欢迎光临!
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页luci
      人工智能安全

      一文搞懂 | 大模型为什么出现幻觉?从成因到缓解方案

      1、前言随着大模型(Large Language Models, 以下简称LLM)迅猛发展的浪潮中,幻觉(Hallucination)问题逐渐成为业界和学术界关注的焦点。所谓模型幻觉,指的是模型在生成...
      admin 12小时前10 views评论llm 大模型
      阅读全文
      IoT工控物联网

      某米路由器漏洞挖掘分享

      作者论坛账号:Mugwort前言去年年中开始接触IOT设备的漏洞挖掘, 之后有几个聊胜于无的产出, 但没啥变现机会, 大概是去年的国庆前后, 一位学长告诉我某米SRC最近有活动, 可以多看看这家路由器...
      admin 06月24日19 views评论反编译 漏洞挖掘
      阅读全文
      安全新闻

      钓鱼平台Lucid是全球诈骗短信攻击浪潮的幕后推手

      导 读一个名为“Lucid”的网络钓鱼即服务 (PhaaS) 平台通过 iMessage(iOS)和 RCS(Android)发送精心制作的消息,攻击了 88 个国家的 169 个实体。Lucid 自...
      admin 04月09日44 views评论sage 网络钓鱼
      阅读全文
      安全新闻

      警惕!虚假通行费短信借 Lucid 平台窃取登录信息

      关键词网络钓鱼近几个月来,一场针对移动用户的欺骗性网络钓鱼活动显著加剧,该活动以虚假的未支付通行费通知为诱饵,已演变成当前最为复杂的基于短信的凭证窃取操作之一。这种诈骗手段标志着网络钓鱼方法上的一种策...
      admin 04月07日10 views评论收件人 网络钓鱼
      阅读全文
      安全新闻

      黑产组织XinXin 集团已经这么厉害了吗?

      警惕!新型网络钓鱼平台 Lucid 利用 iMessage 和 RCS 大规模窃取数据一种名为“Lucid”的复杂网络钓鱼平台正在全球范围内引发关注。这个由黑产组织犯罪团伙“XinXin”(又名黑科技...
      admin 04月02日60 views评论sage 犯罪分子
      阅读全文
      安全漏洞

      锐捷 EWEB auth 远程代码执行漏洞 POC

      免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
      admin 03月30日30 views评论luci 远程代码执行漏洞
      阅读全文
      安全工具

      一些好用的渗透工具推荐0x03

      时隔多日的本系列第三篇,忙到飞起的时候才想起来更新,绝对不是懒癌犯了。 Lucile 一款界面简洁明了的web渗透综合测试工具,包含从信息收集到漏洞利用后的权限维持环节在内的多项工具,适合初学者已经想...
      admin 03月26日56 views评论nmap 信息收集
      阅读全文
      IoT工控物联网

      JD无线宝亚瑟上网行为管理固件

      JD无线宝亚瑟(AX1800)是一款可玩性非常高路由器,支持刷OpenWrt系统,采用高通芯片,带USB,并且价格便宜。该设备有多种OpenWrt固件可以选择,可以刷qwrt、lede固件等,并且有不...
      admin 03月18日38 views评论openwrt 上网行为管理
      阅读全文
      安全文章

      浅析LuCI系统的漏洞挖掘技术

      01摘要Luci系统是基于lua语言编写的一套开源系统,主要是介绍对其审计的一些技巧,先从准备阶段谈谈工具的使用,再讲一下从代码审计中的一些思路,希望能读完这篇文章的读者能有所收获。02准备阶段除非黑...
      admin 03月05日18 views评论route 代码审计
      阅读全文
      IoT工控物联网

      LuCI系路由系统逆向分析二

      一、模块定义 本小节中提到的从entry 定义得出接口地址,仅适用于 openwrt 原生、类原生系统,即具备前文无 shell 判断的第二种特征,如下图:将全部功能集中在一个页面(node)需要另行...
      admin 02月17日21 views评论controller status
      阅读全文
      IoT工控物联网

      LuCI系路由系统逆向分析一

      一、前 言 luCI 是 Openwrt 开发的 Web 系统,最典型的是自家的 Openwrt ,不少企业基于此系统魔改后成为自家系统(和安卓一个套路),如:水星、TP-LINK 等等。小米在此基础...
      admin 02月15日29 views评论controller 逆向分析
      阅读全文
      安全漏洞

      锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】

      漏洞描述: 锐捷系统auth接口处存在远程命令执行漏洞。攻击者可能利用此漏洞执行恶意命令,导致系统执行未授权的操作,获取服务器权限。 01—Nuclei POC id: ruijie-auth-RCE...
      admin 02月08日147 views评论漏洞复现 远程命令执行漏洞
      阅读全文

      文章导航

      1 2 3

      最新文章

      • 过度信任致使2FA可被绕过 07/09 5 views
      • 【暗网快讯】20250707期 07/09 1 views
      • 网络犯罪分子瞄准巴西:CIEE One数据泄露事件致248,725人信息曝光 07/09 8 views
      • 谷歌因滥用闲置安卓用户数据被处以3.14亿美元罚款 07/09 2 views
      • 严重Sudo漏洞使主流Linux发行版面临本地提权攻击风险 07/09 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111:Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版(文末附电子版下载) 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章148939
      • 分类48
      • 标签159026
      • 留言724
      • 链接0
      • 浏览23091522
      • 今日114
      • 本周280
      • 运行6552 天
      • 更新2025-7-9

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
       weixin
      文章148939 留言 724 访客23091522

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章148939
      • 分类48
      • 标签159026
      • 留言724
      • 链接0
      • 浏览23091522
      • 今日114
      • 本周280
      • 运行3389 天
      • 更新2025-7-9
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录
      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码