声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,海底生残月及文章作者不为此承担任何责任。现在只对常读和星标的公众号才...
漏洞预警 | 锐捷EG2000UE信息泄露漏洞
0x00 漏洞编号CNVD-2023-978470x01 危险等级中危0x02 漏洞概述锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化...
漏洞预警 | Apache Ofbiz任意文件读取与SSRF漏洞
0x00 漏洞编号CVE-2023-509680x01 危险等级高危0x02 漏洞概述Apache OFBiz是Apache的一套企业资源计划系统,提供了一整套基于Java的Web应用程序组件和工具。...
漏洞预警 | 四创科技有限公司综合管理系统SQL注入漏洞
0x00 漏洞编号CNVD-2023-979000x01 危险等级高危0x02 漏洞概述四创科技有限公司是一家经营范围包括电子计算机软硬件技术与产品的研发、生产、销售等的公司。0x03 漏洞详情CNV...
漏洞预警 | 易思智能物流无人值守系统SQL注入漏洞
0x00 漏洞编号CNVD-2023-996000x01 危险等级高危0x02 漏洞概述易思无人值守智能物流系统是一款集成了人工智能、机器人技术和物联网技术的创新产品。它能够自主完成货物存储、检索、分...
漏洞预警 | Cacti文件包含和SQL注入漏洞
0x00 漏洞编号CVE-2023-49084CVE-2023-49085CVE-2023-514480x01 危险等级高危0x02 漏洞概述Cacti是一套基于PHP,MySQL,SNMP及RRDT...
LLM安全警报:六起真实案例剖析,揭露敏感信息泄露的严重后果
概述今年以来,大语言模型(LLM)及相关技术飞速发展,不断刷新人们对于人工智能的认知。与此同时,LLM敏感信息泄露(Sensitive Information Disclosure)备受关注,恶意使用...
【漏洞归纳】JSONP跨站劫持漏洞
JSONP跨站劫持漏洞漏洞名称JSONP跨站劫持漏洞漏洞地址漏洞等级中危漏洞描述攻击者通过操纵第三方网站上的JSONP回调函数,来获取用户在目标网站上的敏感信息。这种漏洞的关键在于,JSONP在请求时...
大模型正在记住与说出,警惕AI泄露您的隐私与机密
「大模型」引领的创新变革正在发生身处技术爆炸时代高光与隐忧共存安全风险已成为发展中无法忽视的话题↓LLM在使用过程中包含敏感机密的数据或信息可能会导致未授权的数据访问、隐私侵犯、安全漏洞等风险随之造成...
如何应对不断升级的勒索软件攻击?
引言 随着互联网的普及和信息技术的快速发展,网络安全问题日益凸显,其中勒索软件攻击已经成为一种常见的网络安全威胁。 勒索软件攻击是一种恶意软件攻击,通过加密受害者的文件系统或者锁定电脑屏幕等方式,对受...
漏洞预警 | Apache StreamPark SQL注入漏洞
0x00 漏洞编号CVE-2023-308670x01 危险等级高危0x02 漏洞概述Apache StreamPark是一个流应用程序开发框架,提供了使用Apache Flink和Apache Sp...
JSONP劫持漏洞获取敏感信息原理、复现与坑点总结
Part1 前言 大家好,我是ABC_123。今天我们研究一下JSONP劫持漏洞,早些年这个漏洞主要被攻击者用来窃取个人信息,如姓名、身份证号、家庭住址等,现在更多的用于蜜罐之中...
65