欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页inter
      CTF专场

      NCTF 2024 writeup by Mini-Venom

      招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 [email protected](带上简历和想加入的...
      admin 04月10日2 viewsNCTF 2024 writeup by Mini-Venom已关闭评论output writeup
      阅读全文
      安全开发

      红队基础设施建设与改造（三）——武装你的Burpsuite（中）

      本文于2021年1月8日首发，因某些原因删除，现重新上传。本文所述的一切技术仅供网络安全研究学习之用，请勿用于任何的违法及商业用途，否则由此所产生的一切法律后果自负！Burp的基础插件安装已经在上一篇...
      admin 03月30日15 views评论burp burpsuite
      阅读全文
      安全新闻

      朝鲜黑客使用OtterCookie恶意软件在Contagious Interview活动中

      与朝鲜有关的威胁行为者被发现在名为“Contagious Interview”的活动中使用一种新的恶意软件OtterCookie，该活动以假的工作邀约为诱饵，针对软件开发者社区。Palo Alto N...
      admin 01月01日17 views评论威胁行为者 恶意软件
      阅读全文
      安全新闻

      曹县APT组织利用虚假工作机会部署新型OtterCookie恶意软件针对开发人员

      导 读曹县APT组织在针对软件开发人员的“Contagious Interview”活动中使用了名为 OtterCookie 的新型恶意软件。据网络安全公司 Palo Alto Networks 的研...
      admin 12月27日51 views评论加密货币 恶意软件
      阅读全文
      安全新闻

      报告|A Road Towards an Interaction between Cyber Security and AIGC

      浙江大学计算机科学与技术学院浙江大学区块链与数据安全全国重点实验室浙江大学网络空间安全学院 学 术 报 告刘  杨新加坡南洋理工大学 校长讲席教授A Road Towards an Interacti...
      admin 12月06日13 views评论action llm
      阅读全文
      安全新闻

      Interlock——针对 FreeBSD 服务器的新型勒索软件

      一种名为 Interlock 的相对较新的勒索软件正采用不寻常的方法创建加密器来针对 FreeBSD 服务器，以攻击世界各地的组织。天唯信息安全Interlock 于 2024 年 9 月底出现，此后...
      admin 11月28日36 views评论信息安全 勒索软件
      阅读全文
      安全新闻

      InterLock勒索攻击组织情况分析

      点击上方"蓝字"关注我们吧！01 概述InterLock勒索攻击组织被发现于2024年9月，该组织通过网络钓鱼、漏洞利用、搭载于其他恶意软件和非法获取凭证等多种手段渗透受害者网络，窃取敏感信息并加密数...
      admin 11月23日26 views评论aes 勒索软件
      阅读全文
      安全新闻

      Burpsuite：微软External service interaction高危漏洞

      关注公众号点击底部【赏金报告】子菜单查看更多相关内容，如果对您有帮助还请点赞、在看、评论、转发、关注、打赏哦，您的互动就是我更新最大的动力！    一个半月前，在一个风和日丽的下午，作者uuwan，准...
      admin 10月14日27 views评论burpsuite 高危漏洞
      阅读全文

      金山edr代码执行漏洞

      开启⽇志/Console/inter/handler/change_white_list_cmd.php id参数POST /inter/ajax.php?cmd=get_user_login_cmd...
      admin 09月28日安全漏洞8 views评论edr 代码执行漏洞
      阅读全文
      安全漏洞

      Docassemble CVE-2024-27292 任意文件读取漏洞【附poc】

      fofa icon_hash="-575790689" 资产页面 一、漏洞简述 docassemble 是一款强大的开源工具，它让自动化生成和定制复杂法律文档变得易如反掌。通过这个平台，用户可以构建交...
      admin 07月15日36 views评论1day 任意文件读取漏洞
      阅读全文
      安全文章

      漏洞复现-CVE-2024-27292

      一：漏洞名称 Docassemble任意文件读取漏洞 二：漏洞描述 Docassemble是一款强大的开源工具，主要用于自动化生成和定制复杂文档，特别是在法律文档处理领域表现出色。由Jonathan ...
      admin 07月15日25 views评论任意文件读取漏洞 漏洞复现
      阅读全文
      安全漏洞

      漏洞分析 - CVE-2024-27292：docAssembling RCE 漏洞

      这篇文章探讨了 Docassemble 中的 CVE-2024-27292，揭示了一个未经身份验证的路径遍历漏洞，该漏洞会暴露敏感文件和机密，导致权限提升和模板注入，从而实现远程代码执行。它详细介绍了...
      admin 07月08日92 views评论rce 漏洞分析
      阅读全文

      文章导航

      1 2 3

      最新文章

      •  0034. 竞争条件——账户接管的速率限制 04/13 2 views
      • Zyxel-NBG2105-身份验证绕过（CVE-2021-3297） 04/13 2 views
      • Zyxel-NBG2105-身份验证绕过-CVE-2021-3297 04/13 3 views
      • 当心！新型钓鱼攻击正绕过你的双重验证 04/13 2 views
      • Win32 API · 注册表操作（修改键值） 04/13 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141005
      • 分类47
      • 标签151212
      • 留言688
      • 链接0
      • 浏览21345974
      • 今日9
      • 本周728
      • 运行6465 天
      • 更新2025-4-13

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141005 留言 688 访客21345974

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141005
      • 分类47
      • 标签151212
      • 留言688
      • 链接0
      • 浏览21345974
      • 今日9
      • 本周728
      • 运行3302 天
      • 更新2025-4-13
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码