高危漏洞是网络系统可能被黑客利用以进行非法访问、数据窃取或系统破坏的严重安全缺陷。每一个操作系统、网络应用都可能存在这样的漏洞。这些漏洞一旦被恶意利用,将给网络系统带来极大的安全风险,可能影响网络系统...
Thinkphp5.1.0-Thinkphp5.1. 文件包含漏洞(CNVD-2024-29981)
声明:请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。Thinkphp5.1.0-Thinkphp5.1.*文件包含漏洞 (CNVD-2024-29981) ...
CNVD漏洞周报2024年第38期
2024年09月16日-2023年09月22日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞253个,其中高危漏洞1...
网御某网关任意文件下载(未公开)
漏洞信息: https://www.cnvd.org.cn/flaw/show/CNVD-2024-34014 漏洞复现: 漏洞POC: http://host:port//SSL/admin/Use...
CNVD漏洞周报2024年第37期
2024年09月09日-2023年09月15日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞261个,其中高危漏洞1...
0基础学习PHP代码审计|CNVD、CVE原创漏洞挖掘
前言 先说下为什么要去学习代码审计,就拿最常见的漏洞复现来说,如果不会代码审计,去做漏洞复现也仅仅局限于“复现”而搞不懂这个漏洞真正的成因。 还有现在的招聘需求,面试渗透、安服等岗位,都是...
CNVD漏洞周报2024年第36期
2024年09月02日-2024年09月08日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞322个,其中高危漏洞1...
如何挖到自己的第一个src漏洞?
!!!写在开头!!!本文绝不卖课!绝对不是卖课的!绝对没有无耻引流行为!前情交代:最近因为hw的事情比较忙,另外也比较瓶颈不知道写啥子了,然后团队里的F师傅就劝(逼迫)我去打一轮src(毕竟我是团队中...
最新Nacos漏洞综合利用工具
1►工具介绍 在攻防演练中,Nacos一直是红队攻击的重点目标之一,红队通常需要快速打点,尽快发现系统中的漏洞,并利用它们获取权限。工具支持检测Nacos多种常见漏洞,并且支持多种利用方式。作者:h0...
自动备案批量查询脚本
本文由掌控安全学院 - 腾风起 投稿 来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 最近发现蛮多师傅在去挖补天、或者cnvd的时候,大批量去dump资...
CNVD漏洞周报2024年第34期
2024年08月19日-2024年08月25日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞308个,其中高危漏洞1...
CNVD漏洞周报2024年第33期
2024年08月12日-2024年08月18日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞246个,其中高危漏洞1...
42