先说结论 软件供应链安全的挑战大头是来自维护者，大部分开源组件的维护者都依赖某一两个人，无论看上去这个组件有多少个 commit，总会是某几个人贡献度排在前列，但是这些维护者一方面没啥钱...
06月08日10 views评论供应链
威胁情报
软件供应链安全的核心到底在哪？
06月08日10 views评论供应链
威胁情报
06月08日10 views评论供应链
威胁情报
CVE-2024-24919 Check Point 安全网关 RCE
CVE-2024-24919是一个高严重性信息泄露漏洞，允许攻击者远程读取 Check Point 安全网关上的任意文件。此漏洞可被用来窃取敏感信息，例如密码和配置文件。'aCSHEL...
06月04日52 views评论point
rce
Check Point Security Gateways 任意文件读取漏洞 CVE-2024-24919
系统介绍 Check Point Security Gateways是以色列Check Point公司的一个人工智能驱动的 NGFW 安全网关。 漏洞复现 1、替换需要读取的文件，发送请求 POST ...
06月03日安全漏洞43 views评论任意文件读取漏洞
漏洞预警
Check Point 安全网关 MyCRL接口处存在任意文件读取漏洞(CVE-2024-24919)
【漏洞复现】智邦国际 ERP系统 GetPersonalSealData接口处存在SQL注入漏洞免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息...
05月31日69 views评论任意文件读取漏洞
漏洞复现
安达通TPN-2G安全网关信息泄露漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述安达通TPN-2G安全网关是一种网络安全产品，通常用于保护企业网络免受各种网络威胁的侵害。包括防火墙、入侵检测和防御系统、虚拟专用...
05月31日34 views评论敏感信息
漏洞预警
黑客针对弱密码的旧本地账户安全网关发起攻击
Check Point 在近期发布的一份公告中称，威胁者正针对 Check Point 远程访问 VPN 设备发起攻击，以入侵企业网络。 远程访问已集成到所有 Check Point 网络防火墙中，它...
05月30日8 views评论易受攻击
身份验证
【漏洞通告】Check Point Security Gateway文件读取漏洞（CVE-2024-24919）
一、漏洞概述漏洞名称 Check Point Security Gateway文件读取漏洞CVE IDCVE-2024-24919漏洞类型路径遍历发现时间2024-05-28漏洞评分7.5...
05月30日65 views评论gateway
文件读取漏洞
【漏洞复现】华途应用安全网关ASG系统任意文件上传漏洞
该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作...
05月18日40 views评论任意文件上传漏洞
漏洞复现
漏洞挖掘 | 网康应用安全网关NS-ASG 6.3存在sql注入
网康应用安全网关NS-ASG 6.3存在sql注入前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请联系。还在学怎么挖通用漏洞和src吗？快...
04月22日18 views评论sql注入
漏洞挖掘
网康科技NS-ASG应用安全网关存在SQL注入漏洞
漏洞描述 网康科技NS-ASG应用安全网关存在SQL注入漏洞(CVE-2024-3458、CVE-2024-3457、CVE-2024-3456、CVE-2024-3455)，接口分别为：add_ik...
04月15日安全漏洞115 views评论注入漏洞
漏洞复现
记一次对天翼安全网关的渗透
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
04月11日74 views评论telnet
安全网关
CVE-2024-2022漏洞复现（POC）
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 网康NS...
03月12日178 views评论ip
policy
6