欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页访问权限第 2 页

      关于防范Zabbix软件SQL注入超危漏洞的风险提示

          近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，开源软件Zabbix存在SQL注入超危漏洞。    Zabbix是一款开源网络监控软件，广泛用于监控网络设备、服务器和应...
      admin 12月17日安全新闻17 views评论sql注入 访问权限
      阅读全文
      安全漏洞

      Zabbix 存在SQL注入漏洞 (CVE-2024-42327) PoC

        0x00 前言 Zabbix 是一款可监控网络的众多参数以及服务器、虚拟机、应用程序、服务、数据库、网站、云等的健康状况和完整性。Zabbix 使用灵活的通知机制，允许用户为几乎任何事件...
      admin 12月16日14 views评论sql注入漏洞 注入漏洞
      阅读全文
      安全漏洞

      Zabbix SQL 注入漏洞（CVE-2024-42327）PoC

        漏洞介绍 Zabbix前端上具有默认用户角色或任何其他赋予API访问权限的角色的非管理员用户帐户都可以利用此漏洞。addRelatedObjects函数的Cuser类中存在SQLi，该函...
      admin 12月10日24 views评论注入漏洞 访问权限
      阅读全文
      安全漏洞

      CVE-2024-42327 Zabbix SQL注入 POC

            Zabbix 前端上具有默认用户角色或任何其他授予 API 访问权限的角色的非管理员用户帐户均可利用此漏洞。addRelatedObjects 函数中的 CUser 类中存在 SQLi，此...
      admin 12月09日12 views评论zabbix 访问权限
      阅读全文
      安全新闻

      法国医院遭受网络攻击，75 万名患者健康数据遭泄露

      一家未透露姓名的法国医院发生数据泄露，攻击者获取了该医院电子病历系统的访问权限，导致 75 万名患者的医疗记录被泄露。一名使用昵称“nears”（之前名为 near2tlg）的攻击者声称已经攻击了法国...
      admin 12月08日35 views评论网络攻击 访问权限
      阅读全文
      安全新闻

      APT 组织之间的对抗：俄罗斯 APT Turla 窃取了巴基斯坦 APT 组织的数据

      Lumen 黑莲花实验室揭露：秘密暴风雪（Secret Blizzard）网络间谍活动报告Lumen 的黑莲花实验室（Black Lotus Labs）发现了一个由俄罗斯网络威胁组织"秘密暴风雪"（S...
      admin 12月05日3 views评论俄罗斯 访问权限
      阅读全文
      安全文章

      云存储攻防之Bucket配置可写

      基本介绍 OBS ACL是基于帐号级别的读写权限控制，权限控制细粒度不如桶策略和IAM权限，OBS支持的被授权用户如下表所示： 被授权用户 描述 特定用户 ACL支持通过帐号授予桶/对象的访问权限，授...
      admin 12月03日3 views评论bucket 访问权限
      阅读全文
      安全新闻

      暗网情报：疑中国某建筑机械、某半导体制造企业防火墙访问权限待售

      12月1日监测泄露论坛发现，名为Miyako的论坛活跃分子在北京时间12月1日15：00左右连续发布近20条帖子，声称出售一批目标的访问权限，粗略统计，涉及全球多个行业和地区的服务器。这些帖子声称拥有...
      admin 12月01日27 views评论访问权限 防火墙
      阅读全文
      信息情报

      美国Verizon、AT&T电信网络攻击案疑似内鬼kiberphant0m？此人声称获取了特朗普和哈里斯的通话记录

      正当媒体热炒X台风入侵美国主要电信网络之际，一个名为kiberphant0m的威胁行为者浮出水面，这个被忽视威胁行为者近一段时间多次声称出售有关电信服务提供商、电信业务以及美国国家安全局的权限和数据，...
      admin 11月29日19 views评论telegram 访问权限
      阅读全文
      安全文章

      漏洞挖掘 | 通过一个简单的注册漏洞获取任意账户访问权限

      扫码领资料获网安教程来Track安全社区投稿~  赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）分享我某个外部项目中测试一个应用程序的安全性时遇到的一个独特场景。通过该漏洞，能够...
      admin 11月28日23 views评论漏洞挖掘 访问权限
      阅读全文
      信息情报

      美国通过分析对抗优势加强网络安全

      美国传媒会根据其意识形态需要，对其他国家安一个“民族国家”的名头，这个高帽子他们会利用其媒体的强大影响力，不断重复一件事，做到“三人成虎”，众口铄金的效果，让民众在潜意识中对其他国家进行憎恨，所以我们...
      admin 11月27日7 views评论网络安全 身份验证
      阅读全文
      安全新闻

      男子黑客入侵网络以推销网络安全服务

      堪萨斯城的男性因涉嫌非法侵入计算机网络，并利用这些访问权限推销自己的网络安全服务而被起诉。根据美国司法部的说法，31岁的尼古拉斯·迈克尔·克洛斯特（Nicholas Michael Kloster）非...
      admin 11月26日32 views评论网络安全 访问权限
      阅读全文
      29

      文章导航

      1 2 3 4 5 6 … 29

      最新文章

      •  2024 年 Any.Run 恶意软件趋势报告 01/22 3 views
      • Java安全基础汇总 01/22 3 views
      • 【WebChains】Java 安全研究领域的瑞士军刀 01/22 3 views
      • 2024年美国医疗数据泄露：585起事件波及1.8亿用户 01/22 3 views
      • 【CVE-2024-49724】Service.java 权限绕过漏洞+提权分析 01/22 5 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章133649
      • 分类47
      • 标签142706
      • 留言660
      • 链接0
      • 浏览20178575
      • 今日132
      • 本周352
      • 运行6384 天
      • 更新2025-1-22

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章133649 留言 660 访客20178575

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章133649
      • 分类47
      • 标签142706
      • 留言660
      • 链接0
      • 浏览20178575
      • 今日132
      • 本周352
      • 运行3221 天
      • 更新2025-1-22
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码