欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页库中
      安全文章

      利用 AIxCC Nginx 漏洞：第一部分

      这篇博文将分析Nginx AIxCC 中时间安全漏洞的可利用性。AIxCC是 DARPA 的一项竞赛，旨在使用 AI 查找代码库中的漏洞。参赛者不是在寻找 0day 漏洞，而是故意在现有代码库中添加漏...
      admin 03月02日13 views评论malloc ngx
      阅读全文
      安全新闻

      攻击者利用公开的 Cobalt Strike 配置文件

      执行摘要在本文中，Unit 42 研究人员详细介绍了最近发现的恶意 Cobalt Strike 基础设施。我们还分享了恶意 Cobalt Strike 样本的示例，这些样本使用了 Malleable ...
      admin 07月02日44 views评论c cobalt
      阅读全文
      安全新闻

      Synopsys：84%的代码库存在漏洞风险且74%包含高风险漏洞

      作者 | 晶颜123 编 | 疯狂冰淇淋 近十年来，《开源安全和风险分析（OSSRA）报告》的主题一直是“你知道自己的代码中有什么吗？”在2024年，这个问题变得比以往任何时候都更加重要。随着开源的流...
      admin 03月12日18 views评论代码 高风险
      阅读全文
      安全工具

      一款基于 GitHub 的 Web 笔记应用

      admin 05月01日100 views评论开源项目 笔记
      阅读全文
      供应链安全

      供应链安全：映射供应链

      组织如何映射其供应链依赖关系，以便更好地理解和管理供应链中的风险。介绍本指南面向大中型组织，他们需要获得信心或保证缓解与供应商合作相关的漏洞已到位。什么是供应链映射？供应链映射 (SCM) 是记录、存...
      admin 02月25日27 views评论供应链 信息
      阅读全文
      安全新闻

      CVE-2023-23924：在流行的 Dompdf 库中发现严重的严重 RCE 缺陷

          前言    开源 Dompdf PHP 库中披露了一个严重的安全漏洞，如果成功利用该漏洞，可能会导致在目标服务器...
      admin 02月01日163 views评论php 反序列化
      阅读全文
      安全漏洞

      OpenSSL 修复了两个高危漏洞

      Bleeping Computer 网站披露，OpenSSL 修补了其用于加密通信通道和 HTTPS 连接的开源密码库中两个高危漏洞。漏洞分别追踪为 CVE-2022-3602 和 CVE-2022-...
      admin 01月30日47 views评论openssl 高危漏洞
      阅读全文
      安全漏洞

      OpenSSL项目修复其开源密码库中两个严重的漏洞；Snatch声称已入侵军工企业供应商HENSOLDT France

      每日头条1、OpenSSL项目修复其开源密码库中两个严重的漏洞      据媒体11月1日报道，OpenSSL项目修复了其用于加密通信通道和HTTPS...
      admin 11月02日35 views评论openssl 攻击者
      阅读全文
      安全文章

      WMI后门技术的攻击与检测

      0x01 WMI初认识1.1 WMI简介WMI是从Windows 2000起，在每个Windows系统版本中都会内置的一个管理框架。该框架由一组强大的工具集合组成，用于管理本地或远程的 Wi...
      admin 04月25日160 views评论com windows
      阅读全文
      安全博客

      技术文章翻译：PHP标准库中某双链表结构存在双重释放问题（CVE-2016-3132）

      技术文章翻译：PHP标准库中某双链表结构存在双重释放问题（CVE-2016-3132） Last updated:May.12, 2016 CST 20:27:05 原文：http://www.lib...
      admin 09月01日58 views评论php 库中
      阅读全文

      文章导航

      1 2

      最新文章

      •  hi-bridge网关-download文件读取 04/19 3 views
      • arris路由器basic_sett未授权信息泄露 04/19 3 views
      • 开源的十六进制神器ImHex：21岁大学生打造，逆向工程师的「夜视仪」！ 04/19 4 views
      • AscensionPath一个基于Docker容器化技术的漏洞环境管理系统 04/19 2 views
      • 无源码远程调试WAR包(以S2-001为例)—打jar包 04/19 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141390
      • 分类47
      • 标签151726
      • 留言696
      • 链接0
      • 浏览21439397
      • 今日20
      • 本周381
      • 运行6471 天
      • 更新2025-4-19

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141390 留言 696 访客21439397

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141390
      • 分类47
      • 标签151726
      • 留言696
      • 链接0
      • 浏览21439397
      • 今日20
      • 本周381
      • 运行3308 天
      • 更新2025-4-19
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码