欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页管理员权限第 4 页
      安全文章

      记项目中遇到的 JeecgBoot系统的渗透测试|挖洞技巧

      0x01 前言        记项目中遇到的 JeecgBoot系统的渗透测试。通过信息收集和自定义脚本扫描发现了Druid管理界面，利用默认密码成功获取了用户凭证。虽然未能获取管理员权限，但通过ht...
      admin 11月04日89 views评论druid 渗透测试
      阅读全文
      安全文章

      1039家校通SQL注入获取管理员权限

      我们承认伟人在历史过程中的贡献。可人类生活的大厦从本质上说，是由无数普通人的血汗乃至生命所建造的。伟人们常常企图用纪念碑或纪念堂来使自己永世流芳。真正万古长青的却是普通人的无人纪念碑——生生不息的人类...
      admin 10月18日22 views评论sql注入 管理员权限
      阅读全文
      安全新闻

      VMware 修复HCX 平台上可导致RCE的高危SQLi 漏洞

      聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士周三，VMware 督促面向企业的 HCX 应用移动平台用户修复一个严重的远程代码执行漏洞 (CVE-2024-38814)。该漏洞的CVSS评分为8...
      admin 10月17日23 views评论rce 远程代码执行漏洞
      阅读全文
      安全新闻

      Windows预览版新功能限制管理员权限：防止黑客提权和横向移动

      微软在其最新 Windows 预览版中引入了重大安全升级，旨在锁定本地管理员权限，使网络攻击者更难以利用权限提升问题。管理员保护功能将提升权限的能力从自由浮动功能更改为范围更有限的“即时”事件。即将推...
      admin 10月11日24 views评论横向移动 管理员权限
      阅读全文
      安全新闻

      警惕银狐变种木马，样本实例分析！

      近期，各大防病毒软件平台的威胁情报中心都监测到一批相对更加活跃的“银狐”系列变种木马，他们的安全工程师第一时间提取样本进行分析。分析中发现样本具有检测沙箱和杀毒软件的行为，还会下载 TrueSight...
      admin 10月09日207 views评论安全软件 管理员权限
      阅读全文
      安全新闻

      反沙箱与杀软对抗双重利用，银狐新变种快速迭代

      近期，火绒威胁情报中心监测到一批相对更加活跃的“银狐”系列变种木马，火绒安全工程师第一时间提取样本进行分析。分析中发现样本具有检测沙箱和杀毒软件的行为，还会下载 TrueSightKiller 驱动关...
      admin 09月29日30 views评论shellcode 计划任务
      阅读全文
      安全文章

      帆软报表系统获取管理员权限

      子曰：“君子食无求饱，居无求安，敏于事而慎于言，就有道而正焉：可谓好学也已。”构造payload，访问漏洞url后台地址：/ReportServer?op=fr_auth&cmd=ah_log...
      admin 09月28日116 views评论帆软报表 管理员权限
      阅读全文
      安全新闻

      漏洞通告 | Ivanti Cloud Service Appliance 命令注入漏洞（CVE-2024-8190）

      漏洞概况Ivanti Cloud Service Appliance (CSA) 是 Ivanti 提供的一款本地部署的虚拟设备，旨在简化和增强 Ivanti 产品与云服务的集成。微步情报局于近日获取...
      admin 09月19日84 views评论ivanti 命令注入漏洞
      阅读全文
      安全漏洞

      SRM智联云采系统身份认证绕过漏洞

      0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述智互联科技有限公司的SRM智联云采系统是一款专业的数字采购平台，旨在助力企业实现采购数字化转型，提升供应链管理的效率和协同能力。 ...
      admin 09月09日42 views评论漏洞预警 身份验证
      阅读全文
      安全文章

      学工系统0day挖掘-危害拉满

      前言：21年的挖的漏洞了漏洞均已提交且均已修复，这里文章只做技术交流正文：漏洞挖掘过程：起因是这样的20年简单挖了一下这个学校，但是没把shell拿了后面随着学习21年又回来看了看这个系统，果然发觉了...
      admin 09月09日34 views评论任意文件上传漏洞 漏洞挖掘
      阅读全文
      安全新闻

      GitHub 修补GitHub Enterprise Server 中的三个漏洞并建议企业用户紧急修补

      关键词githubGitHub 发布了针对 GitHub Enterprise Server 产品中三个安全缺陷的紧急修复程序，并警告称黑客可以利用其中一个缺陷获取网站管理员权限。最严重的漏洞编号为C...
      admin 08月24日25 views评论enterprise 身份验证
      阅读全文
      安全文章

      BypassUAC姿势一|基于白名单注册表劫持BypassUAC（带脚本和编译程序）

      此文章由aoman安全研究师傅产出。呆哥问：“能帮我免杀一下吗，ao哥？”答：“发来。”；呆哥问：“ao哥，客户中勒索病毒了，能帮我整个分析报告不？”答：“来样本。”aoman师傅人狠话不多，他是呆哥...
      admin 08月15日67 views评论注册表 白名单
      阅读全文
      9

      文章导航

      1 2 3 4 5 6 7 8 9

      最新文章

      •  QVD-2025-23408：契约锁电子签章系统未授权RCE漏洞 07/09 2 views
      • XSS之文件类型触发型XSS 07/09 1 views
      • CVE-2025-6218 Poc复现及1Day研究 07/09 2 views
      • 记住，不要在 XSS 中使用 alert(1) 07/09 3 views
      • 工具推荐 HackBrowserData 07/09 8 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章149008
      • 分类48
      • 标签159106
      • 留言726
      • 链接0
      • 浏览23110496
      • 今日201
      • 本周350
      • 运行6552 天
      • 更新2025-7-9

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章149008 留言 726 访客23110496

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章149008
      • 分类48
      • 标签159106
      • 留言726
      • 链接0
      • 浏览23110496
      • 今日201
      • 本周350
      • 运行3389 天
      • 更新2025-7-9
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码