0x00 漏洞编号CNVD-2023-774660x01 危险等级中危0x02 漏洞概述天玥网络安全审计系统是针对业务环境下的网络操作行为进行细粒度审计的合规性管理系统。0x03 漏洞详情CNVD-2...
CNVD-2023-59471:亿某通电子文档安全管理系统任意文件上传漏洞
漏洞简介 亿某通电子文档安全管理系统是一款电子文档安全防护软件,该系统利用驱动层透明加密技术,通过对电子文档的加密保护,防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。...
Apache ActiveMQ 超危漏洞,已捕获大量在野攻击,速修!
01 漏洞概况 Apache ActiveMQ 是美国阿帕奇(Apache)基金会的一套开源的消息中间件,它实现了 Java Message Service (JMS) 规范。作为...
【漏洞预警/复现】某讯D-Link AC集中管理平台未授权访问漏洞复现 CNVD-2023-19479
【网络运维渗透团队已经累计向CNVD提供100+通用漏洞】目录1.漏洞概述2.影响版本3.漏洞等级4.漏洞复现5.Nuclei自动化验证POC6.修复建议1.漏洞概述 &nb...
cnvd漏洞信息监测 cnvd_spider
0x01 工具介绍 监测cnvd漏洞信息。 0x02 安装与使用 直接运行cnvd_main.py即可,爬虫效果图如下,爬虫结束之后会生成excel和word报告。该工具是在当安服仔的时候写的,现在已...
CNVD漏洞周报2023年第42期
2023年10月16日-2023年10月22日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞496个,其中高危漏洞1...
某蝶EAS平台myUploadFile接口任意文件上传漏洞复现 CNVD-2023-57598
【网络运维渗透团队已经累计向CNVD提供100+通用漏洞】目录1.漏洞概述2.影响版本3.漏洞等级4.漏洞复现5.Nuclei自动化扫描POC6.修复建议1.漏洞概述 &nb...
某开源CMS的一次批量证书挖掘分享
一 前言 今天给师傅们分享一个开源系统批量挖掘CNVD证书的实战内容,由于开源系统的源代码开放,所以相对于闭源系统来说更安全,对于安全人员来说,开放源代码更有利于我们去进行安全测试,也就更容易去找到系...
CNVD漏洞周报2023年第41期
2023年10月09日-2023年10月15日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞352个,其中高危漏洞1...
【漏洞预警/复现】绿某科技集团股份有限公司UTS统一威胁探针信息泄露漏洞复现 CNVD-2022-50360
【网络运维渗透团队已经累计向CNVD提供100+通用漏洞】目录1.漏洞概述2.影响版本3.漏洞等级4.漏洞复现5.Nuclei自动化扫描POC6.修复建议1.漏洞概述  ...
【漏洞预警/复现】浙江某华智能停车综合管理系统未授权访问漏洞复现 CNVD-C-2023-517991
【网络运维渗透团队已经累计向CNVD提供100+通用漏洞】目录1.漏洞概述2.影响版本3.漏洞等级4.漏洞复现5.Nuclei自动化扫描POC6.修复建议1.漏洞概述  ...
通过各大安全圈文章巧取CNVD证书-2
一前言上篇分享我们应该如何借助各大安全圈文章获取CNVD证书的其中一个技巧,通过互联网中暴露的漏洞来进行横向漏洞挖掘从而获取证书,前提该处互联网暴露的漏洞恰巧是有页面功能点的。本篇接着上篇继续分享其中...
43