系统 | CN-SEC 中文网

易思智能物流无人值守系统文件上传漏洞

0x01 漏洞概述易思无人值守智能物流系统/Sys_ReportFile/ImportReport接口处存在任意文件上传漏洞，未经授权的攻击者可通过此漏洞上传恶意后门文件，从而获取服务器权限。 0x...

09月23日4 views评论

【严重】网御ACM上网行为管理系统存在SQL注入漏洞复现以及工具

01团队声明该漏洞为我团队漏洞监测平台发现，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与...

09月05日13 views评论

一次艰难的省HVV外网打点

免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...

09月04日34 views评论

云被黑：关键系统停机，部分客户停服

关注我们带你读懂网络安全拥有8万台服务器的全球云服务商Leaseweb遭遇一起安全事件，导致一些关键系统被迫关闭，部分客户的云停止服务。安全内参8月29日消息，全球最大的云计算和托管服务提供商之...

08月29日29 views评论

安全百科

网络安全知识：电子邮件安全

即使系统受到防火墙的保护，通过 Internet 或其他不受信任的网络使用电子邮件也会给系统带来安全风险。必须了解这些风险，以确保安全策略描述了如何最大限度地减少这些风险。电子邮件就像其他形式的通信一...

08月28日24 views评论

【安全圈】福特被曝WiFi出现安全漏洞，官方回应仍可安全驾驶

关键词安全漏洞据bleepingcomputer消息，福特汽车供应商的安全人员向福特公司报告了一个安全漏洞，漏洞编号 CVE-2023-29468。该漏洞位于汽车信息娱乐系统集成的 WiFi 系统...

08月20日14 views评论

关于攻击武汉地震监测中心的幕后黑手，警方目前已锁定

《环球时报》记者14日获悉，针对武汉市应急管理局地震监测中心的网络攻击事件，调查已取得新进展，发现符合美国情报机构特征的后门恶意软件。 7月26日，武汉市应急管理局地震监测中心报警称，该中心发现部分地...

08月20日16 views评论

HW&HVV

【严重漏洞】【疑似0day】某0A协同办公系统存在存在任意文件上传

皓月当空，明镜高悬文末有图片更好保存~ 漏洞早知道漏洞名称：某0A协同办公系统存在文件上传漏洞漏洞出现时间：2023年8月11日影响等级：严重影响版本： V8.1SP2上下漏洞说明：国资...

08月12日80 views评论

安全闲碎

关于狠魔幻的事-看到最后

一、前言周五出差回来晚上吃完饭后看了一个系统，打开以后发现今天又是一个不正常的周五。什么情况呢？通过浏览器（edge、Fir...

07月29日9 views评论

转载|某银行外网打点到内网核心区红队评估复盘

Part1 前言大家好，我是ABC_123。本期分享一篇ABC_123曾经做的针对一家银行的红队评估项目，持续时间两周，难度非常大，但是最终打到了银行核心业务区，今天就复盘一下...

07月27日23 views评论

美国监听世界的秘密武器暴露？保密多年的无线电加密代码TETRA 存在后门

世界各地关键基础设施工作人员、警察和其他人使用的无线电系统中的加密密码大白于天下，研究人员说这手段并不漂亮。超过25 年来，一项用于世界各地关键数据和语音无线电通信的技术一直处于保密状态，以防止任何...

07月26日29 views评论