最近一直在做一些体系建设的事情,公众号更新的比较少,下面基于windows远程利用的一些漏洞进行整理。通过漏洞扫描,发现漏洞,更新补丁,增强内网安全防御能力。1.常见windows提权漏洞(1...
CVE-2024-1253
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!!01—漏洞名称北京百绰智能S4...
GNU 库 C (GLIBC) 中的 ROOT 访问漏洞影响许多 LINUX DISTROS
Qualys威胁研究小组在GNU C库(glibc)中发现了四个安全漏洞,包括一个跟踪为CVE-2023-6246的基于堆的缓冲区溢出。GNU C库(glibc)是一个自由软件库,为Linux和其他类...
Jenkins 任意文件读取漏洞-CVE-2024-23897
免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号及作者不为此承担任何责任,一旦造成后果请自行承担...
Vans 和 North Face 所有者称勒索软件漏洞影响 3500 万人
Tietoevry 勒索软件攻击导致瑞典企业和城市停电芬兰IT服务和企业云托管服务提供商Tietoevry遭受勒索软件攻击,其位于瑞典的一个数据中心的云托管客户受到影响。来源: BleepingCom...
[漏洞复现]CVE-2024-0352
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!!01—漏洞名称Likeshop...
以远见超越未见|硬核盘点之2023 年工控安全十大漏洞
重磅盘点2023工控安全十大漏洞工控系统是关键基础设施的重要组成部分,也是国家的重要战略资源。随着工业互联网的发展和工控系统的数字化转型,工控安全漏洞可能会对生产线、基础设施和整个产业链造成严重的影响...
CNCERT:关于蓝牙协议存在中间人攻击漏洞的安全公告
安全公告编号:CNTA-2023-0020 2023年12月20日,国家信息安全漏洞共享平台(CNVD)收录了蓝牙协议中间人攻击漏洞(CNVD-2023-98846,对应CVE-2023-24023)...
pyLoad 远程代码执行漏洞
免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号及作者不为此承担任何责任,一旦造成后果请自行承担...
某日志系统0day独家,附poc
一、漏洞描述 Panalog是一款日志系统,方便用户统一集中监控、管理在网的海量设备。Panabit 日...
Sierra:21 漏洞影响关键基础设施路由器
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Forescout 公司的Vedere Labs 发现,Sierra OT/IoT 路由器受21个新漏洞影响,它们威胁关键的基础设施,可导...
政府通过手机通知监视苹果和谷歌用户
政府通过手机通知监视苹果和谷歌用户一位美国参议员今天透露,全球政府机构要求苹果和谷歌用户提供移动推送通知记录,以监视它们的客户。来源: BleepingComputer美国海军承包商奥斯特公司确认数据...
11