安全公告编号:CNTA-2024-00182024年10月23日,国家信息安全漏洞共享平台(CNVD)收录了VMware vCenter Server堆溢出漏洞(CNVD-2024-41447,对应C...
记一次GOV的URL跳转引发的账户接管
前言这本是一次简单的url跳转,就在我准备提交的时候,灵机一动.....正文近期因为一些任务,需要cnvd,所以在gov里面进行大量的搜集测试。这里我正常检测登录页面,发现有一个疑似可以url跳转的但...
CNVD漏洞周报2024年第42期
2024年10月14日-2024年10月20日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞272个,其中高危漏洞1...
CNVD通用型漏洞挖掘思路-平台漏洞列表一眼定睛法
有一种艺术叫做我只需看一眼就能一眼定睛其实最有效率挖cnvd的方法是在于平台本身公布出的漏洞,因为绝对不止一个漏洞这里比如我们看web应用(其他类型都可以看看)一般我们看第一页的漏洞信息就够的了,这里...
大华智能云网关注册管理平台 SQL注入漏洞(CNVD-2024-38747)PoC
0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性...
CNVD漏洞周报2024年第40、41期
2024年09月30日-2024年10月13日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞378个,其中高危漏洞2...
向日葵RCE复现(CNVD-2022-10270/CNVD-2022-03672)
向日葵是生活工作中最常用的一款远程办公工具之一。也是目前国内市面上用的最多的一款工具。本文来谈谈关于其CNVD-2022-10270/CNVD-2022-03672漏洞的利用和复现。实验环境向日葵 &...
白盒审计DeDeCMS拿到CNVD证书
免责申明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一切违法犯罪行为。 在之前发布过一个DedeCMS的代...
CNVD漏洞周报2024年第39期
2024年09月23日-2024年09月29日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞270个,其中高危漏洞1...
cnvd通用型弱口令证书获取姿势
免责声明由于传播、利用本公众号琴音安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号琴音安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
警惕风险突出的100个高危漏洞(全)
高危漏洞是网络系统可能被黑客利用以进行非法访问、数据窃取或系统破坏的严重安全缺陷。每一个操作系统、网络应用都可能存在这样的漏洞。这些漏洞一旦被恶意利用,将给网络系统带来极大的安全风险,可能影响网络系统...
CNVD漏洞周报2024年第35期
2024年08月26日-2024年09月01日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞362个,其中高危漏洞2...
42