copyright | CN-SEC 中文网

安全文章

DrayTek Vigor3910 CVE-2024-41592分析

01漏洞描述CVE-2024-41592:DrayTek Vigor3910 devices through 4.3.2.6 have a stack-based overflow when proc...

01月14日152 views评论

阅读全文

安全新闻

夜天之书 #104 开源软件有断供的风险吗？

近期，Linux 上游因为受美国出口管制条例的影响，将移除部分开发者的 MAINTAINER 权限，引起了新一轮对开源依赖的重新评估。关于其中开源精神和社群治理的讨论，卫 Sir 的两篇文章已经讨论得...

11月22日15 views评论

阅读全文

安全文章

只利用信息收集，拿下5000+2158刀美金

正文部分 https://hackerone.com/nanwn 漏洞总结 1. 善于使用fofa,shodam等搜索引擎，当对一个公司或者目标进行长时间的src挖掘的时候，需要时刻关心其上线的新资产...

09月26日31 views评论

阅读全文

安全漏洞

金斗云-HKMP 智慧商业软件 download接口任意文件读取漏洞

0x01 免责声明disclaimer请勿利用文章内的相关技术从事非法测试 0x02 漏洞介绍Vulnerability introduction 某某云-HKMP智慧商业软件是一款功能强大、易...

07月17日50 views评论

阅读全文

安全闲碎

QEMU ELI5 — 第 2 部分，安装

QEMU 但适合初学者 |第 2 部分 — 安装上一部分 1.介绍要求由于 QEMU 是免费和开源的，因此可以在任何机器和平台上克隆和构建源代码。您可以选择这样做。但是由于这更高级[不适合初学者]，我...

05月13日13 views评论

阅读全文

CTF专场

MP3文件隐写之Copyright位

知识点：typedef FrameHeader{ //数字代表大小，单位biteunsigned int sync:12; //同步信息unsigned int version:2; //版本unsi...

05月13日32 views评论

阅读全文

安全文章

FLIR-AX8 download.php 任意文件下载

漏洞说明FLIR-AX8 download.php文件对file参数未进行过滤存在任意文件下载漏洞影响版本FLIR-AX8漏洞复现download.php：<?php/** * Co...

06月15日29 views评论

阅读全文

检测linux进程注入2：netlink实时监控

通过Netlink方式来实时获取ptrace事件一般ptrace注入过程时间非常短，而遍历/proc的时间会比较长，往往会错过那些快速注入的恶意进程。而把扫描频次调高，又会引起对系统性能的占用。那么有...

02月14日安全文章254 views评论

阅读全文

安全博客

sqli-labs靶场通关记录

SQLi Labs 是一个比较全面的手工注入练习靶场，因为很全面，很少有人可以坚持做完准备工作项目地址：https://github.com/Audi-1/sqli-labs Sqli-labs ...

11月11日61 views评论

阅读全文

漏洞时代

拓尔思某系统越权操作大集合及GETSHELL

程序名称：TRS身份服务器单点登录系统漏洞类型：越权操作 & 任意文件上传GETSHELL 漏洞文件：越权操作的（多少个点我也没数，反正就那么多）：

01月01日941 views评论

阅读全文

拓尔思某系统越权操作大集合及GETSHELL

01月01日漏洞时代390 views评论

阅读全文