021年2月24日，思科发布了针对多种产品的许多补丁，如果其中三个正在运行受影响的系统和操作系统/软件配置，则组织需要立即予以关注。它们在下面进行了详细说明：Cisco ACI多站点协调程序应用服务引...
安全漏洞
安全漏洞
安全漏洞
Rockwell Automation PLC身份验证绕过漏洞（CVE-2021-22681）
0x00 漏洞概述CVE IDCVE-2021-22681时 间2021-03-01类 型身份验证绕过等 ...
安全新闻
Rockwell Automation的PLC存在身份验证绕过漏洞；印度Zee5再次数据泄露，涉及900万用户的PII
维他命安全简讯01星期一2021年03月【安全漏洞】Rockwell Automation的PLC存在身份验证绕过漏洞Amazon Alexa中存在可绕过审核流程的漏洞【数据泄露】印度Zee5再次数据...
安全文章
【漏洞预警】CVE-2021-1388:思科史上最严重漏洞之一
点击上方蓝字关注我们概述2021年02月24日，思科发布了多个漏洞的风险报告，其中最为严重的是安装在应用程序服务引擎上的Cisco ACI Multi-Site Orchestrator(MSO)的A...
安全闲碎
大厂HW试题和答案
1.管理员在windows server 2008中利用iis7.0搭建了web服务器。他发现身份验证中只有“匿名身份验证”，原因是（）服务器启动了匿名身份验证在WEB服务器角色中没有安装其他身份验证...
安全漏洞
SonicWall SSL-VPN SMA未授权接管漏洞通告
报告编号：B6-2021-020501报告来源：360CERT报告作者：360CERT更新日期：2021-02-050x01漏洞简述2021年02月05日，360CERT监测发现SonicWall发布...
安全漏洞
Apache Shiro认证绕过分析（CVE-2020-17523）
0x01进攻描述Apache Shiro是一个强大且易用的Java安全框架，执行身份验证，授权，密码和会话管理。使用Shiro的易于理解的API，您可以快速，轻松地获得任何应用程序，从最小的移动应用程...
安全文章
域用户密码爆破研究
爆破是渗透中常用的一个攻击手法，特别是拿到一个跳板机后，对域的渗透中使用较多。用于爆破的工具比较多，每种工具的实现方法也不尽相同。
安全漏洞
安全建议：MSRPC打印机后台处理程序中继（CVE-2021-1678）
2021年1月12日，Microsoft发布了CVE-2021-1678的补丁，这是CrowdStrike®研究人员发现的漏洞。攻击者可以利用这个漏洞把NTLM身份验证会话中继到受攻击的计算机，用打印...
安全新闻
【01.27】安全帮®每日资讯：零售和酒店行业漏洞修复能力强于其他行业；亚马逊修复Kindle电子阅读器代码执行漏洞
安全帮®每日资讯思科网络管理和命令中心服务发现跨站请求伪造漏洞，需要尽快升级1月25日，思科发布了安全公告，Cisco DNA Center软件发现跨站点请求伪造漏洞（CVE-2021-1257 CV...
安全工具
使用密钥身份验证的方式连接 SSH
你可以配置 SSH 使用基于密钥的身份验证，而不是使用用户名密码的方式验证。为了使用密钥身份验证方式，你需要生成一对密钥（公钥与私钥—）。私钥作业 “密码” 保存在用户端，公钥放到用户想连接到的远端主...
安全新闻
Skype在全球范围内服务中断，原因尚不明确；CISA称黑客可绕过MFA身份验证访问云服务帐户
维他命安全简讯15星期五2021年01月【威胁情报】Skype在全球范围内服务中断，原因尚不明确CERTFA披露APT35鱼叉式钓鱼攻击活动的详情Check Point发现可接管设备并窃取数据的安卓木...
