action | CN-SEC 中文网

安全文章

保姆级教程-前端加密的对抗(附带靶场)

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...

03月21日4 views评论

阅读全文

安全新闻

近期全球很多大型企业因供应链攻击泄露机密而陷入混乱

tj-actions/changed-files 被篡改，运行凭证窃取内存刮取器超过23,000个组织（包括部分大型企业）使用的开源软件，在攻击者未经授权访问维护者账户后，植入了凭证窃取代码。这是最新...

03月20日15 views评论

阅读全文

安全新闻

GitHub Actions 组件投毒风险频发，数千开源项目受到影响

一、背景近日，GitHub Action组件 reviewdog/action-setup、tj-actions/changed-files 被投毒，在投毒窗口期间使用并触发了 GitHub Acti...

03月19日41 views评论

阅读全文

安全漏洞

速达软件JNID注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述速达软件是速达软件技术有限公司研发的涵盖财务、进销存、ERP、CRM等多领域的企业管理软件。0x03 漏洞详情漏洞类型：JNID注入影响：...

03月18日20 views评论

阅读全文

安全文章

记一次某开源OA白名单后缀限制下巧用系统设计getshell

原文链接：https://forum.butian.net/share/4132白名单后缀限制下巧用系统设计getshell0x01 路由情况该 OA 的 action 主要是在 webmain 目...

03月18日7 views评论

阅读全文

供应链安全

H3C多系列路由器存在任意用户登录漏洞 POC

一、漏洞简介 H3C 企业路由器(ERN ERG2N GR 系列》存在任意用户登录和命令执行漏洞，攻击者可通过访问nserLog in.asp/actionpalicy_status1./xxxx....

03月15日34 views评论

阅读全文

代码审计

审计分析 | 某开源OA 前台无条件注入(1DAY)

ay免责声明由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并...

03月11日19 views评论

阅读全文

代码审计

审计分析 | 一套组合拳造成文件上传漏洞

免责声明由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉...

02月24日11 views评论

阅读全文

安全开发

Java 代理模式介绍

静态代理动态代理JDK 原生动态代理CGLIB 动态代理Ending......Java 代理模式的主要作用是为其他对象提供一种代理以控制对这个对象的访问。在某些情况下，一个对象不想或者不能直接引用另...

02月22日9 views评论

阅读全文

CTF专场

BUUCTF[DDCTF 2019]homebrew event loop解题步骤详解

查看源代码 1 from flask import Flask, session, request, Response 2 import urllib 3 4 app = Flask(__name__...

02月20日6 views评论

阅读全文

保姆级教程-前端加密的对抗(附带靶场)

近期全球很多大型企业因供应链攻击泄露机密而陷入混乱

GitHub Actions 组件投毒风险频发，数千开源项目受到影响

速达软件JNID注入漏洞

记一次某开源OA白名单后缀限制下巧用系统设计getshell

热门 GitHub Action 遭供应链攻击

热门GitHub Action供应链遭攻破，23000余仓库机密信息或已泄露

H3C多系列路由器存在任意用户登录漏洞 POC

审计分析 | 某开源OA 前台无条件注入(1DAY)

审计分析 | 一套组合拳造成文件上传漏洞

Java 代理模式介绍

BUUCTF[DDCTF 2019]homebrew event loop解题步骤详解