community - 第 2 | CN-SEC 中文网

【漏洞通告】Parse Server SQL注入漏洞（CVE-2024-27298）

一、漏洞概述漏洞名称 Parse Server SQL注入漏洞CVE IDCVE-2024-27298漏洞类型SQL注入发现时间2024-03-04漏洞评分10.0漏洞等级严重攻击向量网络所需...

03月04日安全漏洞65 views评论

阅读全文

安全工具

了解一下Burpsuite的平替Caido

在渗透测试工作或者攻击行为中，使用BurpsuiteCommunity作为代理工具一直是主流，作为Owasp的分会leader，当然也不会放过OWASP ZAP等工具，但最近发现了 Caido...

02月18日351 views评论

阅读全文

安全工具

Goby分布式扫描的强大之处与部署

前言提起批量扫描，就不得不说Goby这款工具它可以扫描资产信息，指纹，端口，漏洞，属实是非常好用。但是有的时候你扫描的目标稍微多一点的时候，你就会发现这玩意扫的真的太慢了，于是乎我就找到了goby自带...

02月14日183 views评论

阅读全文

安全工具

Nemesida！适用于Nginx的免费WAF

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H...

01月19日28 views评论

阅读全文

安全闲碎

CentOS7.9+MySQL8.0.35下安装Confluence7.20.3

一、安装MySQL8.0.35下载MySQL8.0.35 EL7的RPM捆绑包并安装(图片点击放大查看)(图片点击放大查看)mkdir /opt/mysql-8.0.35-rpm_packa...

11月05日98 views评论

阅读全文

安全工具

BGP community——一类功能强大的BGP路由属性

01BGP community介绍BGP community是一种可传递的BGP属性，用于在路由数据中添加标记信息。一个路由宣告可以添加多个BGP community。一个BGP community值...

08月11日72 views评论

阅读全文

安全工具

CentOS搭建Redmine项目管理平台

1 前言　Redmine是用Ruby开发的基于web的项目管理软件，是一套跨平台项目管理系统，支持多种数据库，有不少自己独特的功能，例如提供wiki、新闻、讨论区等，还可以...

07月25日30 views评论

阅读全文

安全漏洞

漏洞预警 | OnlyOffice Community Server文件上传漏洞

0x00 漏洞编号CVE-2023-349390x01 危险等级高危0x02 漏洞概述Onlyoffice 是一款全能的开源写作办公套件。0x03 漏洞详情CVE-2023-34939漏洞类型：文件上...

07月04日491 views评论

阅读全文

安全文章

Huawei 相关漏洞

Huawei MindSpore Community Concat信息泄露漏洞Huawei MindSpore Community是中国华为（Huawei）公司的开源深度学习框架。Huawei Min...

01月07日97 views评论

阅读全文

安全工具

分享一款工具-免安装WAF社区版

一、简述鼎信WAF社区版，是鼎信安全星海实验室专门为中小企业应用安全打造的一款开源云WAF。鼎信安全团队...

12月17日72 views评论

阅读全文

CTF专场

centos7搭建ctfd平台

失败的一次搭建搭建环境 123CentOS Linux release 7.6.1810 (Core) Apache/2.4.6 (CentOS)mysql 5.7.2.6 0x1mysql安装0x...

01月06日103 views评论

阅读全文

moonsec_com

IPS Community Suite PHP远程代码执行漏洞分析(CVE-2016-6174)

Author: 知道创宇404安全实验室 Date: 2016-08-04 "IPS Community Suite "是一款国外比较常见的cms。但在其4.1.12...

11月21日409 views评论

阅读全文