点击上方蓝字·关注我们写在前面,小编最近开始按照学习规划着手云安全方面的学习(学习材料是由各标准规范、厂商资料、网络信息、各种电子书等,知识可能不全面或有误差,如有问题可联系进行探讨),将从云计算的发...
【云安全】第二部分:云计算架构(1)-流派及架构
点击上方蓝字·关注我们写在前面,小编最近开始按照学习规划着手云安全方面的学习(学习材料是由各标准规范、厂商资料、网络信息、各种电子书等,知识可能不全面或有误差,如有问题可联系进行探讨),将从云计算的发...
泛微e-cology OA action.jsp 文件上传漏洞
0x02 漏洞描述 泛微e-cology OA action.jsp 存在文件上传漏洞。 0x03 漏洞复现 fofa-qeury: body="/wui/common/css/w7OVFont.cs...
漏洞预警 建文工程管理系统 download2 文件读取漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
九维团队-红队(突破)| 云安全-Docker逃逸手法(下)
因全文整体内容较长,将文章拆分为多篇在本公众号发出,欢迎大家关注~往期内容阅读:九维团队-红队(突破)| 云安全-Docker逃逸手法(上)九维团队-红队(突破)| 云安全-Docker逃逸手法(中)...
漏洞复现 JeecgBoot 企业级低代码平台 qurestSql SQL注入漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
Orca Security利用生成式AI推出了云资产搜索工具
为了帮助企业用户挖掘隐藏的云配置错误问题,以避免出现类似log4j的灾难性漏洞,Orca Security在其云安全平台上推出了一个由大型语言模型支持的云资产搜索工具。这项新工具调用了Orca现有的A...
云计算安全:寻找云安全之路
当今的云安全导航可能很难理解。许多安全专业人士问自己,保护云安全的最佳方法是什么?Black Hat USA 2023约有400家供应商,今年RSA Conference 约有500家供应商,选择可能...
漏洞预警 cockpit 数字平台 upload 文件上传漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
漏洞复现 泛微OA e-office平台uploadify.php任意文件上传漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
漏洞复现 深信服SG上网优化管理系统catjs.php任意文件读取漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
云安全|存储(OSS)攻防
对象存储攻防案例云上存储己经是企业中常见的一款云上产品,伴随着云上业务的发展,对象存储作为云原生一项重要的能力,暴露出一系列的安全问题,其中的权限配置是管理人员不可忽视的,从攻击者的视角来看几大云存储...
48