敏感文件 | CN-SEC 中文网

安全文章

【攻防实战】手把手带你拿下SRC购物商城

「信息收集」「端口扫描」首先使用端口扫描工具nmap对该站点进行端口扫描nmap -T4 -A -p 1-65535可以看到目标系统开放22、80、888、3306、8800端口「敏感文件扫描」之后...

05月20日14 views评论

阅读全文

安全新闻

高危漏洞预警：Apache Tomcat远程代码执行漏洞曝光！

Apache Tomcat曝出严重远程代码执行漏洞，攻击者可轻易控制服务器，你的系统安全吗？在数字化时代，服务器的安全性是保障企业运营和用户数据安全的关键防线。然而，最近山石网科应急响应中心监测到一个...

05月15日11 views评论

阅读全文

美国总务管理局内部敏感文件遭万人共享，白宫平面图泄露

关注我们带你读懂网络安全内部敏感文件遭万人共享，特朗普政府又曝安全漏洞。据央视新闻报道，当地时间4月20日，《华盛顿邮报》查阅的内部记录显示，美国政府官员与联邦工作人员不当分享了敏感文件，其中包括可能...

04月21日信息情报7 views评论

阅读全文

安全新闻

敏感文件，包括白宫平面图，与数千人不当共享

在拜登和特朗普政府时期，无意中与美国总务管理局全体员工共享一个 Google Drive 文件夹，是粗心处理敏感文件的最新例子。根据《华盛顿邮报》审查的内部记录，在乔·拜登和唐纳德·特朗普的领导下，政...

04月21日6 views评论

阅读全文

信息情报

白宫平面图等敏感信息泄露，特朗普政府又一次曝出安全漏洞

日前，《华盛顿邮报》查阅的内部记录显示，美国政府一机构因管理漏洞，导致敏感文件被不当共享。据悉，文件包括可能属于机密的白宫平面图、白宫游客中心拟建防爆门的详细信息，以及协助特朗普政府新闻发布会的供应商...

04月21日15 views评论

阅读全文

安全新闻

【已复现】Vite 任意文件读取漏洞(CVE-2025-31486) 附POC

中危预警近日，安全聚实验室监测到 Vite 存在任意文件读取漏洞，编号为：CVE-2025-31486，CVSS:5.3 由于没有对请求的路径进行严格的安全检查和限制，攻击者可以绕过保护机制，非法...

04月08日76 views评论

阅读全文

安全漏洞

CVE-2025-24813：Apache Tomcat远程代码执行漏洞

关注我们❤️，添加星标🌟，一起学安全！作者：Howell@Timeline Sec 本文字数：3141 阅读时长：2～4mins 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介...

04月02日40 views评论

阅读全文

安全漏洞

CVE-2025-30208 漏洞（附EXP）

0x01 前言 Vite 是一个现代化的前端构建工具，旨在提供快速的开发服务器和优化的构建流程，广泛用于开发 JavaScript 和 TypeScript 的 Web 应用程序。攻击者可读取服务器上...

04月02日68 views评论

阅读全文

安全漏洞

Vite任意文件读取漏洞CVE-2025-30208

声明内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造...

03月27日49 views评论

阅读全文

安全工具

基于协程并发的Web敏感文件扫描器，精准探测备份文件、配置泄露及版本控制目录暴露风险

工具介绍基于协程并发的Web敏感文件扫描器，精准探测备份文件、配置泄露及版本控制目录暴露风险，为渗透测试与安全防护提供专业级资产测绘方案。专业级Web敏感文件扫描工具，...

03月17日54 views评论

阅读全文

安全新闻

【漏洞处置SOP】Apache Tomcat远程代码执行漏洞（CVE-2025-24813）处置建议

建议紧急排查处置 Apache Tomcat远程代码执行漏洞（CVE-2025-24813）【漏洞概述】2025年3月10日，Apache Tomcat官方披露远程代码执行漏洞（CVE-2025-24...

03月14日30 views评论

阅读全文

安全新闻

【已复现】Apache Tomcat Partial PUT远程代码执行漏洞（CVE-2025-24813）

Apache Tomcat 是一个开源的 Java Servlet 容器和 Web 服务器，支持运行 Java Servlet、JavaServer Pages (JSP) 和其他基于 Java 的 ...

03月11日267 views评论

阅读全文

【攻防实战】手把手带你拿下SRC购物商城

高危漏洞预警：Apache Tomcat远程代码执行漏洞曝光！

美国总务管理局内部敏感文件遭万人共享，白宫平面图泄露

敏感文件，包括白宫平面图，与数千人不当共享

白宫平面图等敏感信息泄露，特朗普政府又一次曝出安全漏洞

【已复现】Vite 任意文件读取漏洞(CVE-2025-31486) 附POC

CVE-2025-24813：Apache Tomcat远程代码执行漏洞

CVE-2025-30208 漏洞（附EXP）

Vite任意文件读取漏洞CVE-2025-30208

基于协程并发的Web敏感文件扫描器，精准探测备份文件、配置泄露及版本控制目录暴露风险

【漏洞处置SOP】Apache Tomcat远程代码执行漏洞（CVE-2025-24813）处置建议

【已复现】Apache Tomcat Partial PUT远程代码执行漏洞（CVE-2025-24813）

在线咨询

微信