欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页azure第 14 页
      安全漏洞

      微软Azure存在严重漏洞，可用来执行跨站脚本攻击

      据The Hacker News6月14日消息，微软Azure Bastion和Azure Container Registry披露了两个严重的安全漏洞，这些漏洞可能被利用来执行跨站脚本攻击 (XSS...
      admin 06月16日27 views评论xss 严重漏洞
      阅读全文
      安全文章

      Azure Bastion SVG Exporter XSS

      下面我们将演示精心设计的 postMessage 如何能够操纵 Azure Bastion Topology View SVG 导出器来执行 XSS。什么是 Azure Bastion？Az...
      admin 06月16日38 views评论azure xss
      阅读全文

      微软 Azure Bastion 和 Container Registry 中存在两个严重漏洞

      微软 Azure Bastion 和 Azure Container Registry 中存在两个严重该漏洞，可用于执行XSS攻击。 Orca 公司的安全研究员表示，“这些漏洞可导致攻击者越权访问受陷...
      admin 06月15日安全新闻15 views评论azure payload
      阅读全文
      安全文章

      Azure 机器学习服务上已验证的 SSRF 漏洞

      我们如何发现 SSRF 漏洞首先，我们通过https://ml.azure.com端点在 Azure 机器学习服务中创建了一个新工作区–创建后，我们导航到“数据”仪表板，将各种资产上传到我的工作区。我...
      admin 06月13日21 views评论ssrf 机器学习
      阅读全文
      安全新闻

      唯品会因宕机故障损失亿元 开除基础平台部负责人；因拼写错误，17个数据库被删除，微软 Azure DevOps 罢工十小时

      唯品会因宕机故障损失亿元 开除基础平台部负责人 2023年6月5日，唯品会控股有限责任公司(以下简称“唯品会”)又上热搜了，但原因竟是一条宕机故障处理公告。 《关于329机房宕机故障处理公告》【唯品会...
      admin 06月07日137 views评论azure devops
      阅读全文
      安全工具

      EAST：一款功能强大的可扩展Azure安全工具

      关于EAST   EAST，全称为Extensible Azure Security Tool，即可扩展的Azure安全工具，该工具旨在帮助广大研究人员评估Azure以及Azure AD安全控制的安全...
      admin 06月06日44 views评论azure 安全工具
      阅读全文
      云安全

      云安全案例17：黑客如何破解数以千计的 Azure 客户的数据库

      一个前所未有的漏洞，影响了 Azure 的旗舰数据库服务 Cosmos DB。世界上一些最大的企业使用 Cosmos DB 来近乎实时地管理来自世界各地的大量数据。Cosmos DB支持关键业务功能，...
      admin 05月31日32 views评论云安全 访问权限
      阅读全文
      安全工具

      分享免费24个云安全靶场

      点击蓝字，关注网络安全资源库AWShttps://pentesting.cloud/17个免费实验室，需要注册，部分实验室自带AWS账号，使用cloudformation创建https://aws.a...
      admin 05月21日176 views评论aws azure
      阅读全文
      安全工具

      Azure 应用程序代理 C2

          随着对域前端和检测等技术的防御日益加强，在识别常见命令和控制 (C2) 流量模式方面变得更加有效，我们适应不同出口方法的能力在不断更新。要创建应用程序代...
      admin 05月18日47 views评论azure socket
      阅读全文
      云安全

      免费的云原生安全学习实验室列表。包括 CTF、自托管研讨会、指导漏洞实验室和研究实验室。

      AWSPentesting.Cloud: ：17个免费实验室。需要网站注册。AWS CIRT Workshop:构建您自己的 AWS 账户并探索 AWS CIRT 团队所见的 5 种常见事件响应场景。...
      admin 05月09日45 views评论aws ctf
      阅读全文
      安全新闻

      Azure API 管理缺陷突出了 API 开发中的服务器端请求伪造风险

      微软最近修补了其 Azure API 管理服务中的三个漏洞，其中两个漏洞启用了服务器端请求伪造 (SSRF) 攻击，这些攻击可能允许黑客访问内部 Azure 资产。概念验证漏洞用于突出开发人员在尝试为...
      admin 05月08日39 views评论microsoft ssrf
      阅读全文
      安全新闻

      微软Azure API管理服务平台披露三大漏洞，现已修复！

      近日，微软Azure API管理服务平台披露了三个新的安全漏洞，恶意行为者可以通过这些漏洞直接访问敏感信息或后端服务。据以色列云安全公司Ermetic表示，共包括两个服务器端请求伪造(SSRF)漏洞和...
      admin 05月08日83 views评论azure ssrf
      阅读全文
      24

      文章导航

      1 … 10 11 12 13 14 15 16 17 18 … 24

      最新文章

      •  趁乱上位，欧洲漏洞数据库上线 05/14 0 views
      • Linux之父认为机械键盘有助于减少输入错误 05/14 0 views
      • 使用 Python 转储凭证：自动化 LSASS 访问和凭证提取后利用 05/14 2 views
      • MSF（3）免杀混淆 05/14 4 views
      • 【成功复现】Elestio Memos服务器端请求伪造漏洞(CVE-2025-22952)【SSRF】 POC 05/14 3 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143186
      • 分类48
      • 标签153793
      • 留言706
      • 链接0
      • 浏览21735812
      • 今日34
      • 本周162
      • 运行6496 天
      • 更新2025-5-14

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143186 留言 706 访客21735812

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143186
      • 分类48
      • 标签153793
      • 留言706
      • 链接0
      • 浏览21735812
      • 今日34
      • 本周162
      • 运行3333 天
      • 更新2025-5-14
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码