开源项目 - 第 2 | CN-SEC 中文网

安全新闻

CISA：多数重要的开源项目未使用内存安全代码

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士美国网络安全和基础设施安全局 (CISA) 对172个关键的开源项目开展了它们是否易受内存缺陷攻击的调查。该报告由美国联邦调查局 (FBI)、澳大利亚...

06月27日21 views评论

阅读全文

安全文章

PHP-CGI-Argument-Injection 默认配置打法[CVE-2024-4577]

复现图既然MSF Commit公开了打默认配置的方法也就没啥好藏的了，好像有好几个开源项目已经公开了。 GET /php-cgi/php-cgi.exe?%ADd+cgi.force_redirec...

06月08日39 views评论

阅读全文

安全工具

ARL资产侦察灯塔系统 - 备份项目

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H...

05月15日79 views评论

阅读全文

安全新闻

Xeno-RAT通信模型剖析及自动化解密脚本实现

文章首发地址：https://xz.aliyun.com/t/14489文章首发作者：T0daySeeker概述在上一篇《以美国和韩国为目标的Kimsuky最新钓鱼活动攻击组件及木马攻击链剖析》文章中...

05月15日35 views评论

阅读全文

安全新闻

关于ARL资产灯塔开源项目生命周期的相关说明 [附备份仓库]

尊敬的ARL用户：您好！ ARL资产灯塔开源项目于2024年5月13日停止维护支持。在过去三年多的时间里，ARL开源项目获得了众多用户的支持和喜爱。建议您联系斗象科技官方购买企业版产品，以使用更多...

05月13日58 views已关闭评论

阅读全文

IoT工控物联网

嵌入式开源项目-OTA升级组件之mOTA

大家好~今天为大家分享一款开源的，专为单片机开发的轻量级 OTA 组件,挺有参考和学习意义的。源码地址：https://gitee.com/DinoHaw/mOTA正文介绍部分：一、简介本开源工程是一...

05月13日33 views评论

阅读全文

安全工具

Bundler-bypass：免杀捆绑器，过国内主流杀软

Bundler-bypass 此为开源项目免杀捆绑器，过国内主流杀软。A Bundler bypass anti-virus 请勿使用于任何非法用途，由此产生的后果自行承担。思路借鉴了https:...

04月20日64 views评论

阅读全文

安全漏洞

CVE-2024-27515

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称Osclass ...

03月31日78 views评论

阅读全文

安全新闻

XZ开源项目的漏洞分析与应急

2024年3月30日，开源项目xz爆出一个高危漏洞。此漏洞利用开源软件供应链投毒，手法和影响范围都可以用“前所未有”来形容。CVSS给出了满分10的分值。以下为赛博昆仑团队对此漏洞的分析与响应。1. ...

03月31日77 views评论

阅读全文

供应链安全

打开潘多拉魔盒 - 开源项目中的供应链内部威胁

文章探讨了开源项目中的内部威胁，特别关注了如何防范恶意 Git 标签注入攻击。文章指出，开源项目虽然倡导透明度和协作，但仍然需要面对内部威胁的挑战。深蓝平台详细解释了AWS Karpenter项目的一...

03月19日21 views评论

阅读全文

AI开源项目

项目简介项目地址GPT-4 AI 导师提示可提供可定制的个性化学习体验。https://github.com/JushB]/Mr.-Ranedeer-AI-Tutoropenai-cookbook:官...

03月02日安全工具61 views评论

阅读全文

安全新闻

CVE-2024-21732

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称FlyCms 安...

02月29日36 views评论

阅读全文

CISA：多数重要的开源项目未使用内存安全代码

PHP-CGI-Argument-Injection 默认配置打法[CVE-2024-4577]

ARL资产侦察灯塔系统 - 备份项目

Xeno-RAT通信模型剖析及自动化解密脚本实现

关于ARL资产灯塔开源项目生命周期的相关说明 [附备份仓库]

嵌入式开源项目-OTA升级组件之mOTA

Bundler-bypass：免杀捆绑器，过国内主流杀软

CVE-2024-27515

XZ开源项目的漏洞分析与应急

打开潘多拉魔盒 - 开源项目中的供应链内部威胁

AI开源项目

CVE-2024-21732

在线咨询

微信