漏洞细节: 该漏洞源于Telegram对多媒体文件附件验证不当,导致攻击者能够将恶意应用程序伪装成视频文件发送给用户。当用户打开这些伪装的文件时,可能会在不知情的情况下执行恶意代码,危及设备安全...
2024 年 GreyNoise 在野大规模漏洞利用报告
GreyNoise 通过在 75 个国家的数千个传感器构建了全球观测网络,共计对 1350 万个IP地址进行了标记。2024 年对全球观测网络进行了更新升级,将捕获率提高了 200%。捕获率大幅度提高...
DeepSeek安全之Ollama大模型框架安全漏洞深度解析与防御体系构建——从漏洞利用到纵深防御的实战指南
点击蓝字 关注我们一、框架定位与安全威胁背景Ollama作为轻量化的大语言模型(LLM)本地化部署工具,凭借其开箱即用的特性,已成为企业快速搭建私有AI服务的首选方案。根据Gartner 2024年A...
漏洞复现-flask-ssti(模版注入漏洞) 漏洞利用
0x01 漏洞描述Flask是一个轻量级的可定制框架,使用Python语言编写,较其他同类型框架更为灵活、轻便、安全且容易上手。它可以很好地结合MVC模式进行开发,开发人员分工合作,小型团队在短时间内...
linux渗透下的文件传输
在这篇文章中,我们将介绍各种技术,这些技术允许我们从攻击者计算机执行文件传输到受害 Linux 主机(下载),以及从受害 Linux 主机返回攻击者计算机(上传)。作为黑客,我们不断发现需要将工具投放...
Jboss-cve_2017_7504漏洞利用
0x01 漏洞介绍JMS 中的HTTPServerILServlet.java通过JbossMQ实现的HTTP调用层,在 Red Hat 中默认启用 Jboss Application Server ...
Slack渗透工具箱-一款安全服务集成化工具平台,内置多工具集,支持导入自定义poc
工具介绍 一款安全服务集成化工具平台,希望能帮助你少开几个应用测试 ,内置多个工具 源地址: https://github.com/qiwentaidi/Slack 目前有如下版本 运行 双击即可 ...
关于 office 内存损坏漏洞利用的最新情报
Office内存损坏漏洞利用:从“不可能”到“可行”的演进引言Microsoft Office作为全球最广泛使用的办公软件之一,其安全性一直备受关注。内存损坏漏洞(如缓冲区溢出、释放后使用等)是软件安...
黑客批量售卖多国VPN权限:漏洞利用+社会工程威胁多国关键行业
2月19日监测发现,暗网论坛上出现大量VPN访问权限售卖帖子,发帖者“miyak0”在短时间内发布了24条涉及多个国家和地区的VPN权限出售信息,涵盖西班牙、沙特、阿联酋、中国及香港等地的政府机构、国...
24%的网络漏洞在被修补前已被利用
根据VulnCheck的分析报告,2024年期间,被利用的安全漏洞(CVE)数量增加了五分之一。这一增长部分归因于透明度增加以及监控能力的提升。然而,应对这些安全威胁仍需采取积极的预防措施。去年发现的...
【工控安全】工控系统安全测试用例
山东新潮信息专业|专注|卓越|安全声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担...
读谷歌2021年0day野外利用回顾的一点感想
写在前面的话这篇文章为谷歌 Google Project Zero团队写的一份关于2021年0day野外利用回顾。原文链接放文章末尾,有兴趣可以点进去看全文。seebug也发布一份中文版,有兴趣可以去...
60