阿里云 - 第 10 | CN-SEC 中文网

【风险通告】Apache OFBiz 远程代码执行漏洞（CVE-2023-51467）

2023年12月26日，Apache官方披露CVE-2023-51467Apache OFBiz 远程代码执行漏洞。01漏洞描述Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台...

01月15日安全漏洞17 views评论

阅读全文

【风险通告】GitLab 任意用户密码重置漏洞（CVE-2023-7028）

2024年1月11日，Gitlab官方披露CVE-2023-7028GitLab 任意用户密码重置漏洞。01漏洞描述GitLab 是由GitLab Inc.开发的基于Git的软件开发平台。2024年...

01月14日安全漏洞204 views评论

阅读全文

安全文章

【云安全攻防1】对象存储安全图文+实战案例详解

不同的厂商对对象存储的叫法有些不同，但从功能使用者角度来看，其实都是一回事。阿里云：OSS 腾讯云：COS 华为云：OBS谷歌云：GCS 微软云：Blob 亚马逊云：S3因为阿里云可免费试用3个月的O...

01月12日85 views评论

阅读全文

安全文章

阿里云手动接管云控制台（保姆级别教程不触发告警）

免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...

01月11日53 views评论

阅读全文

安全文章

免杀对抗-防溯源拉黑+防流量审计

防朔源拉黑-CDN节点1.购买一个域名，开启开启cdn2.全球ping一下域名，可以看到cdn生效3.根据自己cs版本修改对应c2项目文件下载：https://github.com/threatexp...

01月09日57 views评论

阅读全文

安全新闻

nacos到接管阿里云和百万数据泄露

&n...

01月07日81 views评论

阅读全文

云安全

卡在政企客户门口的阿里云

阿里云面临的全方位挑战两三年前，阿里云市场部的朋友们喜欢用一个词：3A 云。这 3 个 A 分别指代三个营业额最大的云厂商：AWS，Azure 和 Aliyun。那时候 GCP 营业额还低于阿里云，被...

01月03日80 views评论

阅读全文

安全闲碎

云服务器ECS入门题库

作者 | 漏洞404编辑 | L[漏洞404] 学习文章网络安全需要你我共同努力如需转载，请联系平台考试时间30分钟，总共20题，15单选+5多选，60分就能及格题库 1.飞天加速计划为下列哪种人群提...

12月28日31 views评论

阅读全文

IoT工控物联网

建议收藏 | IoT 企业物联网平台建设白皮书

物联网（Internet of Things，IoT）是指通过互联网将各种物理设备、传感器、软件和网络连接起来，实现彼此之间的通信和数据交换的网络系统。IoT 物联网平台的核心理念是将物理世...

12月22日24 views评论

阅读全文

阿里云 WAF 绕过

用阿里云的主机跑阿里云的注入. 阿里云开放实验室. 每天只有1小时. 不止注入还有上传、爆破、扫描等等. 直接在 ssh 里操作嫌麻烦的可以搞个代理. - By:X1r0z[exp10it.cn...

12月15日安全博客40 views评论

阅读全文

安全新闻

FreeBuf 周报 | 阿里云崩了；伊朗黑客对以色列使用新C2框架

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！热点资讯1. 波音公司拒绝支付赎金，LockB...

11月21日45 views评论

阅读全文

安全文章

【Web实战】阿里云手动接管云控制台（保姆级别教程不触发告警）

扫码领资料获网安教程免费&进群说到cli接管之前，首先得看明白阿里云官方文档，搞清楚具体流程和官方工具和api的调用方式，链接如下 https://next.api.aliyun.c...

11月20日52 views评论

阅读全文

【风险通告】Apache OFBiz 远程代码执行漏洞（CVE-2023-51467）

【风险通告】GitLab 任意用户密码重置漏洞（CVE-2023-7028）

【云安全攻防1】对象存储安全图文+实战案例详解

阿里云手动接管云控制台（保姆级别教程不触发告警）

免杀对抗-防溯源拉黑+防流量审计

nacos到接管阿里云和百万数据泄露

卡在政企客户门口的阿里云

云服务器ECS入门题库

建议收藏 | IoT 企业物联网平台建设白皮书

阿里云 WAF 绕过

FreeBuf 周报 | 阿里云崩了；伊朗黑客对以色列使用新C2框架

【Web实战】阿里云手动接管云控制台（保姆级别教程不触发告警）

在线咨询

微信