最近几天红队常用的漏洞列表CNVD-2020-46552 深信服终端检测平台(EDR)存在远程命令执行漏洞CNVD-2020-46639 Microsoft Windows和Windows Serve...
【漏洞预警】通达OA 多个高危漏洞
2020年8月20日,阿里云应急响应中心监测到通达OA官方发布安全更新,其中修复了多个高危漏洞。漏洞描述通达OA(Office Anywhere网络智能办公系统)是由北京通达信科科技有限公司自主研发的...
通达OA多个安全漏洞通告
0x00 漏洞概述 近日,通达OA被爆出多个安全漏洞,其中包括通达OA V11.6版本中的文件删除漏洞,...
渗透测试干货 | 横向渗透的常见方法
文章来源:安全鸭在已经攻占部分内网主机的前提下,利用现有的资源尝试获取更多的凭据、更高的权限,进而达到控制整个网段、拥有最高权限的目的。在很多时候,内网渗透的起点往往只是一台通过漏洞攻陷的跳板,横向渗...
萌新从0开始的专业渗透测试报告编写指南
常规的渗透测试流程一般为以下几个过程:目标确认、信息收集、漏洞发现、漏洞利用、权限维持内网渗透、目标获取痕迹清理、编写文档输出报告。学了这么久渗透测试,“骚”的技术点学了不少,那作为一个职业白帽你知道...
近期需要关注的12个漏洞
近日安全漏洞频发,小编在此收集了近期大家会比较关注的漏洞,做个总结,供大家查漏补缺,若有缺失,欢迎留言补充。目录CVE-2019-0230 Struts远程代码执行漏洞CVE-2020-11995 A...
浅谈APP漏洞挖掘之逻辑漏洞
0x00 简介 本文主要介绍APP漏洞挖掘中逻辑漏洞,包括任意用户密码重置,支付漏洞,任意用户未授权登录。 0x01 任意用户密码重置正文 &nb...
每日攻防资讯简报[Aug.21th]
0x00资讯1.消费者信用报告机构Experian的南非分公司发生数据泄露事件,影响2400万南非人和793749个商业实体https://www.sabric.co.za/media-and-new...
通达OA 后台SQL注入漏洞
2020年8月21日,深信服安全团队发现通达 OA < V11.6 存在后台SQL注入漏洞。该漏洞需要具备普通用户权限,攻击者可通过拼接SQL语句,执行恶意的SQL代码或获取数据库敏感数据。漏洞...
2020上半年工业控制系统已披露漏洞中近七成可远程利用
工业网络安全公司Claroty8月19日发布了新的《2020上半年度ICS风险和漏洞报告》显示,2020年上半年披露的工业控制系统(ICS)漏洞中,可以远程利用的超过60%。该报告强调了保护面向Int...
蓝军近期需要关注的12个漏洞
近日安全漏洞频发,小编在此收集了近期大家会比较关注的漏洞,做个总结,供大家查漏补缺,若有缺失,欢迎留言补充。 目录 CVE-2019-0230 Struts远程代码执行漏洞 CVE-2020-1199...
漏洞告警-通达OA 多个高危漏洞
漏洞预警通达OA 多个高危漏洞2020年8月20日通达OA官方发布安全更新,修复了多个高危漏洞漏洞描述通达OA(Office Anywhere网络智能办公系统)是由北京通达信科科技有限公司自主研发的协...
1037