欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页易受攻击第 2 页
      安全新闻

      420万台主机面临安全风险！VPN、路由器等设备因隧道协议漏洞暴露

      近日，一项由Top10VPN与比利时鲁汶大学教授Mathy Vanhoef合作的研究揭示，多个隧道协议存在严重安全漏洞，可能导致攻击者对420万台主机发起多种攻击，其中包括VPN服务器、ISP家用路由...
      admin 02月05日35 views评论IPv6 易受攻击
      阅读全文
      安全文章

      子域名劫持漏洞高阶利用：从发现到利用完整攻略

      子域名劫持是一种严重的安全漏洞，攻击者通过利用 DNS 设置中的错误配置来接管子域名。这类攻击可能导致钓鱼攻击、数据泄露或恶意跳转，对目标组织的声誉和安全性造成重大影响。对于渗透测试人员和漏洞赏金猎人...
      admin 01月26日19 views评论aws 子域名
      阅读全文
      安全新闻

      新的 UEFI 安全启动漏洞使系统暴露于 bootkit

      关键词安全漏洞即使安全启动保护处于活动状态，也可能会利用一个新的 UEFI 安全启动绕过漏洞（编号为 CVE-2024-7344）影响 Microsoft 签名的应用程序来部署 bootkit，多个第...
      admin 01月26日29 views评论二进制文件 易受攻击
      阅读全文
      安全新闻

      新的 UEFI 安全启动漏洞使系统暴露于 bootkit

      即使安全启动保护处于活动状态，也可能会利用一个新的 UEFI 安全启动绕过漏洞（编号为 CVE-2024-7344）影响 Microsoft 签名的应用程序来部署 bootkit，多个第三方软件开发商...
      admin 01月25日18 views评论二进制文件 易受攻击
      阅读全文
      安全文章

      高级Linux环境红队攻击手法

      缓冲区溢出是 Linux 系统中常见且严重的安全漏洞，当程序向缓冲区写入的数据超过其可容纳的数据量时就会发生这种情况。这种溢出可能导致内存损坏，从而使攻击者能够执行任意代码、使程序崩溃或未经授权访问系...
      admin 01月23日3 views评论代码 易受攻击
      阅读全文
      安全新闻

      420万主机暴露，含VPN和路由器

      一项研究表明：“网络主机若接受隧道数据包却不验证发送者身份，就可能被劫持以执行匿名攻击并获得对其网络的访问权限。”该研究是与鲁汶大学（KU Leuven）的教授兼研究员马蒂·范霍夫（Mathy Van...
      admin 01月21日12 views评论IPv6 易受攻击
      阅读全文
      安全新闻

      易受攻击的 Moxa 设备使工业网络面临攻击

      工业网络和通信供应商 Moxa 警告称，一个高危、严重的漏洞会影响其蜂窝路由器、安全路由器和网络安全设备的各种型号。这两个安全问题允许远程攻击者在易受攻击的设备上获取 root 权限并执行任意命令，从...
      admin 01月20日19 views评论edr 易受攻击
      阅读全文
      安全新闻

      立级修补！UEFI安全启动曝出绕过漏洞

      UEFI Secure Boot一直被视为保障系统启动安全的关键防线和“底线”。然而，近期发现的一个严重漏洞（CVE-2024-7344），却让这一防线面临重大挑战。该漏洞影响一个由微软签名的应用程序...
      admin 01月17日32 views评论二进制文件 易受攻击
      阅读全文
      安全新闻

      新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit

      导 读 根据ESET 的一份报告，新的 UEFI 安全启动漏洞CVE-2024-7344（CVSS 分数：6.7），位于由微软“Microsoft Corporation UEFI CA 2011”第...
      admin 01月17日5 views评论二进制文件 易受攻击
      阅读全文
      安全工具

      用于渗透测试练习的 15 个高危 Web应用和网站

      本月阅读大约需要15分钟；本文精选了一系列专门设计用于道德黑客实践和技能提升的，存在已知漏洞的网站、Web 应用程序、网络攻防演练平台以及黑客社区。这些资源并未按重要性或质量进行特定排序——每个资源都...
      admin 01月14日248 views评论渗透测试 网络安全
      阅读全文
      安全文章

      使用 LeakIX 查找易受攻击的主机

      LeakIX 是一个平台，专门用于识别和解决由面向 Internet 的服务中的错误配置引起的安全漏洞和数据泄漏。通过扫描互联网，它可以检测暴露的服务，并为研究人员和安全专业人员提供搜索引擎来访问这些...
      admin 01月12日39 views评论易受攻击 视频教程
      阅读全文
      安全文章

      URI 规范化之访问内部Tomcat服务器

      描述 URI 规范化问题。由反向代理和应用Servlet Container组成的远程基础设施无法规范一些包含路径参数的URL；当前配置引入了潜在的安全风险，允许绕过 ACL 并访问受保护的 Tomc...
      admin 01月12日6 views评论0day servlet
      阅读全文
      17

      文章导航

      1 2 3 4 5 6 … 17

      最新文章

      •  Sapido RB- 1732 路由器命令执行漏洞 04/18 6 views
      • 16分钟读取2639次用户位置信息，手机软件隐私刺客如何防范？ 04/18 10 views
      • 【vulnhub】lampiao 04/18 6 views
      • 浅谈运用人工智能(AI) 协助战场环境情报整备 04/18 5 views
      • MCP安全检查清单：AI⼯具⽣态系统安全指南 | Windows 11高危漏洞：300毫秒即可提权至管理员 04/18 7 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141363
      • 分类47
      • 标签151675
      • 留言696
      • 链接0
      • 浏览21423793
      • 今日48
      • 本周358
      • 运行6470 天
      • 更新2025-4-18

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141363 留言 696 访客21423793

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141363
      • 分类47
      • 标签151675
      • 留言696
      • 链接0
      • 浏览21423793
      • 今日48
      • 本周358
      • 运行3307 天
      • 更新2025-4-18
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码