未授权访问 - 第 41 | CN-SEC 中文网

安全漏洞

【已复现】用友U9 Cloud 未授权远程代码执行漏洞

用友U9Cloud存在未授权远程代码执行漏洞，攻击者可利用反序列化在服务器执行任意命令。官方已发布补丁，建议立即升级。“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术...

12月11日396 views评论

阅读全文

安全漏洞

【已复现】Ivanti EPM 未授权存储型跨站脚本漏洞(CVE-2025-10573)

Ivanti Endpoint Manager存在未授权存储型XSS漏洞(CVE-2025-10573)，攻击者可利用伪造设备数据植入恶意脚本，劫持管理员会话。影响版本≤2024SU4，建议升级至20...

12月10日209 views评论

阅读全文

安全新闻

Ollama大模型工具被曝高危漏洞！默认配置或致模型窃取、算力盗用

国家网络安全通报中心警告Ollama大模型工具存在严重安全风险，大量服务器因默认配置暴露公网，面临未授权访问、模型窃取等威胁。建议立即排查加固，加强访问控制。近日，国家网络安全通报中心发布紧急通报，指...

12月10日100 views评论

阅读全文

移动安全

把小程序当Web测 || 实战案例深度拆解路由跳转中的权限漏洞挖掘

本文介绍了微信小程序中路由跳转漏洞的测试方法，包括获取路由列表、分析参数、跳转测试等，并强调了路由测试的重要性。挺久没发文章了，看最近大家对小程序讨论的挺多的，也来凑凑热闹，以下内容纯个人愚见，如有...

12月08日136 views评论

阅读全文

安全新闻

某AI大模型工具被爆存在数据安全隐患

国家网络安全通报中心通报Ollama大模型工具存在未授权访问与模型窃取风险，大量服务器暴露于互联网，易致数据泄露、算力盗取。建议用户排查隐患并加固安全。近日，国家网络安全通报中心发布关于大模型工具Ol...

12月05日109 views评论

阅读全文

安全文章

用 JADX 静态分析，反手挖出两个高危 ATO

通过JADX静态分析，发现两个移动端APP高危漏洞：IDOR导致账户接管和邮箱劫持账户。利用简单手法可获取JWT Token，危害极大。免责声明本公众号所发布的文章内容仅供学习与交流使用，禁止用于任何...

12月05日114 views评论

阅读全文

安全漏洞

友加畅捷管理系统信息泄露漏洞

友加畅捷管理系统/Sysconfig/GetZTList接口存在高危信息泄露漏洞，未授权访问可导致敏感信息泄露。影响版本为13.7004.1053.1000，建议升级至安全版本。0x00 漏洞编号暂无...

12月04日242 views评论

阅读全文

安全新闻

【暗网快讯】20251204期

本期暗网快讯披露全球多起数据泄露事件，涵盖企业、政府及关键基础设施，涉及多语种暗市交易、黑客攻击与敏感信息售卖，智能中枢与专业团队双驱动，全面监控深网动态，精准还原网络威胁全貌。前言暗网深网动态，第...

12月04日150 views评论

阅读全文

安全文章

某edu的渗透测试

本文分享了某edu平台的渗透测试案例，发现了未授权访问、越权和信息泄露等漏洞，并成功获取高危及低危漏洞。免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

12月03日78 views评论

阅读全文

安全新闻

【暗网快讯】20251202期

本期暗网快讯聚焦全球多起数据泄露与网络攻击事件，涵盖民航、电信、金融、医疗等领域，揭露暗网非法交易、勒索软件动态及高危漏洞利用，展现深网监控与情报分析实战成果。前言暗网深网动态，第一时间，第一现场！...

12月02日81 views评论

阅读全文

安全工具

BurpSuite 开挂！插件满配：gatherBurp

一款强大的Web安全测试套件，集成多种自动化和手动测试功能，支持漏洞扫描、信息收集与辅助工具。项目地址：GitHub。一款强大的 Web 安全测试套件，集成多种安全测试功能，支持自动化扫描和手动测试...

12月01日163 views评论

阅读全文

信息情报

伊比利亚航空披露一起关联供应商遭入侵的安全事件

伊比利亚航空因第三方供应商遭黑客攻击，导致客户姓名、邮箱及会员ID等敏感信息泄露，77GB数据被窃。公司称密码与金融数据未受影响，已启动应急预案并通报监管机构。伊比利亚航空就第三方供应商遭黑客攻击事件...

12月01日147 views评论

阅读全文

在线咨询

微信