欢迎光临！
登录
    • DNSlog
    • CN-SEC中文网·在线工具
    • 设备默认密码查询
    • 在线工具集合
    • 娱乐一下
    • 友情链接

CN-SEC 中文网 CN-SEC 中文网

聚合网络安全,存储安全技术文章,融合安全最新讯息

bj
登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

搜索热点

首页builder
安全漏洞

WordPress中的Kubio AI Page Builder插件未经身份验证的本地文件包含（CVE-2025-2294）

FOFA"wp-content/plugins/kubio"影响版本Kubio AI Page Builder <= 2.5.1POCGET /?__kubio-site-edit-iframe...
admin 6小时前5 views评论builder 身份验证
阅读全文
安全开发

告别流量拦截！手把手教你配置哥斯拉动态特征

哥斯拉http请求特征如下：连接时，根据数据包的header头顺序，可以明显看到Host头在后面，这是一个非常明显的特征，在人为防守时，可以第一时间判断，该数据包不是一个正常的浏览器访问请求：head...
admin 03月18日8 views告别流量拦截！手把手教你配置哥斯拉动态特征已关闭评论conn 哥斯拉
阅读全文
安全文章

JavaScript 引擎利用中的 WebAssembly 类型混淆概述

介绍WebAssembly 是一种相对低级的语言和虚拟机，比 JavaScript 等高级语言更接近真实的 CPU。最初，WASM 支持基本类型：类型 描述i32 32 位整数i64 64 位整数f3...
admin 03月13日13 views评论javascript struct
阅读全文
CTF专场

当 CTFer遇上 AI：SQL 注入日志分析新思路

前言朋友给了一道sql注入日志分析题，这种题都是老套路但是写脚本是十分的麻烦，甚至可以使用一把锁工具，但是工具最终并没有全部跑出来，最近各种AI工具也是大火，笔者就尝试了几款AI工具进行解题。工具介绍...
admin 02月25日14 views评论sql注入 日志分析
阅读全文
安全漏洞

Avada Builder代码执行漏洞

0x00 漏洞编号CVE-2024-133450x01 危险等级高危0x02 漏洞概述Avada Builder是Avada的页面编辑器，使用所见即所得的方式，用拖曳直接就能网页制作。0x03 漏洞详...
admin 02月18日11 views评论代码执行 代码执行漏洞
阅读全文
代码审计

WordPress Hunk Companion插件存在前台组合拳RCE漏洞 (附poc)

0x00 前言 Hunk Companion插件是一个包含创建完整网站所需的所有功能。这个插件背后的主要动机是提升 ThemeHunk 主题的功能。在 1.8.4 之前的所有版本中，这使得未经身份验证...
admin 02月11日15 views评论1day rce
阅读全文
安全漏洞

CVE-2024-25600 WordPress Bricks Builder远程代码执行漏洞分析

前言朋友圈看到有人转发了一篇“CVE-2024-25600：WordPress Bricks Builder RCE”，感觉挺有意思，点进去看了下，可是从头到尾看得我有点迷糊，本着打破砂锅问到底的原则...
admin 01月07日46 views评论settings 远程代码执行漏洞
阅读全文
安全文章

使用 Azure 上的 Dapr 保护微服务：实现端到端安全性

在微服务领域，各个服务跨网络进行通信，安全性至关重要。随着分布式系统和微服务架构的兴起，保护服务之间的通信不仅是一项建议，而且是一项必要措施。Dapr （分布式应用程序运行时） 简化了微服务开发，但它...
admin 01月05日10 views评论azure 身份验证
阅读全文
安全文章

Apache Commons Text RCE 分析

漏洞描述Apache Commons Text < 1.10.0 RCE影响版本Version<1.10.0漏洞复现依赖<dependency> <groupId>...
admin 01月02日3 views评论lookup rce
阅读全文
代码审计

WordPress Elementor Page Builder 插件任意文件读取漏洞(CVE-2024-9935)

  0x00 前言 适用于 WordPress 的 Elementor Page Builder 插件的 PDF 生成器插件在 1.7.5 之前的所有版本中都容易受到路径遍历的攻击，包括 1...
admin 12月27日27 views评论1day 任意文件读取漏洞
阅读全文
安全新闻

账号和密钥明文存储，AI平台1.29T数据库裸奔

核心摘要未加密数据库泄露：Builder.ai 一个未加密的数据库被公开访问，包含超过300万条记录，总计1.29TB，导致客户和内部数据泄露。敏感信息外泄：泄露信息包括发票、保密协议、税务文件、电子...
admin 12月23日19 views评论builder 云存储
阅读全文
安全新闻

账号和密钥明文存储，AI平台1.29T数据库裸奔

关键词数据泄露核心摘要未加密数据库泄露：Builder.ai 一个未加密的数据库被公开访问，包含超过300万条记录，总计1.29TB，导致客户和内部数据泄露。敏感信息外泄：泄露信息包括发票、保密协议、...
admin 12月23日18 views评论builder 数据泄露
阅读全文

文章导航

1 2 3 … 6

最新文章

  •  专家观点丨工业控制系统网络安全形势及防护策略建议 04/03 1 views
  • 你的联网设备可能并不像想象中那么安全 04/03 1 views
  • 甲骨文公司因涉数百万用户云数据泄露遭集体诉讼 04/03 1 views
  • 苹果警告，有3个活跃的零日漏洞正在被利用 04/03 1 views
  • 佳能打印机驱动中存在严重漏洞 04/03 1 views

大家喜欢

  • 669个大学网站都有注入点 4305/01
  • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
  • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
  • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
  • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
  • 正方教务管理系统最新版无条件注入&GetShell 1201/01
  • Acunetix14.x全版本通杀破解补丁 1012/17

网站概况

  • 文章140078
  • 分类47
  • 标签149971
  • 留言681
  • 链接0
  • 浏览21187131
  • 今日156
  • 本周380
  • 运行6454 天
  • 更新2025-4-3

关于本站

name
CN-SEC.COM中文网
聚合网络安全,存储安全技术文章,融合安全最新讯息
weixin
文章140078 留言 681 访客21187131

CN-SEC 中文网

CN-SEC 中文网

网站概况[CN-SEC 中文网]

  • 文章140078
  • 分类47
  • 标签149971
  • 留言681
  • 链接0
  • 浏览21187131
  • 今日156
  • 本周380
  • 运行3291 天
  • 更新2025-4-3
Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

登录 找回密码

输入用户名或电子邮件


重置密码链接通过邮箱发送给您
  • 目录

  • 在线咨询

    13688888888
    QQ在线咨询

    微信

    微信
  • CN-SEC 中文网

    本页二维码
bj
登录
  • 首页
  • 安全新闻
  • 云安全
  • 安全博客
    • 鬼仔Blog
    • 独自等待
    • dmsec
    • Asura笔记本
    • gh0st_cn
    • javasec_cn
    • moonsec_com
    • Mr.Wu
    • 颓废's Blog
    • 漏洞时代
    • SecIN安全技术社区
  • 安全漏洞
    • 乌云漏洞
  • 安全文章
    • HW&HVV
    • 应急响应
    • 人工智能安全
  • 逆向工程
    • CTF专场
    • 移动安全
    • IoT工控物联网
  • 安全开发
    • 代码审计
  • 安全工具
  • 安全闲碎