↑ 点击上方 关注我们近日,安全狗应急响应中心关注到Apache官方发布安全公告,修复了Apache Kafka反序列化漏洞(CVE-2023-25194)。Apache Kafka 存在安...
漏洞风险提示 | Apache Kafka Connect 远程代码执行漏洞(CVE-2023-25194)
长亭漏洞风险提示 Apache Kafka Connect 远程代码执行漏洞(CV...
2022美亚杯资料题目整理
2022美亚杯资料题目整理,仅供大家复盘参考1、镜像下载资格赛资料链接百度云:https://pan.baidu.com/s/1NxpFVtO-u8mgcwwDTBAXpw提取码:3pvz微软 One...
解密.NET配置文件web.config
0x01 背景近期有师傅反馈拿到了.NET web.config文件,发现含有数据库账密连接字符串所在的标签<connectionStrings>被加密了,导致看不到MSSQL账户和密码,...
警告,多国Pulse Connect Secure主机暴露在互联网上
Censys的研究人员警告说,超过4000台易受攻击的Pulse Connect Secure暴露在互联网上。Pulse Connect Secure(简称PCS,前称Juniper Junos Pu...
【原创】CTFshow—java
[huayang] 没有一点功底根本就不行 直接转羽师傅的 啊啊啊java白学了tm的啥都看不懂 WEB279-294 296-297 怕链接挂了就直接贴上来 下载链接:https://pan.bai...
一种JDBC Attack的新方式
背景 抽空在h1上看到了一个和JDBC Attack有关的案例,于是就简单看了下。 https://hackerone.com/reports/1547877 这个案例中提到的Aiven是一家提供Sa...
Bug Bounty Tips (11-04 2022)
Bug Bounty Tips (11-04 2022)DBeaver配置中包含一些敏感信息org:company filename:dbeaver-data-sources.xmlorg:compa...
ConnectWise修复可影响数千台服务器的RCE漏洞;BlackByte声称已攻击Asahi Group并勒索60万美元
每日头条1、ConnectWise修复可影响数千台服务器的RCE漏洞 媒体10月28日称,ConnectWise已发布安全更新,修复了Con...
ConnectWise修复了RCE漏洞
ConnectWise 已发布安全更新以解决 ConnectWise Recover 和 R1Soft Server Backup Manager (SBM) 安全备份解决方案中的一个严重漏洞。该安全...
Executor内存马实现的优化
最近先后出现了WebSocket内存马和Executor内存马,本着不光要会用还得懂原理的想法,对两种内存马进行了一番测试和调试。对WebSocket内存马的测试很顺利,作者文章中提供的样本拿来直接就...
Turbo Intruder:突破速率限制
很多测试因为速度达不到而使理论上的结果无法实现。即使可以增加线程数来提升速度,资源占用问题也会成为另一种瓶颈。Turbo Intruder是一个 Burp Suite 扩展插件,用于发送大量 HTTP...
8