2022/7/28今天更新了一大波新老漏洞信息：点击阅读原文，下载Excel文档（链接48小时后失效）。 原文始...
07月28日72 views评论奇安信
漏洞
105