漏洞组 | CN-SEC 中文网

安全新闻

AyySSHush：利用华硕已修复漏洞组建僵尸网络的间谍技术

导读威胁情报公司 GreyNoise 周三揭露了一项隐形恶意软件活动，该活动自3 月中旬以来将数千个面向互联网的华硕家庭和小型办公室路由器转变为后门节点。总部位于华盛顿的 GreyNoise 公司在...

05月30日17 views评论

安全新闻

Palo Alto Networks PAN-OS软件中一个上周刚修补的高严重性认证绕过漏洞，目前正被威胁攻击者积极利用，以获得受影响防火墙系统的root级别访问权限。图片来源：Ken Wolter ...

02月20日81 views评论

安全文章

0x01 前言记一次某SRC信息管理系统多个漏洞组合Getshell，并已提交至 SRC 平台修复。过程包括发现未授权访问漏洞、利用 SQL 注入获取邮箱账号、爆破弱口令登录后台、利用...

01月13日17 views评论

安全文章

在挖掘目标 Web 应用程序漏洞时，一项有用的检查是通过waybackmachine：https://archive.org/web/来发现目标上一段时间内存在的 URL。这些可能会暴露关键功能，然后...

08月28日39 views评论

安全文章

漏洞概要 CVE-2023-29357 是 Microsoft SharePoint Server 中的绕过身份验证漏洞，CVSSv3 评分高达 9.8。漏洞允许未...

12月20日1,094 views评论