0x00 风险概述近日,GitLab中的一个未经身份验证的远程代码执行漏洞(CVE-2021-22205)被广泛利用,该漏洞已于4月修复,但目前仍有超过 30,000 个GitLab未修复此漏洞。&n...
#一周经典漏洞回顾# 不用任何漏洞就能进入中国联通管理后台?
不用任何安全漏洞就能轻松进入中国联通的统一管理的后台,这报告竟然有了魔幻黑客大片的即视感。我们到底是该膜拜思路诡异的白帽子,还是去膜拜神一样的企业呢?反正乌云君给两位神都拜了下,你们看着办:)要问联通...