欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页conne
      安全漏洞

      CVE-2025-27817 Apache Kafka Connect 任意文件读取漏洞分析与复现

      漏洞描述近期 Apache修复了Apache Kafka Connect组件中的一个任意文件读取漏洞CVE-2025-27817。该漏洞源于Kafka对配置参数缺少检查，导致恶意攻击者可构造特殊URL...
      admin 06月23日25 views评论kafka 任意文件读取漏洞
      阅读全文

      Oracle发布2025年4月的安全公告

      安全公告编号:CNTA-2025-00082025年4月15日，Oracle发布了2024年4月份的安全更新，修复了其多款产品存在的378个安全漏洞。受影响的产品包括：Oracle Database ...
      admin 04月23日安全新闻22 views评论oracle 安全更新
      阅读全文
      安全漏洞

      CVE-2025-21548(mysql客户端RCE)

      一、前言中文搜这个漏洞，得出来得结果居然是Oracle MySQL Server 漏洞，但去官网上看通告，发现是mysql的python客户端漏洞https://www.oracle.com/secu...
      admin 03月31日71 views评论ors rce
      阅读全文
      安全新闻

      高危预警！思科ClamAV漏洞PoC代码公开，多款终端安全产品告急

      漏洞速报思科今日紧急发布安全更新，修复其ClamAV反病毒引擎中高危拒绝服务漏洞（CVE-2025-20128）。该漏洞源于OLE2文件解密模块的堆缓冲区溢出缺陷，攻击者可通过投递恶意文件触发扫描进程...
      admin 01月28日52 views评论endpoint ole
      阅读全文
      安全文章

      Java Filter型 Tomcat内存马

      参考文章：https://www.cnblogs.com/nice0e3/p/14622879.htmlhttps://blog.csdn.net/xlgen157387/article/detail...
      admin 12月02日9 views评论filter servlet
      阅读全文
      安全漏洞

      CVE-2023-26512：Apache EventMesh RabbitMQ-Connector 插件反序列化 RCE

      严重性：严重受影响的版本：- Apache EventMesh（孵化中）1.7.0 至 1.8.0描述：CWE-502 Apache EventMesh 中的rabbitmq-connector 插件...
      admin 10月18日91 views评论rce 反序列化
      阅读全文
      安全闲碎

      对内核监控方式评测

      背景监控进程创建是系统管理和安全监控中的一个关键方面。本文将介绍四种常见的进程监控技术：So preload、Netlink Connector、Audit 和 Syscall hook的实现方式和适...
      admin 07月29日17 views评论套接字 系统调用
      阅读全文
      安全漏洞

      【漏洞通告】Apache Tomcat Connectors mod_jk信息泄露漏洞安全风险通告

      漏洞背景近日，嘉诚安全监测到Apache Tomcat连接器mod_jk中存在一个信息泄露漏洞，漏洞编号为：CVE-2023-41081。mod_jk（也称为JK）是Apache服务器和Tomcat应...
      admin 05月19日21 views评论信息泄露漏洞 连接器
      阅读全文
      安全文章

      利用Windows库文件进行Phishing

      库是用户内容的虚拟容器。库可以包含存储在本地计算机上或远程存储位置中的文件和文件夹。在 Windows 资源管理器中，用户与库的交互方式类似于与其他文件夹的交互方式。库基于用户熟悉的旧式已知文件夹 (...
      admin 05月25日35 views评论phishing webdav
      阅读全文
      安全工具

      Azure 应用程序代理 C2

          随着对域前端和检测等技术的防御日益加强，在识别常见命令和控制 (C2) 流量模式方面变得更加有效，我们适应不同出口方法的能力在不断更新。要创建应用程序代...
      admin 05月18日54 views评论azure socket
      阅读全文
      安全文章

      一种JDBC Attack的新方式

      背景 抽空在h1上看到了一个和JDBC Attack有关的案例，于是就简单看了下。 https://hackerone.com/reports/1547877 这个案例中提到的Aiven是一家提供Sa...
      admin 04月26日32 views评论attach conne
      阅读全文

      最新文章

      •  泛微E-Cology SQL注入漏洞 06/27 3 views
      • 工具 | cloudsword 06/27 3 views
      • 云安全实战：一份保障 IaC 安全的实用指南 06/27 2 views
      • 大模型注入攻击和防御 06/27 2 views
      • 渗透测试 | 一次SQL注入不成但解锁爆出额外信息的 Tips 06/27 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章147976
      • 分类48
      • 标签158144
      • 留言723
      • 链接0
      • 浏览22846720
      • 今日33
      • 本周566
      • 运行6540 天
      • 更新2025-6-27

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章147976 留言 723 访客22846720

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章147976
      • 分类48
      • 标签158144
      • 留言723
      • 链接0
      • 浏览22846720
      • 今日33
      • 本周566
      • 运行3377 天
      • 更新2025-6-27
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码