聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士研究人员在谷歌Pixel 编辑器工具Markup 中发现了一个漏洞,可部分恢复已编辑或修改的截屏和图片,包括过去五年来所编辑或打码的内容。...
医疗设备巨头遭到网络攻击,100万人敏感信息被泄露
近日,医疗设备制造商ZOLL表示,1月份的一次网络攻击暴露了超过100万人的敏感信息。 在提供给缅因州总检察长的文件中,ZOLL表示事件始于1月28日,当时他们在其内部网络上“检测到异常活动...
【漏洞浅谈】SSRF详解
点击关注公众号,知识干货及时送达👇一、漏洞简介SSRF(Server-Side Request Forgery,服务端请求伪造)漏洞通常是由于目标应用程序没有正确验证用户提供的输入数据,而导致攻击者可...
实战|记一次女友学校漏洞挖掘(水到一张证书并成功通杀)
警示:本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循我国法律法规。该漏洞已上报edusrc 并已修复,请勿打再次复现的主意。本文章完全是为了水证书,...
spring actuator未授权之heapdump自动化分析【JDumpSpider】
目录概要 前言 工具介绍 工具简介 ...
HeapDump敏感信息提取工具JDumpSpider
地址 https://github.com/whwlsfb/JDumpSpider#jdumpspider亲测好用支持范围暂支持提取以下类型的敏感信息数据源SpringDataSourceProper...
敏感信息泄露
0x01 等保测评项GBT 22239-2019《信息安全技术 网络安全等级保护基本要求》中,8.1.4.4安全计算环境—入侵防范项中要求包括:a)应遵循最小安装的原则,仅安装需要的组件和应用程序;b...
【安全头条】新型WinorDLL64恶意软件被用于窃取敏感信息
第465期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
漏洞复现 通达OA v2014 get_contactlist.php 敏感信息泄漏漏洞
0x01 漏洞描述通达OA(OfficeAnywhere网络智能办公系统)是由北京通达信科科技有限公司自主研发的协同办公自动化软件,是与中国企业管理实践相结合形成的综合管理办公平台。通达OA...
游戏巨头动视暴雪疑似员工敏感信息及游戏数据泄露
据外媒报道,黑客通过网络钓鱼动视暴雪员工,成功访问了该公司的内部系统,并泄露了部分员工敏感个人信息和游戏数据。推特账号@vxunderground分享的截图显示,去年12月4日,黑客通过网络钓鱼的方式...
神兵利器 | Frp二开免杀与隐藏(附下载)
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 frp二开项目,frp是fatedier开发的一款优...
CVE-2023-24055 KeePass敏感信息明文传输漏洞复现
前言由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。如果文章中的漏洞出现敏感内容产生了部分影响,请及时联系作者,望谅解。一、漏洞描述...
66