0x00 团队声明Disclaimer该漏洞为我团队漏洞监测平台发现，仅供学习参考使用，请勿用作违法用途，否则后果自负。0x01 漏洞概述Vulnerability Overview漏洞编号：暂无产品...
08月17日229 views评论控制系统
漏洞复现
2023 HW 安恒 明御运维审计与风险控制系统漏洞复现以及POC
08月17日229 views评论控制系统
漏洞复现
08月17日229 views评论控制系统
漏洞复现
安恒 明御运维审计与风险控制系统 xmlrpc.sock 任意用户添加漏洞
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。漏洞描述安恒 明御运维审计与风险控制系统 xmlrpc.sock 接口存在SSRF漏洞，通过漏洞可...
08月10日290 views评论param
sec
工业互联网终端准入控制技术（一）
1前言随着工业企业两化融合的飞速发展，企业生产网络中的终端数量激增，终端类型也呈多样化，如PLC、DCS、数控机床、机器人手臂、工程师站、操作员站、打印机等等。非法终端的入网会给企业业务系统带来包括病...
05月25日16 views评论交换机
控制系统
【安全头条】 Linux被曝内核漏洞，攻击者可借此完全控制系统
第506期 你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多...
05月10日64 views评论filter
远程代码执行漏洞
网络物理系统安全之CPS安全的政策和政治方面-网络冲突
CPS安全的政策和政治方面在本文的最后一部分，我们总结了一些行业和政府主导的努力，试图提高CPS的安全性，以及如何利用CPS安全的新领域进行攻击和战争。4.3 行业惯例和标准我们通过参考各种行业和政府...
04月14日20 views评论网络安全
网络安全等级保护
运维常见的工具推荐
开源的工具是大家梦寐以求的。这里列举了多款最棒的开源工具，可以很好的实行 DevOps一、开发工具版本控制&协作开发01 版本控制系统 GitGit是一个开源的分布式版本控制系统，用...
03月17日31 views评论工具推荐
控制系统
【技术分享】针对列车控制系统的多通道中间人攻击
Abstract基于通信的列车控制（CBTC）系统利用连续的、大容量和双向的列车到路边（train-to-wayside）无线通信来确保安全和高效的操作，其中主要采用基于802.11协议的无线局域网（...
02月02日19 views评论中间人攻击
控制系统
基于 AUTOSAR 的电机驱动控制系统开发
点击上方蓝字谈思实验室获取更多汽车网络安全资讯1、前言纯电动汽车和混合动力汽车是新能源汽车产业发展的重要方向，同时，泛亚“电动化、智能化、网联化、数字化”战略的提出，使得未来车载汽车电子电气架构系统的...
01月28日39 views评论应用层
控制系统
在 Git 源代码版本控制系统中发现的两个关键缺陷
Git 源代码版本控制系统的维护者宣布已在其软件中修复了几个关键漏洞，分别跟踪为 CVE-2022-23521 和 CVE-2022-41903。这些漏洞是在OSTIF赞助的源代码...
01月19日46 views评论cve
版本
汽车最强大脑ECU和单片机是什么关系
点击上方蓝字谈思实验室获取更多汽车网络安全资讯ECU的定义ECU原来指的是engine control unit，即发动机控制单元，特指电喷发动机的电子控制系统。但是随着汽车电子的迅速发展，ECU的定...
01月17日11 views评论传感器
控制系统
工业控制安全从了解工业控制系统（ICS）开始
要了解与工业控制系统（ICS）相关的漏洞，必须首先了解进出ICS的所有可能的通信路径。下图显示了可用于与典型过程系统组件通信的各种设备，通信路径和方法。工欲善其事必先利其器，想要了解其安全，对其有个充...
01月08日41 views评论ics
控制器
难以置信！隐藏在众目睽睽之下的1700多万个控制系统网络事件
国际知名自动化和网络安全专家JoeWeiss19日在其博客上发文称，控制系统网络事件的数量和影响比大多数观察家预期的要多 - 超过1700万直接导致超过 34,000人死亡。虽然已经发生了1,200多...
11月23日20 views评论勒索软件
网络安全
