漏洞描述锐捷RG-UAC统一上网行为管理系统存在登录账号密码的信息泄露,在网页源代码或者指定url处可以读取到登录账号以及密码。攻击者可通过账号与解密密码直接登陆后台。影响版本锐捷RG-UAC统一上网...
等级保护2.0常见问题集
最近几天,整理了一下客户和同事们关于等级保护的几个问题,同时也参考引用了网络上有关等级保护的常见问题解答,汇总分享如下,希望能对大家有帮助。先看一下问题清单吧。问题清单:什么是等级保护?什么是等级保护...
tapestry 未授权远程命令执行漏洞复现
全文共计1301个字,预计阅读时长10分钟CVE-2021-27850 【https://github.com/kahla-sec/CVE-2021-27850_POC】A critical...
一些关于渗透的攻击手法,你都会了吗?
现在网络安全已经从行业上升到国家级,国家举办很多比赛,会有很多丰厚的奖励,不仅很多人选择信安、网络空间专业入行,还有已经入行的岗位,运维、网络工程师等其他IT行业都想要转行到安全,那么自身需要掌握哪些...
CVE-2021-21985: VMware vCenter Server RCE复现
上方蓝色字体关注我们,一起学安全!作者:daxi0ng@Timeline Sec本文字数:3018阅读时长:4~5min声明:请勿用作违法用途,否则后果自负0x01 简介VMware vCenter ...
滴滴出行等被网络安全审查,背后究竟出了什么安全问题?
本文 2477字 阅读约需 7分钟7月5日,国家网信办官网发布公告,网络安全审查办公室宣布对“运满满”“货车帮”“BOSS直聘”启动网络安全审查。...
《网络安全审查办法》引发的深度思考
7月2日,网络安全审查办公室按照《网络安全审查办法》(简称:《办法》),对“滴滴出行”实施网络安全审查。经查“滴滴出行”因严重违法违规,被责令下架。7月5日,网络安全审查办公室再次发文,对”运满满”、...
拒做背锅侠:逃离系统故障的10个心得
系统故障,对于 DBA或是运维人员来说,都是心中永远的痛。而避免故障的原则却是殊途同归,现列如下,与君共勉。一、变更要能回滚、先在同样的环境测试过佛说:每次创伤、都是一次成熟,这便是运维人员的真实写照...
压缩包炸弹
今天在使用X-Ways处理工作的时候,不经意间注意到X-Ways提示框弹出了Archive bomb的相关提示,内容大致如下:仔细回想,貌似前几天就出现过类似的提示,只是太忙直接忽略了。Archive...
攻防演练中防护阵线构建的三件事
内容来源:FreeBuf为了今年的攻防演练,很多公司有钱的买设备,买人,没钱的没人的只好自己搭设备,怎么都要有点东西才能跟领导交代。尤其是今年的行动又跟以往的有所区别,但不管怎么样,自己硬才是真的硬。...
GitHub代码泄露监控快速实践
利用开源项目,快速实现GitHub代码监控,及时发现员工将公司代码托管到GitHub的行为并预警,能够降低代码泄露风险。针对GitHub代码泄露监控类开源项目有多个,Hawkeye、VKSRC开源的G...
Weblogic反序列化漏洞分析(CVE-2021-2135)
Smi1e@卫兵实验室漏洞复现证明截图影响范围Oracle Weblogic Server 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0漏洞分析该漏洞依...
28256