1►介绍 随着网络安全领域的不断发展,网络安全竞赛(Capture The Flag,简称CTF)已经成为衡量网络安全人才技能水平的重要平台。CTF竞赛不仅要求参赛者具备深厚的网络安全理论知识,还需要...
局域网内跨设备共享神器 -Flix
在日常工作中,如果我们想要将文件分享给团队或者要团队协作。我们都会选择通过微信来发送文件。可是每次登录都需要登录微信,同时有些场所不能接入互联网。想要在局域网内跨平台传送文件,有什么好的办法呢?本文,...
CVE-2024-6387|OpenSSH远程代码执行漏洞
0x00 前言 OpenSSH是SSH(Secure SHell)协议的免费开源实现。SSH协议族可以用来进行远程控制,或在计算机之间传送文件。而实现此功能的传统方式,如telnet(终端仿真协议)、...
新的 MOVEit Transfer 文件传输漏洞正在被积极利用
导 读最近披露的一个影响 Progress Software MOVEit Transfer 的严重安全漏洞,在漏洞细节被公开披露后数小时就出现广泛的攻击利用。该漏洞编号为 CVE-2024-5806...
漏洞预警 | SolarWinds Serv-U目录遍历漏洞
0x00 漏洞编号CVE-2024-289950x01 危险等级高危0x02 漏洞概述Serv-U是SolarWinds提供的一款FTP服务器软件,它允许用户在Windows、Linux系统上设置和管...
CVE-2024-28995 POC
简介Serv-U 是 SolarWinds 公司推出的FTP服务器软件,提供文件传输服务,支持多种协议(FTP、FTPS、SFTP),具有用户管理、文件权限控制等功能,适用于企业级文件传输解决方案。2...
SolarWinds Serv-U-目录遍历-InternalDir(CVE-2024-28995)
0x01 产品简介 SolarWinds的产品主要面向中小型企业和大型企业的IT部门,提供网络监控、系统管理、数据库管理、安全管理等解决方案,Serv-U是SolarWinds公司的一款...
网安简报【2024/6/15】
2024-06-15 微信公众号精选安全技术文章总览洞见网安 2024-06-15 0x1
Serv-U CVE-2024-28995 任意文件读取漏洞【附poc】
fofa server="Serv-U" 一、漏洞简述 Serv-U是SolarWinds的全球品牌。其提供完整的可见性、控制和集中管理您的网络文件传输。Serv-U 的FTP服务器和M...
SolarWinds Serv-U路径遍历漏洞(CVE-2024-28995)
一、漏洞概述 漏洞名称 SolarWinds Serv-U路径遍历漏洞 CVE ID CVE-2024-28995 漏洞类型 路径遍历 发现时间 2024-06-14 漏洞评分 8.6 漏洞...
CVE-2024-28995|SolarWinds Serv-U任意文件下载漏洞(POC)
0x00 前言 SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP和MFT文件传输软件。 ServU FTP Server官方版是专为中小型企业设计的安...
蛮实用的跨平台文件传输工具:Airclap
蛮实用的跨平台文件传输工具:Airclap 极速稳定、打开即用,让文件在任意设备间自由发送。无需连接互联网,无线局域网传输,面对面分享,支持 Mac, iOS, Windows, and...
10