CVE-2023-21492近日，美国网络安全和基础设施安全局CISA警告，监控到正在被积极利用的三星设备中等严重性漏洞。该问题被跟踪为 CVE-2023-21492（CVSS 分数：4.4...
05月20日48 views评论代码执行
文库
三星设备暴露新的安全隐患！
05月20日48 views评论代码执行
文库
05月20日48 views评论代码执行
文库
XX文库下载神器
免责声明 本公众号所发布的文章及工具代码等仅限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。 百度出品 必属精品 喂百度 众所周知，百度是我们IT圈子最喜欢的公司， 出品了一系列的精...
05月18日81 views评论xx
文档
速成AWD并获奖的学习方法和思考记录
上分必看！！！我是如何批量挖掘src漏洞的
免责声明 由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK安全公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉...
03月03日100 views评论fofa
漏洞
【云原生安全】Awesome Cloud Security 云安全资源汇总
Awesome Cloud Security 云安全资源汇总 💫Awesome Cloud Security 项目是从 T Wiki 云安全知识文库独立出来的一个项目， T Wiki 云安全知识文库中...
03月02日96 views评论云安全
地址
基于情报的“攻击面管理”之(4)：数据暴露面风险
GLPI htmLawedTest.php 远程命令执行漏洞 CVE-2022-35914
漏洞描述GLPI是一个用于IT资产管理的开源软件,用PHP编写,并在GPL许可下发布。 作为一种开源技术,任何人都可以运行,修改或开发代码。GLPI 10.0.2及之前版本存在安全漏洞，该漏洞源于PH...
10月07日162 views评论hook
远程命令执行漏洞
Webmin 命令注入漏洞复现（CVE-2022-36446）附poc
0x00 漏洞描述Webmin是一款功能强大的基于Web的Unix系统管理工具，管理员可以通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。Webmin版本1.997之前，存在命令注入将实...
09月26日239 views评论cve
漏洞
某恒明御® | 某日志审计平台未授权RCE漏洞+POC
某恒明御® | 某合日志审计平台未授权RCE漏洞某恒明御®某日志审计平台漏洞影响某恒明御®综合日志审计漏洞概览明御®某日志审计平台。攻击者可利用该漏洞造成未授权代码执行。空间测绘指纹：自行寻找漏洞复现...
09月21日247 views评论公众号
漏洞
蓝凌OA | (EKP) V15_V16 前台RCE漏洞复现+POC
蓝凌OA(EKP) V15_V16 前台RCE漏洞复现蓝凌软件全称深圳市蓝凌软件股份有限公司，于2001年在深圳科技园成立。蓝凌是国内知名的大平台OA服务商和国内领先的知识管理解决方案提供商，是专业从...
09月17日1,570 views评论poc
漏洞
文库｜“快看”cms代码审计
警惕！WordPress具有漏洞的插件利用活跃！
问题跟踪该问题被跟踪为CVE-2021-24284，在CVSS漏洞评分系统上被评为10.0，与未经身份验证的任意文件上传有关，该文件可能被滥用以获得代码执行，从而允许攻击者夺取对受影响的WordPre...
07月19日34 views评论攻击者
漏洞
7