在数字化浪潮汹涌的今天,照片已悄然成为调查专业人员手中的一把利器,为他们提供了源源不断的信息宝藏。照片调查技术如同侦探手中的放大镜,凭借其独特魅力,已经发展成为解开复杂线索、构建精准时间线以及拼凑完整...
【漏洞通告】Apache Kafka访问控制不当漏洞(CVE-2024-27309)
一、漏洞概述漏洞名称 Apache Kafka访问控制不当漏洞CVE IDCVE-2024-27309漏洞类型访问控制不当发现时间2024-04-12漏洞评分暂无漏洞等级严重攻击向量网络所需权...
ATT&CK - 云实例元数据
云实例元数据API 攻击者可能会尝试访问Cloud Instance Metadata API,以收集凭据和其他敏感数据。 大多数云服务提供商都支持云实例元数据API,这是提供给正在运行的虚拟实例的服...
【漏洞预警】Apache Kafka访问控制不当漏洞(CVE-2024-27309)
漏洞描述:Apache Kafka是一个开源分布式事件流平台,通常用于高性能数据管道、流分析、数据集成和和关键任务应用,ZooKeeper通常用于管理Kafka集群的元数据,而KRaft模式则通过Ra...
技术分享|某办公系统代码执行漏洞分析及检测优化
Goby社区第37篇技术分享文章全文共:5012字预计阅读时间:13分钟 01 概述最近国内某知名 OA 厂商出了一个远程代码执行漏洞,漏洞的产生原因是系统在处理上传的 Phar 文件的时候存在缺陷,...
Audiobookshelf:一款有声读物和播客服务器,支持移动端APP!
Audiobookshelf是一款专业的支持自部署的开源有声读物和播客服务器。你可以轻松将其部署在自己的服务器、PC或NAS中,并且还支持Andoird和iOS客户端,最主要的是功能真的很强大! 1️...
安全威胁上升!NVD数据库漏洞信息不全引发关注
关键词安全漏洞美国国家标准与技术研究院 (NIST) 正在发生一些神秘的事情,这可能使许多组织容易受到威胁行为者的攻击。自 2024 年 2 月 12 日以来,NIST 几乎完全停止丰富其国家漏洞数据...
视频旋转
创建: 2024-03-07 21:06更新: 2024-03-09 14:50https://scz.617.cn/windows/202403072106.txt目录:☆ 多媒体文件元数据 ...
在ChatGPT中挖掘XSS漏洞实现任意账户接管
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。博客新域名:https://gugesay...
XSS 亮点:挖掘 ChatGPT 中的漏洞
ChatGPT 在企业和个人用户中广泛使用,是寻求访问敏感信息的攻击者的主要目标。在这篇博文中,我将向您介绍我在 ChatGPT 中发现的两个跨站脚本 (XSS) 漏洞以及其他一些漏洞。当它们链接在一...
浅谈云安全之反向获取dockerfile
本文主要讲几个docker利用小技巧,以及平时应急响应或者渗透测试中可能遇到的场景。在攻防中,拿下的机器可能有很多镜像,此时如果将这些镜像的构建信息还原,获取到了dockerfile中的敏感信息,那其...
【开源情报搜集-OSINT】学习记录:第一篇
个人认为,学习OSINT技术前,应该对OSINT及情报体系、情报分析工作本身进行充分了解,所以第一篇内容,可能看起来“废话”较多,更多为概念性的东西#参考的互联网资源包括:维基百科、丁爸情报分析等【说...
13