管理系统 | CN-SEC 中文网

安全闲碎

你以为黑客攻击VS真正的黑客攻击

大型纪录片传奇之黑客黑掉哔咔广告导致昨晚出现大规模坠机经常看OSINT的师傅们可能知道，国内的重点单位和机构基本上每天都会遭受境外黑客攻击，严重一点的更会被APT组织盯上，值此建党佳节之际，他们的小动...

07月02日48 views评论

阅读全文

安全漏洞

AgentSyste 代理商管理系统 login.action Struts2 远程代码执行漏洞

内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后...

06月30日87 views评论

阅读全文

云安全

在现实世界中实现零信任的四个思维转变

“零信任”已成为网络安全领域最常被误解的流行术语之一。理论上，它的核心原则是简单明了的：永不信任，始终验证。然而，在实践中，它常常被简化为一种形式化的产品部署，或被某些厂商宣传为可“一站式解决”的方案...

06月19日13 views评论

阅读全文

代码审计

【PHP代审】记一次某海外酒店管理系统漏洞复现分析+0day挖掘

点击上方蓝字·关注我们免责声明由于传播、利用本公众号菜狗安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号菜狗安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵...

06月18日15 views评论

阅读全文

安全漏洞

Optilink管理系统gene.php接口存在远程命令执行漏洞附POC

Optilink简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发 Optilink管理系统 2.漏洞描述 Optilink管理系统是一款基于现代通信技术，用于...

06月14日59 views评论

阅读全文

人工智能安全

学习管理系统Moodle核心代码安全审计

Moodle的安全防线被轻易突破，SSRF漏洞再次成为攻击者的“入场券”！在网络安全的世界里，每一个漏洞都可能成为攻击者突破防线的入口。最近，Quarkslab的安全研究人员在对Moodle（一款广泛...

06月09日18 views评论

阅读全文

代码审计

某日志管理系统前台注入（0day）

免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言学习一下这个审计流程，在审计过...

06月09日24 views评论

阅读全文

安全文章

如何防止别人把车牌号写入停车系统后台？

知识案例随笔声音其他编者按首先声明一点。本文并非适用于所有道闸系统，却适用于大多数包含物联网设备的系统。写这篇文章的压力非常大，因为可能面临着很多不可知风险。因此，小编受人之托，特此声明，此文中所涉及...

06月08日14 views评论

阅读全文

安全漏洞

唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞 POC

免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

06月06日45 views评论

阅读全文

安全漏洞

唯德科创 IPEasy 知易通 WSFM 任意文件上传漏洞 POC

漏洞描述：唯徳知识产权管理系统 /AutoUpdate/WSFM.asmx 接口存在任意文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，...

06月06日26 views评论

阅读全文

安全开发

腾讯的CMS管理系统能好用到什么程度

每一个产品背后，都有数十个CMS系统去支撑内容管理，包括运营活动素材、图片资源、文案等实时配置和下发，但是人工搭建CMS的方式十分重复，且后续维护成本较高。在腾讯，有一款快速生产CMS的产品，叫无极C...

06月05日15 views评论

阅读全文

安全漏洞

天擎终端安全管理系统getsimilarlist存在SQL注入漏洞

人皆知有用之用，而莫知无用之用也。——《庄子》漏洞详情：天擎终端安全管理系统getsimilarlist存在SQL注入漏洞，攻击者可通过此漏洞获取敏感信息。会导致数据库敏感信息泄露和重要数据被篡改等情...

06月05日52 views评论

阅读全文