运维安全 | CN-SEC 中文网

安全漏洞

某厂商运维安全管理系统（堡垒机）存在敏感信息泄露漏洞

漏洞简介某厂商运维安全管理系统(堡垒机 OSM)，侧重于运维安全管理，是一款集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体的新一代运维安全审计产品。它能够对政府和企业 IT 资产...

11月14日86 views评论

阅读全文

安全漏洞

天融信运维安全审计系统 download 任意文件读取漏洞 PoC

0x02产品介绍某融信运维安全审计系统TopSAG是基于自主知识产权NGTOS安全操作系统平台和多年网络安全防护经验积累研发而成，系统以4A管理理念为基础、安全代理为核心，在运维管理领域...

11月10日24 views评论

阅读全文

云安全

实战案例｜打破云端边界，云堡垒机助力ToB企业实现资产跨云统一管理

客户名片“畅捷通信息技术股份有限公司是用友旗下成员企业，公司成立于2010年3月，并于2014年6月26日在香港联合交易所有限公司主板挂牌上市（股份代码：1588.HK），是中国领先的小微企业财税及业...

11月09日7 views评论

阅读全文

安全漏洞

天融信运维安全审计系统download接口处存在任意文件读取漏洞 PoC

简介天融信运维安全审计系统TopSAG是一款基于自主知识产权的NGTOS安全操作系统平台研发的创新型安全管理工具，融汇了多年网络安全防护的经验。该系统以4A管理原则为基础，核心是安全代理，确保运维过程...

11月04日33 views评论

阅读全文

安全漏洞

天融信运维安全审计系统存在任意文件读取漏洞

声明1.本文不包含漏洞详细利用方式等有害信息，所有可能产生危害的内容均已打码。2.请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...

10月28日33 views评论

阅读全文

安全漏洞

天融信运维安全审计系统远程代码执行漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天融信运维安全审计系统是一款基于自主知识产权NGTOS安全操作系统平台研发的安全产品。0x03 漏洞详情漏洞类型：远程代码执行影响：执行任...

10月25日46 views评论

阅读全文

安全漏洞

天融信运维安全审计系统synRequest存在远程命令执行漏洞

0x02 漏洞介绍Vulnerability introduction 天融信运维安全审计系统TopSAG是基于自主知识产权NGTOS安全操作系统平台和多年网络安全防护经验积累研发...

10月11日35 views评论

阅读全文

安全闲碎

安全运维之从0-1搭建Jumpserver

1、Jumpserver是什么JumpServer [3]开源堡垒机是一款运维安全审计系统产品 [2]，提供身份验证、授权控制、账号管理、安全审计等功能支持 [2]，帮助企业 [2]快速构建运维安全审...

10月03日16 views评论

阅读全文

安全漏洞

天融信运维安全审计系统login.jsp存在命令执行漏洞

漏洞简介天融信运维安全审计系统TopSAG是基于自主知识产权NGTOS安全操作系统平台和多年网络安全防护经验积累研发而成，系统以4A管理理念为基础、安全代理为核心，在运维管理领域持续创新，为客户...

09月21日75 views评论

阅读全文

安全漏洞

天融信运维安全审计系统 login.jsp存在命令执行漏洞

0x02 漏洞描述天融信运维安全审计系统 login.jsp存在命令执行漏洞（官方已修复）。 0x03 漏洞复现 fofa:header="iam" && server="Apach...

09月20日125 views评论

阅读全文

安全漏洞

JumpServer存在未授权访问漏洞（CVE-2023-42442）

JumpServer存在未授权访问漏洞（CVE-2023-42442） JumpServer开源堡垒机是一款运维安全审计系统产品，提供身份验证、授权控制、账号管理、安全审计等功能支持，帮助企业快速构建...

05月17日8 views评论

阅读全文

安全漏洞

[漏洞复现] JumpServer未授权访问漏洞（CVE-2023-42442）

喜欢就关注我吧，订阅更多最新消息介绍 JumpServer开源堡垒机是一款运维安全审计系统产品，提供身份验证、授权控制、账号管理、安全审计等功能支持，帮助企业快速构建运维安全审计能力。JumpServ...

05月17日21 views评论

阅读全文