系统漏洞 - 第 2 | CN-SEC 中文网

信息情报

美国各地的法院和政府使用的系统漏洞百出

法院和政府依赖的公共记录系统存在严重漏洞，使攻击者有可能伪造注册数据库，并添加、删除或修改官方文件。在过去的一年里，软件开发人员转身为安全研究人员的 Jason Parker 发现并报告了至少 19 ...

10月03日14 views评论

阅读全文

安全漏洞

漏洞复现-短视频矩阵营销系统漏洞

漏洞描述短视频矩阵营销系统信息泄漏漏洞，未授权可获取管理员账号密码。资产信息 FOFA:title=="短视频矩阵营销系统" 漏洞复现获取...

08月26日69 views评论

阅读全文

安全文章

AD 域安全和工作组渗透

本文深入探讨了红队攻击在 AD 域安全和工作组渗透方面的策略、技术、方法以及实际案例，详细分析了潜在威胁，并提出了全面且具体的防御措施，旨在为企业和组织的网络安全防护提供详尽且实用的参...

08月09日62 views评论

阅读全文

安全工具

通达OA漏洞综合利用工具

项目介绍通达OA系统作为一款广泛应用于企业管理的办公自动化平台，提供了丰富的功能，包括文档管理、工作流审批、项目管理等。这些功能不仅提升了工作效率，也使得系统成为潜在的攻击目标。由于通达OA系统在设...

08月06日70 views评论

阅读全文

安全文章

某园区系统漏洞挖掘

上次提到还有一处可能存在任意用户登录的点，最近没什么研究就写一下，顺便看看还有其他漏洞不。文章作者：奇安信攻防社区（中铁13层打工人）文章来源：https://forum.butia...

07月03日16 views评论

阅读全文

安全工具

一款免费开源的漏洞情报系统

介绍一款免费开源的漏洞情报系统。基于python3 +Amis 开发，仅依赖Flask,requests漏洞情报包含：组件漏洞 + 软件漏洞 + 系统漏洞部署方式：1、下载源码，配置python依赖,...

06月26日50 views评论

阅读全文

安全工具

红蓝对抗重点OA系统漏洞利用工具增强版V2.3

0X01 前言红蓝对抗重点OA系统漏洞利用工具增强版V2.3的中旨是为了帮助各位师傅在渗透测试和漏洞挖掘以及攻防演练中能够快速对OA系统定位进行漏洞检测和利用.,目前已实现22款OA系统的漏洞检测和...

06月03日182 views评论

阅读全文

安全新闻

苹果WiFi定位系统漏洞可监控全球数亿设备

近日，美国马里兰大学的安全研究人员发表论文披露苹果设备的Wi-Fi定位系统（WPS）存在安全设计缺陷，可用于大规模监控全球用户（不使用苹果设备的人也会被监控），从而导致全球性隐私危机。研究者还在俄乌战...

05月31日20 views评论

阅读全文

安全漏洞

Atlassian Jira遍历和读取文件系统漏洞（CVE-2023-26255）

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

05月19日49 views评论

阅读全文

QAX HW 研判岗初筛多选部分

冰蝎的通信过程可以分为？加密协商加密传输密钥协商私钥传输以下哪些是常见的逻辑漏洞？水平越权未授权短信重放垂直越权SSRF 支持哪些协议？dictgopherfiledict下列属于 XSS 漏洞类型...

05月07日安全职场29 views评论

阅读全文

ATT&CK - 利用操作系统漏洞

利用操作系统漏洞恶意应用程序可以利用操作系统中的未修补漏洞提升特权。缓解缓解描述应用程序审查应用程序审查可能能够识别应用程序中漏洞利用代码。安全更新使用最近的 OS 版本 - 译者: ...

04月15日ATTACK7 views评论

阅读全文

安全新闻

在看 | 周报：高合回应信息泄露；智能冰箱变矿机；爱泼斯坦访客信息泄露

热点事件，政策法规，产业要闻，资讯报告，尽在「网安周报」。与网安发展同步，采业界资讯共赏，天天见闻，周周必报。安全事件1、西安网警成功打掉一出售公民个人信息团伙近日，陕西省西安市未央网警成功打掉一个非...

04月14日20 views评论

阅读全文