2025年第一季度共有159个CVE编号漏洞被确认在野利用,较2024年第四季度的151个有所上升。网络安全公司VulnCheck向《黑客新闻》提供的报告指出:"我们发现漏洞利用速度持续加快,28.3...
美国CVE漏洞数据库面临资金枯竭危机
美国非营利组织 MITRE 负责维护的全球网络安全关键漏洞数据库——“常见漏洞与披露”(CVE),由政府提供的资金将于本周三到期,或将面临停摆。CVE漏洞数据库是全球网络安全生态系统的重要基石,为各组...
分享几个CVE漏洞复现
简单复现一下遇到的CVE漏洞DecryptTools-一款集成多数据库的综合加解密工具铲子SATST-一款自动化代码审计工具一、CVE-2018-29422文件上传RCE漏洞靶机:venom对veno...
基于Dependency-Track的供应链安全检测方案
0x01 背景数字化时代,软件已经成为日常生产生活必备要素之一,渗透到各个重要行业和领域。随着各种新技术理念的演进,软件供应链愈发复杂,全链路安全防护难度不断加大。近年来,频发的软件供应链安全事件,对...
【安全研究】如何用 DeepSeek AI 去跟进最新的CVE漏洞研究
0x00 前言 众所周知,CVE的最新漏洞往往是安全研究人员的一大乐趣,而CVE最新的漏洞的Github是发布在下方链接中的,每日都会更新最新漏洞及全部的CVE漏洞压缩包. ht...
CVE漏洞监控
小编不才,联合中龙技术的其他大佬一起写了个CVE漏洞监控平台,如有建议,欢迎反馈。 cve漏洞监控平台 https://www.hscsec.cn/api-cve 原文始发于微信公众号(花果山讲安全)...
2024年wordpress、d-link等相关的多个cve漏洞poc
⚠️ 漏洞✅ CVE-2024-10914在D-Link DNS-320、DNS-320LW、DNS-325和DNS-340L中发现的漏洞,版本直到20241028GET /cgi-bin/accou...
夏普打印机漏洞分析
产品描述“多功能打印机不仅仅提供打印功能。这些设备将打印机、复印机和扫描仪的功能整合到一个单一的设备中。来自 Sharp多功能打印机”漏洞摘要受影响版本:308种不同的夏普多功能打印机(MFP)存在漏...
服务攻防-数据库安全&Redis&CouchDB&H2database&未授权访问&CVE漏洞
#知识点:1、数据库-Redis-未授权RCE&CVE2、数据库-Couchdb-未授权RCE&CVE3、数据库-H2database-未授权RCE&CVE#章节点:1、目标判...
从零开始,掌握CVE漏洞复现技能
想要成为一名优秀的漏洞挖掘工程师吗?想要掌握CVE复现能力,提升自己的实战能力吗?想要深入了解IoT、v8、Windows等多类型漏洞挖掘基础知识和实操吗?《CVE复现漏洞精讲-从基础到入门》带你走进...
GPT-4 会自己发起漏洞攻击,成功率高达87%
关键词漏洞攻击近日,伊利诺伊大学香槟分校的研究团队揭示了一项关于人工智能模型进行黑客攻击的新研究:只需要阅读CVE漏洞描述,GPT-4就可以瞬间化身黑客,成功实施漏洞攻击,综合成功率达到了惊人的87%...
GPT-4 竟然会自动实施漏洞攻击,成功率高达87%
左右滑动查看更多近日,伊利诺伊大学香槟分校的研究团队揭示了一项关于人工智能模型进行黑客攻击的新研究:只需要阅读CVE漏洞描述,GPT-4就可以瞬间化身黑客,成功实施漏洞攻击,综合成功率达到了惊人的87...