本文由乎阿米原创 没什么好说的，开发在测试的时候总会遗留一些"隐藏账号"本文字数：353字 图片数量：4张阅读时间：1分钟读者必看：公众号推送机制变了，请...
07月12日112 views评论0day
账号
某+系统0day 影响万级资产
07月12日112 views评论0day
账号
07月12日112 views评论0day
账号
DedecmsV5.7 RCE审计分析-3月版0day披露
简介 织梦内容管理系统 (DedeCMS)，采用XML名字空间风格核心模板：模板全部使用文件形式保存，对用户设计模板、网站升级转移均提供很大的便利，健壮的模板标签为站长DIY自己的网站提供了强有力的支...
07月12日69 viewsDedecmsV5.7 RCE审计分析-3月版0day披露已关闭评论0day
rce
黑客利用WordPress 插件中的提权0day攻陷网站
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士黑客利用 “Ultimate Member” WordPress 插件中的 0day 漏洞 （CVE-2023-3460），通过绕过安全措...
07月05日101 views评论奇安信
插件
在野0day nginxWebUI runCmd 远程代码执行漏洞
一、漏洞描述nginxWebUI是一款图形化管理nginx配置的工具，能通过网页快速配置nginx的各种功能，包括HTTP和TCP协议转发、反向代理、负载均衡、静态HTML服务器以及SSL证书的自动申...
06月30日176 views评论0day
远程代码执行漏洞
MOVEit 爆第三个 0day，美国多个联邦机构等受影响
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
06月19日64 views评论0day
奇安信
【吃瓜】30,000 美元的Ubuntu本地提权0day？
据称 Ubuntu 的 LPE 0day 正在销售威胁参与者声称该漏洞是由 Linux 内核文件系统中的逻辑缺陷引起的。价格：30,000 美元感谢您抽出..来阅读本文点它，分享点赞在看都在这里原文始...
06月14日81 views评论0day
本地提权
速修复MOVEit Transfer 中的这个新0day！
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士MOVEit Transfer 应用所属公司 Progress Software 发布补丁，修复影响该文件传输解决方案的全新 SQL 漏洞...
06月13日37 views评论0day
奇安信
某景OA 任意文件上传（0day）
鹰图指纹：web.body="/images/hcm/themes/"web.icon=="435b5d431ded7d0776dfa621c9c63385"某景OA接口存在任意文件上传漏洞利用条件：...
06月06日625 views评论0day
任意文件上传
黑客早在2022年10月就利用0day 攻击 Barracuda ESG 设备
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Barracuda 公司表示，黑客利用0day (CVE-2023-2868) 攻陷某些客户的 ESG 设备，并部署三种恶意软件和数据提取...
05月31日79 views评论0day
奇安信
CS:GO 从0到0day！
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：国外一家安全公司(Neodyme...
05月31日57 views评论0day
安全研究
海康威视iVMS综合安防系统任意文件上传漏洞复现（0day）
声明：本公众号所发布的文章及工具只限交流学习，如有侵权，请告知我们立即删除，文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作...
05月31日1,447 views评论0day
漏洞复现
利用5个0day的安卓恶意软件 Predator 内部工作原理曝光
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士思科 Talos 安全团队的研究人员发现，销往全球各国政府的智能手机恶意软件Predator可秘密记录语音通话和附近音频、从各种应用如 S...
05月30日76 views评论奇安信
恶意软件
55