漏洞描述:H3C CVM cas/fileUpload/fd接口任意文件上传漏洞Poc已公开,未授权的攻击者可以上传任意文件,获取webshell控制服务器权限,读取敏感信息等,官方已针对此漏洞发布漏...
H3C-CVM前台fd接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】
漏洞描述: H3C-CVM前台fd接口处存在任意文件上传漏洞。攻击者可通过上传恶意文件,使恶意文件被执行,从而导致系统被入侵或遭受其他安全风险。 01—Nuclei POC id: H3C-CVM-f...
记服务器被攻击导致封堵后临时恢复过程
关于无问社区无问社区致力于打造一个面向于网络安全从业人员的技术综合服务社区,可免费获取安全技术资料,社区内技术资料知识面覆盖全面,功能丰富。特色功能:划词解析、调取同类技术资料、基于推荐算法,为每一位...
技术分享|Kubernetes 安全风险加固手册
一、 Kubernetes 安全风险现状随着云计算的快速发展,越来越多的企业开始将应用程序迁移到云平台上。而在云平台中,Kubernetes 成为了最受欢迎的容器编排工具之一。然而,随着 Kubern...
G.O.S.S.I.P 阅读推荐 2023-02-10
尽管现在已经是2023年,大家兜里面的信用卡(银行卡)都已经搭载了安全芯片,可能你也不再为卡片被盗刷感到担心(可能你更担心的是支付宝/微信/银行APP出问题),然而来自著名的金融之国——瑞士的安全研究...
腾讯云服务器攻防(CVM+轻量应用服务器)
文章首发于:火线Zone社区(https://zone.huoxian.cn/)0x01 初始访问1. SSRF与元数据腾讯云服务器会公开每个实例的内部服务,如果发现云服务器中的SSRF漏洞,可以直接...
macOS CVM服务器漏洞曝光
研究人员在macOS、iOS和iPadOS的CVM服务器中发现1个安全漏洞。研究人员在CVM服务器(Core Virtual Machine Server,核心虚拟机服务器)中发现一个安全漏洞,漏洞C...