系统 - 第 40 | CN-SEC 中文网

安全漏洞

【高危漏洞预警】泛微OAe-cology系统远程代码执行0day漏洞

2019年9月20日，飓风安全团队应急响应中心监测到有社区披露了泛微e-cology OA系统远程代码执行0day漏洞。攻击者通过构造特定的HTTP请求，成功利用漏洞可在目标服务器上执行任意命令，风险...

08月12日129 views评论

阅读全文

安全闲碎

为什么修改系统时间会导致一些软件出现故障

阅读本文大概需要3分钟。网上经常有教程告诉大家，修改系统时间到XXXX即可一直免费使用某款软件。但是有的人在修改了系统时间以后会发现，自己电脑或手机上的某些软件就无法正常使用了：计算机系统中，受到系统...

08月06日564 views评论

阅读全文

安全文章

几种通用防注入系统的绕过技巧

几个月未登录，竟然发现t00ls把我的账号封了，费了半天劲弄了个返还码有激活了，坑爹的很多东西也看不了，没办法发几篇文章凑点积分，好久之前写的文章了，现在发出来回回锅。大家就凑活着看吧。一. ...

08月06日88 views评论

阅读全文

安全新闻

新漏洞“PwnedPiper”席卷医疗行业，超80%医院中招

网络安全公司Armis研究人员一组九个漏洞，这些漏洞统称为PwnedPiper，可被利用来对广泛使用的气动管系统 (PTS) 进行多次攻击。攻击者可以利用这些漏洞进行广泛的恶意活动，例如进行中间人 (...

08月04日43 views评论

阅读全文

安全新闻

全球数千家医院受严重漏洞影响，敏感运输系统可被劫持

关注我们带你读懂网络安全研究员发现，全球数千家医院广泛使用的医院气动管道输送系统，存在一系列严重漏洞，可被劫持完全接管系统。气动管道输送系统负责在医院内部安全运输血液、药物和测试样本等高度敏感的物品。...

08月03日52 views评论

阅读全文

安全文章

系统提权实战

通常情况下，当我们通过web或者其它的一些服务或web中间件之类的漏洞，拿到目标webshell以后，这个shell的权限一般都会比较低，比如，它仅仅只...

08月02日84 views评论

阅读全文

云安全

2021数据安全“护脸”样板工程｜东华反统方系统保障某三甲医院核心业务数据安全

背景“统方”是医院对医生用药信息量的统计行为。所谓商业目的“统方”是指医院中个人或单位为医药营销人员提供医生或部门一定时期内临床用药量信息，供其发放药品回扣的行为。作为医药回扣利益链条中的重要环节，非...

08月02日75 views评论

阅读全文

3分钟了解腾讯安全防御系统武器库（二）：陆基导弹防御系统

上一期，我们简单介绍了腾讯安全武器库的雷达：高级威胁检测系统（NTA），这一期，向大家介绍我的陆基导弹防御系统：腾讯天幕（NIPS）。陆基导弹防御系统，大家就会联想到，腾讯天幕（NIPS）...

08月02日云安全134 views评论

阅读全文

linux 系统被入侵之后你要做什么

linux系统的服务器被入侵，总结了以下的基本方法首先先用iptraf查下，如果没装的运行yum install iptraf装下，看里面是不是UDP包发的很多，如果是，基本都被人装了后门 ...

08月02日安全闲碎65 views评论

阅读全文

安全闲碎

破坏计算机信息系统罪和非法入侵计算机信息系统区别【T00ls法律讲堂第十六期】

点击T00ls关注我们对于破坏的肉鸡是不受限制的，包含任何计算机信息系统；对于入侵的肉鸡，是指国家事务、国防建设、尖端科学技术领域的计算机信息系统。今天基于某人的事情用通俗的语法写一篇关于计算机犯罪中...

07月31日91 views评论

阅读全文

安全文章

甲方安全之GitHub泄露监控系统

内个…有人忘记我了么？我还是当年的临时工！只不过最近由于天气太冷了，我头一次在北方过冬天还没缓过来，所以……(算了，我其实是懒！！) &nbs...

07月29日195 views评论

阅读全文

安全文章

完美解决 macOS Big Sur 11.3.1 系统 Parallels Desktop 16 无法联网、融合模式问题

完美解决 macOS Big Sur 11.3.1 系统 Parallels Desktop 16 无法联网、融合模式问题今天，趁着周六时间充裕更新了一下电脑操作系统，目前最新版本 macOS Big...

07月29日187 views评论

阅读全文