一、frp 是什么frp 是一个专注于内网穿透的高性能的反向代理应用,支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网二...
Next.js中间件权限绕过漏洞 CVE-2025-29927
什么是Next.js?Next.js 是由 Vercel 开发的基于 React 的现代 Web 应用框架,具备前后端一体的开发能力,广泛用于开发 Server-side Rendering (SSR...
电子数据取证每日一练—服务器取证6-K8S集群
参考学习K8S服务器集群取证实战—2024版安全村专刊https://blog.csdn.net/SinnetCloud/article/details/105580566什么是K8SGo语言开发的容...
【云安全】云原生- K8S 安装 Dashboard 面板
在Kubernetes中安装Dashboard需要几个步骤,包括部署Dashboard组件、配置访问权限以及暴露Dashboard服务等。以下是详细的步骤:1. 部署 K8S Dashboard可以通...
漏洞复现 CVE-2021-45232 Apache APISIX Dashboard RCE
0x01 漏洞描述在2.10.1之前的Apache APISIX Dashboard中,Manager API使用了两个框架,并在框架‘gin’的基础上引入了框架‘droplet’,所有的API和认证...
API漏洞分析|Apache APISIX Dashboard高危漏洞(CVE-2021-45232)分析
一、漏洞描述漏洞编号:CVE-2021-45232漏洞类型:API接口未授权访问受漏洞影响版本:Apache APISIX Dashboard v2.7 - v2.10(< v2.10.1)漏洞...
GDB dashboard:一款针对GDB的模块可视化工具
关于GDB dashboardGDB dashboard是一款针对GDB的模块可视化工具,该工具基于纯Python开发,是一个Python中 GDB 的模块化可视化界面。GDB dashboard提供...
CVE-2021-45232漏洞分析
简介漏洞描述Apache APISIX是一个动态、实时、高性能的 API 网关, 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。Apache APISIX Das...
Grafana漏洞利用清单
Grafana是一个跨平台的开源分析和交互式可视化Web应用程序。通过Web在连接支持的数据源时,提供图表、图形和警报等。 CVE-2020-11110 漏洞描述:Grafana在6.7.1版本中存在...
VulnHub-DarkHole_ 2靶机渗透
0x02 正文进到web界面,发现有个登录界面,尝试弱口令,无果 使用工具扫描一下目录 我们可以看到存在.git目录 存在git泄露,我们使用git-dumper工具来分析一下git文件 安装: pi...
ATT&CK - 云服务仪表板
云服务仪表板 攻击者可能使用具有被盗凭据的云服务仪表板GUI来从运营云环境中获取有用信息,例如特定服务,资源和功能。例如,GCP指挥中心可用于查看所有资产,发现潜在的安全风险以及运行其他查询,例如查找...
frp 版本更新
frp 自 v0.52.0 版本开始不再支持 ini 配置文件,开始使用 toml 作为默认配置文件。TOML(Tom's Obvious, Minimal Language)是一种轻量级的配置文件格...