day - 第 9 | CN-SEC 中文网

安全新闻

QNAP正在紧急修复两个0day，影响全球超8万设备

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士适用于NAS 设备的多款 QNAP 操作系统中存在两个0day漏洞（CVE-2022-27597和CVE-2022-27598），影响全球8万多台...

04月17日55 views评论

阅读全文

安全文章

赏金猎人｜挖1day漏洞反推技巧实战

以前看了一篇推特老外做赏金猎人的文章,感触有点深,作者没有写相关漏洞分析,只是说了自己挖了多少个漏洞,这里简单的分析下: 1day漏洞在很多时候至关重要,不管是在红蓝对抗,还是在赏金猎人生涯中,他占据...

04月10日56 views评论

阅读全文

安全工具

【神兵利器】GUI漏洞检测工具 -- Serein

一、工具介绍一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploi...

04月03日106 views评论

阅读全文

安全文章

绝路逢生出0day到SYSTEM权限

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

03月17日80 views已关闭评论

阅读全文

安全文章

技巧--利用nday/1day快速批量刷洞

免责声明由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...

03月07日450 views评论

阅读全文

安全文章

挖SRC之如何利用n day快速上分

作者：掌控安全——琦丽丽大家好，今天分享一下之前刷漏洞的方法，希望对你们有所帮助~首先要上分那么一定是批量刷漏洞，不然不可能上得了分的，然后呢，既然要批量刷漏洞。两种思路：1.审计通用性漏洞2.用大佬...

03月04日38 views评论

阅读全文

Linux之crontab使用技巧

来自公众号：入门小站crontab命令主要用于设置命令行或者脚本周期性的执行。该命令从标准输入设备读取指令，并将其存放于文件中，以供之后读取和执行。本文主要讲述crontb命令的基本语法和配置方法。c...

03月02日安全闲碎25 views评论

阅读全文

安全漏洞

0day 速修！Smartbi 远程命令执行漏洞

01 漏洞概况近日，微步在线通过“X漏洞奖励计划”获取到Smartbi大数据分析平台远程命令执行漏洞的0day相关漏洞情报，攻击者可以通过此漏洞进行任意命令执行，导致系统被攻击与控制。Sm...

03月01日541 views评论

阅读全文

安全新闻

遭活跃利用的GoAnyWhere MFT 0day 补丁发布

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士最近爆出的GoAnyWhere 管理文件传输 (MFT) 软件的0day 补丁已发布。大约一周前有新闻报道称该漏洞已遭活跃利用，不过目前的...

02月09日64 views评论

阅读全文

安全新闻

ADconf 2023安全大会｜圆桌对话实录

圆桌环节问答《探讨未来攻防趋势》主持人：那我们首先从攻击角度聊一下近几年一些攻击趋势变化，首先从情报方面来看，那赵总这边是微步在线技术合伙人，可以率先分享一下相关的趋势赵林林（微步在线技术合伙人 T...

01月14日73 views评论

阅读全文

安全文章

应对0Day攻击的高阶版防护实践

0day漏洞是指软件（或系统）中已经被人发现，但还并未被开发商或使用者所知晓的应用缺陷或隐患。通常，0day漏洞曝光得越晚，软件或系统提供商给出补丁的几率就越低，那么攻击者利用此类漏洞进行攻击的危害程...

01月13日94 views评论

阅读全文

安全文章

某堡垒机 0 day sql注入漏洞

一、漏洞简述某网络安全审计系统存在SQL注入漏洞。攻击者可利用漏洞接管堡垒机平台。二、挖洞过程在一次攻防...

11月24日173 views评论

阅读全文