网安教育培养网络安全人才技术交流、学习咨询一、简介zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数,保证服务器系统的安全运营;...
身份验证漏洞-如何保护身份验证机制
本章节将讨论如何防止在我们的身份验证机制中发生前面所讨论的那些漏洞。身份验证是一块很复杂的内容,有很多容易的弱点或缺陷可以被利用。把所有可能的措施都例举出来保护自己的网站显然是不可能的,不过我们通常应...
【技术干货】CVE-2022-33891 Apache Spark shell命令注入漏洞分析
xxhzz@PortalLab实验室漏洞描述7月18号,Apache发布安全公告,修复了一个Apache Spark中存在的命令注入漏洞。漏洞编号:CVE-2022-33891,漏洞威胁等级:高危。A...
通过对网络访问帐户进行解密来探索 SCCM
Microsoft系统中心配置管理器(SCCM)。SCCM是一款微软产品体系架构下的桌面端,服务器,移动端管理产品。主要是负责桌面标准化,网络批量安装部署软件和操作系统,杀毒策略,资产收集,移动端管理...
蓝凌EIS智慧协同平台SQL注入 POC
漏洞描述蓝凌EIS智慧协同平台f message_receiver.aspx接口存在 SQL注入漏洞,未经身份验证的恶意攻击者利用SQL注入漏洞获取数据库中的信息(例如管理员后台密码、站点用户个人信...
赛诸葛数字化智能中台系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述赛诸葛数字化智能中台系统是一款由赛诸葛科技公司开发的数字化解决方案,旨在帮助企业实现业务流程的高效管理与创新,通过提供智能化的支持和服务来...
AI在身份验证中的应用:防范账户接管攻击
在当今数字化时代,我们的生活与各类线上账户紧密相连,从社交媒体分享日常点滴,到网上银行处理财务事务,账户如同我们在数字世界的 “身份证”。然而,近年来账户接管攻击事件频发,给用户和企业都带来了巨大损失...
内训宝企业培训平台任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述内训宝企业培训平台是一款专注于企业内部培训的在线平台,旨在为企业提供全方位、个性化的内部培训解决方案。0x03 漏洞详情漏洞类型:任意文件...
ASUS 路由器漏洞允许执行任意代码
点击上方蓝字关注我们吧~网络设备制造商华硕发布了针对多种路由器型号的重要安全建议。该公司已在某些固件系列中发现注入和执行漏洞,这些漏洞可能允许经过身份验证的攻击者通过华硕路由器 AiCloud 功能触...
CVE-2024-47575:FortiManager FortiManager Cloud 缺少身份验证允许执行任意代码或命令
最近,Fortinet(及其客户)的日子不好过,甚至比平时更难过。最近,设备漏洞不断增加,而FortiManager(用于集中管理 FortiGate 设备的工具)中又出现了严重的 CVSS 9.8 ...
安科瑞环保用电监管云平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述安科瑞环保用电监管云平台集成了物联网技术、云计算和大数据分析,通过对企业和工业园区的用电情况实时采集、监测和分析,为环保合规、能耗管理和智...
友数聚CPAS审计管理系统SQL注入和任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述友数聚CPAS审计管理系统是友数聚科技有限公司开发的一款审计软件产品,它是CPAS审计信息系统的一个重要组成部分。0x03 漏洞详情漏洞类...
177