欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页漏洞研究
      HW&HVV

      安全行动期间的物联网利用

      在两次独立的安全活动中，发现了两个嵌入式设备中的命令注入漏洞。发现每个漏洞都有其独特的挑战。一个是经典的命令注入漏洞，另一个详细介绍了“盲”命令注入漏洞，这提供了两种在物联网系统中常见的漏洞类型的有趣...
      admin 03月24日14 views评论漏洞利用 物联网
      阅读全文
      安全漏洞

      [CVE-2025-2219]LoveCardsV2系统-未授权导致的RCE漏洞研究-附poc

          在2025年3月12日，在Eureka威胁情报平台监测到了一处新的漏洞预警。在发现这一预警后，我们的安全研究人员立即展开深入研究，力求全面了解该漏洞的性质、影响范围以及潜在的利用方式。    ...
      admin 03月12日74 views评论rce 威胁情报
      阅读全文
      安全文章

      【安全研究】如何用 DeepSeek AI 去跟进最新的CVE漏洞研究

        0x00 前言     众所周知，CVE的最新漏洞往往是安全研究人员的一大乐趣，而CVE最新的漏洞的Github是发布在下方链接中的，每日都会更新最新漏洞及全部的CVE漏洞压缩包. ht...
      admin 02月18日10 views评论deepseek 安全研究
      阅读全文

      Google Project Zero 的 Windows 漏洞研究：通过 IDispatch 访问受困 COM 对象的漏洞模式

      Project Zero Windows Bug Class Accessing Trapped COM Objects with IDispatch面向对象的远程技术（如 DCOM 和 .NET R...
      admin 02月08日安全新闻20 views评论project zero
      阅读全文
      安全文章

      ksmbd 漏洞研究

      ksmbd vulnerability research引言在 Doyensec，我们决定对 Linux 内核的一个组件——SMB3 内核服务器 (ksmbd) 进行漏洞研究。最初，它作为一个实验性功...
      admin 01月09日12 views评论smb struct
      阅读全文
      安全闲碎

      注意！安全漏洞不能随意发布！

      ❤请点击上方 ⬆⬆⬆ 关注君说安全！❤“从事漏洞研究或渗透测试是技术能力的体现没错，但是也要注意合法和合规。”今天，网络安全圈炸了，爆出了一个大瓜！这个瓜，涉及广大安全技术研究人员。技术分享是人的正常...
      admin 01月07日50 views评论渗透测试 网络产品
      阅读全文
      安全新闻

      2024年AI安全五大热点回顾

      在ChatGPT推出两年后，生成式AI已成为网络安全领域的重要力量。2024年生成式AI技术的影响无处不在，从深伪欺诈到“影子AI”的风险，再到AI安全法规的出现和AI驱动的漏洞研究潜力。以下，我们将...
      admin 01月02日6 views评论llm 网络安全
      阅读全文
      安全文章

      自动化漏洞利用工程：从理论到实践的旅程

      在2024年的H2HC会议上，由@chompie和@FuzzySec主讲的关于自动化漏洞利用工程的讨论。以下是我对这次演讲的总结和一些个人见解。自动化为何重要？随着现代缓解措施的增加和系统复杂性的提升...
      admin 12月18日16 views评论漏洞利用 漏洞研究
      阅读全文
      安全新闻

      安全e刻 | 重大突破！AI首次发现内存安全漏洞

      重大突破！AI首次发现内存安全漏洞近日，谷歌宣布其大语言模型（LLM）项目“Big Sleep”成功发现了一个SQLite数据库引擎中的内存安全漏洞，这是人工智能首次在真实软件中发现可利用的内存安全漏...
      admin 11月07日26 views评论llm 模糊测试
      阅读全文

      Project Zero：从午睡到大睡：利用大型语言模型捕捉现实世界代码中的漏洞

      From Naptime to Big Sleep: Using Large Language Models To Catch Vulnerabilities In Real-World Code介绍...
      admin 11月03日人工智能安全15 views评论模糊测试 语言模型
      阅读全文
      安全新闻

      对抗零日漏洞的十年（2014～2024）

      一、引言传统上，零日漏洞是指攻击者已知但防御者尚未发现或修复的软件漏洞。Project Zero认为，零日攻击不仅是一个技术问题，还涉及国家支持的攻击者、特定的高价值目标、庞大的漏洞交易市场，以及复杂...
      admin 10月28日94 views评论威胁情报 漏洞利用
      阅读全文
      程序逆向

      windows内核流漏洞研究和挖掘全流程(part2)

      在之前的一篇研究中，我们在内核流中发现了多个漏洞以及一个被忽视的漏洞类别。我们在 2024 年温哥华 Pwn2Own 大赛中成功利用漏洞 CVE-2024-35250 和 CVE-2024-30084...
      admin 10月21日40 views评论ioctl 驱动程序
      阅读全文

      文章导航

      1 2

      最新文章

      •  【Python代码审计】佰阅发卡存在前台RCE漏洞 04/16 2 views
      • 【复现】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告 04/16 1 views
      • 从 HTA 到 MSI：多平台攻击驱动的 APT 组织的新型战术、技术及程序（TTP）与集群特征 04/16 2 views
      • 【文章转载】重大预警：浏览器成为下一个勒索战场，传统EDR将被绕过？ 04/16 1 views
      • 等待线程劫持：线程执行劫持的更隐蔽版本 04/16 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141232
      • 分类47
      • 标签151465
      • 留言690
      • 链接0
      • 浏览21389477
      • 今日16
      • 本周201
      • 运行6468 天
      • 更新2025-4-16

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141232 留言 690 访客21389477

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141232
      • 分类47
      • 标签151465
      • 留言690
      • 链接0
      • 浏览21389477
      • 今日16
      • 本周201
      • 运行3305 天
      • 更新2025-4-16
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码