免责 声明 LR SEC /LR SEC（1）由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，听雨安全团队以及文章作者不为此承担任何责任。（2）听雨安...
07月30日434 views评论poc
漏洞
2022HVV第一周洞情报速递
07月30日434 views评论poc
漏洞
07月30日434 views评论poc
漏洞
热点讨论 | 2022攻防演练情报追踪
017月27日情报分享某蝶企业应用套件文件上传漏洞：漏洞等级：严重，可能为0day漏洞；影响范围：V8.5、v8.2及以下版本披露时间：2022/07/27某蝶企业应用套件前台反序列化漏洞:漏洞等级：...
07月28日69 views评论0day漏洞
攻防演练
【2022年护网漏洞总结】（一）
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
07月27日459 views评论sql
漏洞
Nexus RCE漏洞CVE-2019-7238
写在前面 Hvv前的最后一场红队，主要是弄点动静让蓝队看设备告警。过程中队友内网扫出来一个Nexus的RCE漏洞，结果第二天我想自己打一下打卡的时候发现甲...
07月21日190 views评论cve
manage
【漏洞通告】Apache Spark命令注入漏洞（CVE-2022-33891）
【二次通告】Spring Data MongoDB SpEL表达式注入漏洞CVE-2022-22980
漏洞名称：Spring Data MongoDB SpEL 表达式注入漏洞组件名称：Spring Data MongoDB影响范围：Spring Data MongoDB 3.4...
06月23日68 views评论cve
版本
【漏洞通告】Spring Data MongoDB SpEL表达式注入漏洞 CVE-2022-22980
漏洞名称：Spring Data MongoDB SpEL 表达式注入漏洞组件名称：Spring Data MongoDB影响范围：Spring Data MongoDB 3.4...
06月22日43 views评论cve
漏洞
全国性攻防演练在即，对供应链攻击有无较好的预防和检测手段？攻击溯源是怎么做的？审计员工的个人通讯是否合规？| 总第151周
0x1 本周话题TOP3话题1：今年全国性攻防演练在即，大家对供应链攻击有什么好的预防和检测手段？假设自己公司使用的一个外部供应链被攻击和污染，渠道包括但不限于：开源组...
06月19日49 views评论供应链
攻防演练
【漏洞通告】Zyxel远程命令执行漏洞 CVE-2022-30525
漏洞名称：Zyxel 远程命令执行漏洞组件名称：Zyxel影响范围：5.00 ≤ Zyxel ≤ 5.21漏洞类型：命令执行利用条件：1、用户认证：不需要用户认证2、前置条件：无3、触发方式：远程综合...
05月15日137 views评论cve
漏洞
关于拓尔思-MAS存在远程命令执行、任意文件上传、SQL注入、敏感信息泄露等多个漏洞的安全公告
关于拓尔思-MAS存在远程命令执行、任意文件上传、SQL注入、敏感信息泄露等多个漏洞的安全公告2022年4月30日，监测到拓尔思-MAS存在远程命令执行、任意文件上传、SQL注入、敏感信息泄露等多个漏...
05月01日安全漏洞811 views评论sql
sql注入
看各大科技公司如何处理这次的大规模芯片漏洞问题
点击上方“安全优佳” 可以订阅哦！据外媒报道，近几日曝出的芯片漏洞被证实影响范围及广，其几乎波及了全球所有的手机、电脑、服务器以及云计算产品。一开始最先被曝出受到影响的芯片来自英特尔公司，后来AMD以...
04月30日48 views评论windows
处理器
关于拓尔思-MAS存在信息泄露漏洞的安全公告
关于拓尔思-MAS存在敏感信息泄露漏洞的安全公告一、漏洞描述STRS MAS是基于移动互联网时代音视频的使用特点，推出的一套通用型媒资管理系统。二、影响范围用户认证：不需要用户认证触发方式：远程配置方...
04月29日安全漏洞71 views评论信息泄露漏洞
影响范围
8