近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测发现,CatDDoS黑客团伙利用知名厂商网络产品安全漏洞传播恶意样本,在全球范围内实施分布式拒绝服务(DDoS)攻击。CatDDoS...
关于防范CatDDoS黑客团伙网络攻击的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测发现,CatDDoS黑客团伙利用知名厂商网络产品安全漏洞传播恶意样本,在全球范围内实施分布式拒绝服务(DDoS)攻击。 ...
漏洞预警监控工具watchvuln
1 工具介绍 众所周知,CVE 漏洞库中 99% 以上的漏洞只是无现实意义的编号。我想集中精力看下当下需要关注的高价值漏洞有哪些,而不是被各类 RSS 和公众号的 威胁情报 淹没。于是写了这个小项目来...
亿赛通SaveCDGPermissionFromGFOA SQL注入漏洞
漏洞信息 由于亿赛通电子文档安全管理系统SaveCDGPermissionFromGFOA处fileID对传入的数据没有预编译和充足的校验,导致该接口存在SQL注入漏洞,未授权的攻击者可获取数据库敏感...
CVE漏洞信息与poc链接爬取
前言 之前业务上有个要求,对cve信息和漏洞利用脚本进行爬取,然后再检测目标机器Windows上是否缺少对应的补丁。 在这个功能基础上我拓展成了爬取CVE漏洞信息和poc链接的脚本,爬取信息会存进数据...
【漏洞通告】紫光档案系统 upload.html 任意文件上传漏洞
0x01 漏洞信息漏洞名称:紫光档案系统 upload.html 任意文件上传漏洞漏洞编号:无漏洞等级:高披漏时间:2023年09月05日0x02 漏洞描述紫光企业档案管理系统是一款先进的档案管理系列...
CSTIS | 关于防范蠕虫病毒PlugX新变种攻击传播的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台监测发现PlugX蠕虫病毒新变种已在全球多个国家传播,主机感染量超百万台。PlugX最早可追溯到2008年,并逐渐演化成为大众化的流行黑客工具,被全球...
关于防范蠕虫病毒PlugX新变种攻击传播的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台监测发现PlugX蠕虫病毒新变种已在全球多个国家传播,主机感染量超百万台。 PlugX最早可追溯到2008年,并逐渐演化成为大众化的流行...
漏洞预警监控工具:watchvuln
工具介绍 众所周知,CVE 漏洞库中 99% 以上的漏洞只是无现实意义的编号。我想集中精力看下当下需要关注的高价值漏洞有哪些,而不是被各类 RSS 和公众号的威胁情报淹没。于是写了这个小项目来抓取部分...
【仿长亭】HVV之自研拟态蜜罐低配版
网安引领时代,弥天点亮未来 0x00故事是这样的1、简介拟态防护实现原理是在学习正常业务返回的基础上对黑客请求进行响应,在响应中注入漏洞信息迷惑黑客存在漏洞,让黑客从应用站点上扫描出海量的漏洞,从而对...
【长亭科技技术支持】关于防范利用xz-utils恶意代码植入漏洞实施网络攻击的风险提示
供应链安全是当前网络攻击的重灾区,长亭科技技术团队近日发现Linux压缩工具xz-utils存在恶意代码植入漏洞,及时做出应急响应,对该漏洞进行事件溯源和技术分析,给出了针对该漏洞的风险消控方案,并在...
浙大恩特客户资源管理系统-Quotegask-editAction-sql注入
0x01 产品简介 杭州恩软信息技术有限公司(浙大恩特)提供外贸管理软件、外贸客户管理软件等外贸软件,是一家专注于外贸客户资源管理及订单管理产品及服务的综合性公司,隶属浙江大学国家大学科...
10