lookup | CN-SEC 中文网

未分类

告别大海捞针：Splunk，现代应急响应的作战指挥平台

🚨 警报拉响，你被告知一个核心应用服务器疑似被入侵。你需要面对的，可能是来自全球成百上千台服务器、防火墙、终端的、每秒产生数 G 的海量日志数据。手动登录一台台机器排查？那不是应急响应，那是“信息过载...

06月14日7 views评论

阅读全文

人工智能安全

MCP协议在网络安全领域应用（以Shodan 为例）

MCP协议在网络安全领域的应用示例一、Model Context Protocol（MCP）概述「Model Context Protocol（模型上下文协议）」是由 Anthropic 提出的AI...

05月30日16 views评论

阅读全文

安全文章

浅谈JDNI注入

JDNI简介：JNDI (Java Naming and Directory Interface) 是一个应用程序设计的 API，为开发人员提供了查找和访问各种命名和目录服务的通用、统一的接口。JND...

05月08日10 views评论

阅读全文

安全漏洞

CrushFTP存在认证绕过漏洞(CVE-2025-2825)

CrushFTP认证绕过漏洞(CVE-2025-2825)风险提示漏洞情况CrushFTP是一款多协议文件传输服务器，支持FTP、SFTP、WebDAV和HTTP/S等协议。在2025年3月，安全研究...

04月06日43 views评论

阅读全文

安全漏洞

【大量存在】CrushFTP 存在权限绕过漏洞(CVE-2025-2825)

点击上方蓝字关注我们并设为星标0x00 前言CrushFTP 是一种广泛使用的多协议文件传输服务器，提供广泛的功能集，包括与 Amazon S3 兼容的 API 访问，CrushFTP 支持多种协议...

04月06日51 views评论

阅读全文

安全文章

Bottle框架的模板引擎安全问题分析

时隔多日表哥又跟大家分享知识了!!! 气温骤降大家记得加衣哦！ zh...ēn... ...冷...ěng... ...啊...a... ... 冻...òng...sǐ... ...我...o....

03月31日37 views评论

阅读全文

安全漏洞

CVE-2023-21839-WebLogic Server远程代码执行

一、概述CVE-2023-21839是weblogic中的远程代码执行漏洞，由于weblogic IIOP/T3协议开启时，允许未经身份验证的攻击者通过IIOP/T3协议网络访问weblogic se...

03月12日44 views评论

阅读全文

代码审计

入坑Java安全之JNDI注入

声明：本公众号文章来自作者日常学习笔记或授权后的网络转载，切勿利用文章内的相关技术从事任何非法活动，因此产生的一切后果与文章作者和本公众号无关！0x00 前言最近在学习SpringMVC，刚好学到了J...

02月20日15 views评论

阅读全文

代码审计

入坑Java安全之关于反序列化这件事

声明：本公众号文章来自作者日常学习笔记或授权后的网络转载，切勿利用文章内的相关技术从事任何非法活动，因此产生的一切后果与文章作者和本公众号无关！0x00 前言这篇文章主要就是聊聊Java反序列化，本来...

02月15日19 views评论

阅读全文

安全新闻

如何使用威胁情报查询工具追踪高级持续性威胁（APT）

更多全球网络安全资讯尽在邑安全高级持续性威胁（APT）是一种复杂而隐蔽的网络攻击，旨在未经授权地长期访问目标的网络。这些攻击是由技术娴熟的威胁行为者（通常是国家支持的团体或有组织犯罪集团）精心策划...

02月13日49 views评论

阅读全文

代码审计

WordPress CF Link Shortcode 插件存在前台SQL注入漏洞(CVE-2024-12404)

0x00 前言 CF Internal Link Shortcode是一个灵活的短代码和查找工具，用于在帖子/页面内容（或任何解析短代码的地方）创建内部链接。在文章编辑屏幕的侧边栏中添加...

01月28日24 views评论

阅读全文

安全文章

Log4j Rce(CVE-2021-44228)漏洞分析

前言 Hvv终于要结束了，作为小外包，领钱的日子也即将到来，怀揣着澎湃的心情夜不能寐，想起面试中的点点滴滴，猛一回首，想到了Log4j 去年爆出的这个漏洞，为此，还在某Src上大刷了一波分，虽然...

01月06日13 views评论

阅读全文

告别大海捞针：Splunk，现代应急响应的作战指挥平台

MCP协议在网络安全领域应用（以Shodan 为例）

浅谈JDNI注入

CrushFTP存在认证绕过漏洞(CVE-2025-2825)

【大量存在】CrushFTP 存在权限绕过漏洞(CVE-2025-2825)

Bottle框架的模板引擎安全问题分析

CVE-2023-21839-WebLogic Server远程代码执行

入坑Java安全之JNDI注入

入坑Java安全之关于反序列化这件事

如何使用威胁情报查询工具追踪高级持续性威胁（APT）

WordPress CF Link Shortcode 插件存在前台SQL注入漏洞(CVE-2024-12404)

Log4j Rce(CVE-2021-44228)漏洞分析

在线咨询

微信