digital | CN-SEC 中文网

网络安全行业，我们应该是乐观还是悲观

网络安全行业，我们应该是乐观还是悲观In the cybersecurity industry, should we adopt an optimistic or pessimistic outloo...

05月18日安全职场14 views评论

阅读全文

安全漏洞

Wordpress wpdm-premium-packages SQL注入漏洞(CVE-2025-24659) POC

插件介绍： Premium Packages 是一款免费的全功能 WordPress 电子商务插件，可轻松销售数字产品。漏洞描述： Premium Packages - Sell Digital P...

04月23日22 views已关闭评论

阅读全文

安全文章

vulnhub靶场之【digital world.local系列】的mercy靶机

前言靶机：digitalworld.local-mercy，IP地址为192.168.10.11攻击：kali，IP地址为192.168.10.6kali采用VMware虚拟机，靶机选择使用VMwar...

03月06日14 views评论

阅读全文

安全漏洞

Western Digital 代码执行漏洞（CVE-2022-22995）

01漏洞描述西部数据公司（Western Digital Corp，WDC），是一家全球知名的硬盘厂商，在世界各地设有分支机构，为全球用户提供存储产品。西数提供广泛的技术产品，包括面向数据中心的存储系...

02月24日27 views评论

阅读全文

安全漏洞

大华DSS 系统attachment_downloadAtt.action存在任意文件读取漏洞附POC

1. 大华DSS 简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发大华DSS Digital Surveillance System系统。 2.漏洞描述大...

12月28日47 views评论

阅读全文

安全新闻

Glove Stealer 避开 Chrome 的应用绑定加密，窃取 Cookie

Glove Stealer 是一个基于 .NET 的信息窃贼，目标是浏览器扩展和本地安装的软件，以窃取敏感数据。该恶意软件可以从感染系统中收集大量数据，包括 Cookie、 autofill、加密货币...

11月18日25 views评论

阅读全文

安全漏洞

SSRF 之 Azure Digital Twins Explorer

正文Azure Digital Twins 是一个微软下的平台服务，允许开发者创建和运行数字孪生模型，这些模型能够反映物理世界中的实体及其关系，通过这些模型可以进行监控、分析和预测等操作。1、进入主页...

07月10日13 views评论

阅读全文

移动安全

软件无线电安全之GNU Radio基础 -上

本期作者/0xc4se GNU Radio介绍 GNU Radio是一款开源的软件工具集，专注于软件定义无线电（SDR）系统的设计和实现。该工具集支持多种SDR硬件平台，包括USRP、HackRF O...

02月23日123 views评论

阅读全文

安全漏洞

Digital Signage 存在信息泄露

导读主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！ 0x00免责声明本次测试仅供学习使用...

02月09日143 views评论

阅读全文

安全漏洞

wordpress Easy Digital Downloads 插件任意密码重置分析

漏洞说明Easy Digital Downloads 插件版本 3.1.1.4.1 及以下版本中发现了一个权限升级漏洞 (CVE-2023-30869)。该安全漏洞的 CVSS 评分为 9.8，表明其...

11月28日41 views评论

阅读全文

安全新闻

MOVEit攻击已波及全球2000多组织7000多万人

据网络安全公司Emsisoft称，自今年5月以来，约有2620个组织和7720万人受到文件传输服务MOVEit黑客攻击的影响。勒索软件集团Clop声称6月6日的那次袭击就是他们所为。根据Emsisof...

11月27日37 views评论

阅读全文

安全漏洞

四款微软Azure服务存在漏洞，可导致云资源遭越权访问

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士四款不同的微软 Azure服务易受服务器端请求伪造 (SSRF) 攻击，可使攻击者获得对云资源的越权访问权限。这些漏洞是由Orca公司在2...

01月21日33 views评论

阅读全文