图书馆 | CN-SEC 中文网

安全漏洞

广州图创图书馆集群管理系统 updOpuserPw SQL注入漏洞

00产品简介广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业，主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。01漏洞概述广州图...

03月10日34 views评论

阅读全文

人工智能安全

多厂家满血deepseek，对高校图书馆接入deepseek情况分析对比

豆包以下是南京部分高校DeepSeek接入情况表：高校名称使用模型模型类型大小应用场景发布时间消息来源东南大学DeepSeek-R1671B教学、科研及办公，未来可接入校本知识库打造“AI+教育”“A...

03月04日73 views评论

阅读全文

安全文章

记一次黑白盒图书馆系统渗透测试

没有废话直接开始进行黑盒测试进行资产打点，拿到图书馆管理系统，相对来说这种网站都是很常见用wap查看语言系统、框架、对黑盒渗透进行收集拼接目录得到：192.168.1.199/books/Resour...

02月27日27 views评论

阅读全文

安全漏洞

广州图创图书馆集群管理系统 POC

漏洞描述广州图创图书馆集群管理系统 updOpuserPw SQL注入，黑客可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。漏洞复现 ...

02月18日30 views评论

阅读全文

安全漏洞

广州图创-图书馆集群管理系统 POC

fofa body="interlib" poc GET /interlib/report/ShowImage?localPath=C:Windowswin.ini HTTP/1.1 Host: {...

02月17日37 views评论

阅读全文

安全新闻

Meta使用从Torrent影子图书馆窃取的81.7TB书籍训练其Llama AI模型

Meta Platforms, Inc. 正面临严重的版权侵权诉讼指控，原告声称该科技巨头使用来自影子图书馆的 81.7 TB 盗版书籍来训练其Llama AI 模型。该诉讼在美国加利福尼亚州北区地方...

02月12日37 views评论

阅读全文

安全新闻

大英图书馆勒索软件攻击事件的细节和教训

英国图书馆分享了其在 2023 年 10 月遭受的破坏性勒索软件攻击的详细信息。尽管对英国国家图书馆的攻击发生在五个月前，但图书馆的基础设施要到 2024 年 4 月中旬才会重建，然后才能开始全面恢复...

11月23日32 views评论

阅读全文

安全新闻

Microsoft 365管理门户或遭滥用，可帮助勒索诈骗邮件逃避安全检测

11月21日，星期四，您好！中科汇能与您分享信息安全快讯：01微软11月例行Exchange更新被曝导致客户邮件传输大面积受阻据外媒报道，微软公司因邮件传输问题暂停推送在11月例行补丁日发布的月度E...

11月21日7 views评论

阅读全文

安全新闻

伊朗黑客使用工作诱饵针对中东航空航天和国防工业部署SnailResin恶意软件

11月14日-11月20日01 伊朗黑客使用工作诱饵针对中东航空航天和国防工业部署SnailResin恶意软件简要介绍据观察，被称为TA455的伊朗威胁组织借鉴了朝鲜黑客组织的剧本，通过提供虚假工作...

11月21日16 views评论

阅读全文

安全新闻

美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览

点击蓝字·关注我们 / aqniu新闻速览•2024年世界互联网大会“互联网之光”博览会在浙江乌镇开幕•《工业和信息化领域数据安全合规指引》联合发布•美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄...

11月20日18 views评论

阅读全文

安全文章

第109篇：信息安全的基本属性与风险要素（通俗易懂的比喻）

Part1 前言大家好，我是ABC_123。今年做了很多To B的网络安全培训，无论是APT技战法分析安全意识、数据安全还是Java反序列化实战等，总会被问到关于信息安全的完整性、可用性、脆弱性、...

11月18日42 views评论

阅读全文

安全漏洞

科讯图书馆综合管理云平台SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述科讯图书馆综合管理云平台是用来检索所有图书馆中图书信息的平台。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述：科讯图书馆综合...

11月09日18 views评论

阅读全文

广州图创图书馆集群管理系统 updOpuserPw SQL注入漏洞

多厂家满血deepseek，对高校图书馆接入deepseek情况分析对比

记一次黑白盒图书馆系统渗透测试

广州图创图书馆集群管理系统 POC

广州图创-图书馆集群管理系统 POC

Meta使用从Torrent影子图书馆窃取的81.7TB书籍训练其Llama AI模型

大英图书馆勒索软件攻击事件的细节和教训

Microsoft 365管理门户或遭滥用，可帮助勒索诈骗邮件逃避安全检测

伊朗黑客使用工作诱饵针对中东航空航天和国防工业部署SnailResin恶意软件

美国国会图书馆邮件系统遭攻击，近9个月通信内容或泄露；ChatGPT沙箱环境存多个严重安全隐患，仅20%漏洞被修复 | 牛览

第109篇：信息安全的基本属性与风险要素（通俗易懂的比喻）

科讯图书馆综合管理云平台SQL注入漏洞

在线咨询

微信