近日,亚信安全CERT监测到微软12月补丁日发布了针对72个漏洞的修复补丁。其中,16个漏洞被评为紧急,1个漏洞被评为高危,54个漏洞被评为重要,1个漏洞被评为中等,其中共包括27个特权提升漏洞,31...
攻防演练 |某医院内网安全演练
1 详细介绍 来源:FreeBuf,作者:kn原文:https://www.freebuf.com/defense/409407.html 前期打点 通过信息收集某医院的资产发现一个管理平台系统,是一...
windows免重启修改3389端口
更改Windows远程桌面(RDP)的默认端口是增强系统安全性的有效措施之一。根据微软官方文档,更改RDP端口的标准做法是通过编辑系统注册表来实现。以下是官方推荐的操作步骤:·导航到以下注册表子项:H...
攻防演练|某医院内网漫游
0x0 声明 由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人承担,Cyb3rES3c及文章作者不承担任何责任。如有侵权烦请告知,我们将立即删除相关内容并致歉。请...
满足等保的Windows系统和Linux系统安全加固脚本
脚本获取链接:https://pan.quark.cn/s/537d89034b4b 前言:在数字化时代,确保我们的操作系统免受网络攻击至关重要。无论是Windows还是Linux,都需要采取一系列加...
记一次攻防演练 | 某医院内网遨游
原文首发在:Freebuf社区https://www.freebuf.com/defense/409407.html文章中涉及的漏洞均已修复,敏感信息均已做打码处理,文章仅做经验分享用途,切勿当真,未...
攻防演练 | 某医院内网遨游
文章中涉及的漏洞均已修复,敏感信息均已做打码处理,文章仅做经验分享用途,切勿当真,未授权的攻击属于非法行为!作者:kn原文地址:https://www.freebuf.com/defense/4094...
漏洞响应(CVE-2024-38077)
漏洞响应CVE-2024-38077CVE-2024-38077(MadLicense) 漏洞详情撰写日期: 2024-08-09需知: 本情报本着准确、真实的原则进行了信息收集和复现,但仍不 100...
0-click 全版本windows server 未授权通杀RCE出现,请及时打上补丁
CVE-2024-38077:一个简单的堆溢出漏洞 漏洞作者已经发布分析文章第一篇:https://sites.google.com/site/zhiniangpeng/blogs/MadLicens...
【远程桌面漏洞预警】深入揭秘MadLicense漏洞,Windows Server 2025也难逃其手!
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
热门远程桌面软件AnyDesk 被黑,速度重置密码
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士上周五,德国远程桌面软件制造商 AnyDesk披露称遭到网络攻击,导致其生产系统遭攻陷。AnyDesk 公司表示,在安全审计过程中发现了这一攻陷事件,...
如何重置 Windows 远程桌面服务(RDS)授权宽限期120天
本文转载自互联网,自用记录。一.问题描述Windows Server系列服务器默认远程桌面连接数是2个用户(本文适用于所有Windows Server系列服务器),如果多余两个用户进行远程桌面连接时,...
2