enabled | CN-SEC 中文网

安全工具

Centos添加漏洞扫描

点击蓝字关注我们1.查询当前系统版本 sqlite3 /var/ossec/queue/db/global.db "SELECT OS_NAME, OS_MAJOR FROM AGENT WHERE ...

05月17日11 views评论

阅读全文

Kibana 原型污染导致任意代码执行漏洞 (CVE-2025-25014)

一、漏洞概述漏洞名称Kibana 原型污染导致任意代码执行漏洞CVE IDCVE-2025-25014漏洞类型原型污染发现时间2025-05-07漏洞评分9.1漏洞等级严重攻击向量网络所需权限高利用难...

05月07日安全漏洞22 views评论

阅读全文

安全新闻

Kibana原型污染漏洞可导致远程代码执行

Elastic公司针对Kibana发布了一项重大安全公告，警告用户注意编号为CVE-2025-25014的漏洞。该漏洞CVSS评分为9.1分，属于原型污染（Prototype Pollution）类型...

05月07日6 views评论

阅读全文

安全闲碎

Wazuh检测系统漏洞

国家信息安全你我共筑1.简介1.1 功能简介Wazuh使用漏洞检测器模块来识别端点上运行的应用程序和操作系统中的漏洞，Wazuh在受监控的端点中检测未修补的常见漏洞和披露（CVE）。1.2 测试环境...

04月25日5 views评论

阅读全文

CTF专场

VNCTF-2025-赛后复现

PWN签到日常检查一下：llq@llq-virtual-machine:~$ checksec pwn[*] '/home/llq/pwn' Arch: amd64-64-little RELRO: ...

03月18日15 views评论

阅读全文

关闭火狐自动连接

官网配置介绍：https://support.mozilla.org/en-US/kb/how-stop-firefox-making-automatic-connections#w_mozilla-...

02月23日安全闲碎38 views评论

阅读全文

安全文章

免杀 | dump lssas进程

提升权限 DumpLsass需要SeDebugPrivilege权限，管理员Powershell默认是有的,流程是首先提升进程权限,看网络上的前辈视频和文章第一种方法用底层函数RtlAdjustPri...

02月18日20 views评论

阅读全文

安全工具

一款快速、全面、易用的JS页面信息提取工具|信息收集

0x01 工具介绍 URLFinder是一款用于快速分析网页中JS和URL的工具，旨在帮助用户查找隐藏的敏感信息和未授权的API接口。它支持单个或批量URL抓取，能够显示指定状态码、导出抓取结果，并提...

02月08日24 views评论

阅读全文

安全开发

VB算法特训营（二）

12月01日9 views评论

阅读全文

安全开发

VB综合技巧特训营（一）

统计字符个数代码1234567891011121314151617181920212223242526272829ClsDim a(1 To 26), b(1 To 26)Label1 = ""For...

12月01日6 views评论

阅读全文

安全漏洞

漏洞复现 Nacos core.auth.enabled权限绕过

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...

11月24日13 views评论

阅读全文

安全文章

thm_pwn110

pwn110checksecArch: amd64-64-little RELRO:Partial RELROStack:Canary found NX: NX...

11月24日6 views评论

阅读全文