0x01 前言对某站点的进行测试时,发现一个log4j2高危漏洞,通过这个高危漏洞成功拿到权限。0x02 过程前期信息收集阶段通过目录爆破成功发现一个登录的页面。尝试抓取登录的数据包发现是明文传输并且...
CVE-2022-26809 RPC 高危漏洞复现与分析
作者:HuanGMz@知道创宇404实验室时间:2022年5月20日漏洞介绍2022年4月份修复的高危漏洞 CVE-2022-26809 距今已经过去一月有余,期间除了 L1nk 师傅发了一篇关于 G...
记一次地级市攻防演练红队渗透总结
申明:文章仅供技术交流,请自觉遵守网络安全相关法律法规,切勿利用文章内的相关技术从事非法活动,如因此产生的一切不良后果与文章作者无关前言 上周参加了某地级市为期七天的网络攻防演练对抗赛,总共...
WinZip高危漏洞曝光:远程攻击者可任意执行代码
近日,WinZip曝出一个编号为CVE-2025-1240的高危漏洞,远程攻击者可通过利用畸形的7Z压缩包文件,在受影响的系统上执行任意代码。该漏洞的CVSS评分为7.8,影响WinZip 28.0(...
OpenSSL软件库曝高危漏洞,可实施中间人攻击 | 微软:生成式AI可导致人类认知能力下降
OpenSSL软件库曝高危漏洞,可实施中间人攻击OpenSSL 修补了由苹果发现的高严重性漏洞 CVE-2024-12797,该漏洞可能导致中间人攻击。OpenSSL 项目在其安全通信库中修复了一个高...
OpenSSL软件库曝高危漏洞,可实施中间人攻击
OpenSSL 修补了由苹果发现的高严重性漏洞 CVE-2024-12797,该漏洞可能导致中间人攻击。OpenSSL 项目在其安全通信库中修复了一个高严重性漏洞,编号为 CVE-2024-12797...
OpenSSL 高危漏洞可用于中间人攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士研究人员在 OpenSSL 中发现了一个高危漏洞CVE-2024-12797,影响传统X.509证书替代方法原始公钥 (RPKs) 的实现。该漏洞可导...
【15万$】通过阅读文档发现Evmos中的高危漏洞
作为 Web3 安全研究员的生活通常涉及深入研究难以掌握的技术主题。因此,我们有时会认为关键漏洞应该是复杂且难以发现的,但实际上,情况可能恰恰相反。一些最赚钱的漏洞通常非常简单,只需稍加...
OpenSSL修复了高危漏洞CVE-2024-12797
OpenSSL项目在其安全通信库中修复了一个高危漏洞,编号为CVE-2024-12797。OpenSSL软件库允许在计算机网络中进行安全通信,防止窃听或需要识别另一端的情况。OpenSSL包含安全套接...
从数据看风险,从趋势寻策略 | 2024年网络安全漏洞趋势
2024年网络安全漏洞趋势1漏洞数量持续增长根据CVE、CNVD、CNNVD的统计数据,2024年漏洞数量持续增长,漏洞的披露频率和暴露的范围不断扩展,主要体现在以下几个方面:(1)全球漏洞总数增加:...
高危漏洞警报!7-Zip被曝绕过Windows安全防护,用户需立即更新至24.09版本
近日,知名压缩软件7-Zip被曝存在一个高危漏洞(CVE-2025-0411),攻击者可利用该漏洞绕过Windows系统的“网络标记”(Mark of the Web,MotW)安全警告,在用户解压嵌...
实战如何通过Druid提升至高危漏洞
Druid是阿里巴巴开发的号称为监控而生的数据库连接池。Druid常见的就两个漏洞,一个是未授权访问,也就是不需要密码就可以登录,另一个是弱口令,也就是弱密码登录Druid。但是这两个漏洞危害很低!那...
53