公众号新规只对常读和星标的公众号才能展示大图推送,建议大家把公众号“night安全”设为星标,否则可能就看不到啦!免责声明night安全致力于分享技术学习和工具掌握。然而请注意不得将此用于任何未经授权...
漏洞复现 深信服NGAF下一代防火墙loadfile.php任意文件读取漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统...
漏洞复现|深信服SG上网优化管理系统存在文件读取漏洞
点击上方蓝字关注我们BEGINNING OF SPRING0x01 阅读须知 Reading Instruc...
面试经验分享—京东/深信服/启明星辰/安恒/梆梆安全
高质量的安全文章,安全offer面试经验分享尽在 # 掌控安全EDU #又是一年春招的季节,学完课程,除了挖掘src貌似没啥事干。投投简历给各位准备找工作的同学试试水,话不多说,直接上干货:(小编os...
【漏洞通告】GNU C Library缓冲区溢出漏洞CVE-2023-4911
漏洞名称:GNU C Library缓冲区溢出漏洞(CVE-2023-4911) 组件名称:GNU C Library影响范围:2.34 ≤ GNU C Library <2.38漏洞...
国外赏金猎人手撕SXF下一代防火墙 RCE 过程
免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
防火墙中更多Unauth远程命令执行漏洞-深信服版
在之前的博客文章中,我们非常详细地展示了破坏应用程序所采取的广泛步骤 - 提取 HTTP 路由、搜索参数,以及我们如何将部分功能限定为目标软件中的“感兴趣”。重新打破。然而,在这一切发生之前,必须做出...
【漏洞复现】深信服下一代防火墙NGAF任意文件读取漏洞
0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本人负...
深信服SG上网优化管理系统存在任意文件读取漏洞 附POC
深信服SG上网优化管理系统存在任意文件读取漏洞 附POC 免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责...
【漏洞通告】Windows Themes 远程代码执行漏洞CVE-2023-38146
漏洞名称:Windows Themes 远程代码执行漏洞组件名称:Windows Themes影响范围:Windows 11 Version 22H2 for x64-based SystemsWin...
【恶意文件】使用IM传播CS的钓鱼活动分析
事件名称:使用IM传播CS的钓鱼活动分析威胁类型:后门简单描述:近日,深盾实验室在运营工作中发现攻击者通过即时聊天软件传播Cobaltstrike。恶意文件描述近日,深盾实验室在运营工作中发现攻击者通...
【漏洞通告】Cacti SQL注入漏洞CVE-2023-39361
漏洞名称:Cacti SQL注入漏洞(CVE-2023-39361)组件名称:Cacti 影响范围:Cacti < 1.2.25漏洞类型:远程代码执行利用条件:1、用户认证:否2、前置...
29