欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页luci
      安全新闻

      钓鱼平台Lucid是全球诈骗短信攻击浪潮的幕后推手

      导 读一个名为“Lucid”的网络钓鱼即服务 (PhaaS) 平台通过 iMessage（iOS）和 RCS（Android）发送精心制作的消息，攻击了 88 个国家的 169 个实体。Lucid 自...
      admin 04月09日15 views评论sage 网络钓鱼
      阅读全文
      安全新闻

      警惕！虚假通行费短信借 Lucid 平台窃取登录信息

      关键词网络钓鱼近几个月来，一场针对移动用户的欺骗性网络钓鱼活动显著加剧，该活动以虚假的未支付通行费通知为诱饵，已演变成当前最为复杂的基于短信的凭证窃取操作之一。这种诈骗手段标志着网络钓鱼方法上的一种策...
      admin 04月07日7 views评论收件人 网络钓鱼
      阅读全文
      安全新闻

      黑产组织XinXin 集团已经这么厉害了吗？

      警惕！新型网络钓鱼平台 Lucid 利用 iMessage 和 RCS 大规模窃取数据一种名为“Lucid”的复杂网络钓鱼平台正在全球范围内引发关注。这个由黑产组织犯罪团伙“XinXin”（又名黑科技...
      admin 04月02日19 views评论sage 犯罪分子
      阅读全文
      安全漏洞

      锐捷 EWEB auth 远程代码执行漏洞 POC

      免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
      admin 03月30日9 views评论luci 远程代码执行漏洞
      阅读全文
      安全工具

      一些好用的渗透工具推荐0x03

      时隔多日的本系列第三篇，忙到飞起的时候才想起来更新，绝对不是懒癌犯了。 Lucile 一款界面简洁明了的web渗透综合测试工具，包含从信息收集到漏洞利用后的权限维持环节在内的多项工具，适合初学者已经想...
      admin 03月26日41 views评论nmap 信息收集
      阅读全文
      IoT工控物联网

      JD无线宝亚瑟上网行为管理固件

      JD无线宝亚瑟(AX1800)是一款可玩性非常高路由器，支持刷OpenWrt系统，采用高通芯片，带USB，并且价格便宜。该设备有多种OpenWrt固件可以选择，可以刷qwrt、lede固件等，并且有不...
      admin 03月18日14 views评论openwrt 上网行为管理
      阅读全文
      安全文章

      浅析LuCI系统的漏洞挖掘技术

      01摘要Luci系统是基于lua语言编写的一套开源系统，主要是介绍对其审计的一些技巧，先从准备阶段谈谈工具的使用，再讲一下从代码审计中的一些思路，希望能读完这篇文章的读者能有所收获。02准备阶段除非黑...
      admin 03月05日8 views评论route 代码审计
      阅读全文
      IoT工控物联网

      LuCI系路由系统逆向分析二

      一、模块定义 本小节中提到的从entry 定义得出接口地址，仅适用于 openwrt 原生、类原生系统，即具备前文无 shell 判断的第二种特征，如下图：将全部功能集中在一个页面（node）需要另行...
      admin 02月17日11 views评论controller status
      阅读全文
      IoT工控物联网

      LuCI系路由系统逆向分析一

      一、前 言 luCI 是 Openwrt 开发的 Web 系统，最典型的是自家的 Openwrt ，不少企业基于此系统魔改后成为自家系统（和安卓一个套路），如：水星、TP-LINK 等等。小米在此基础...
      admin 02月15日16 views评论controller 逆向分析
      阅读全文
      安全漏洞

      锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】

      漏洞描述： 锐捷系统auth接口处存在远程命令执行漏洞。攻击者可能利用此漏洞执行恶意命令，导致系统执行未授权的操作，获取服务器权限。 01—Nuclei POC id: ruijie-auth-RCE...
      admin 02月08日86 views评论漏洞复现 远程命令执行漏洞
      阅读全文
      安全漏洞

      锐捷EWEBauth远程命令执行漏洞 POC

        锐捷睿易是锐捷网络面向商务市场的子品牌。拥有便捷的网络、交换机、路由器、无线、安全、云服务六大产品线，解决方案涵盖商业零售、酒店、kt、网吧、监控与安全、物流、仓储、制造。通过该漏洞，攻击者可以任...
      admin 01月28日40 views评论服务器端 远程命令执行漏洞
      阅读全文
      安全文章

      浅析LuCI系统的漏洞挖掘

      01摘要Luci系统是基于lua语言编写的一套开源系统，主要是介绍对其审计的一些技巧，先从准备阶段谈谈工具的使用，再讲一下从代码审计中的一些思路，希望能读完这篇文章的读者能有所收获。02准备阶段除非黑...
      admin 01月13日17 views评论代码审计 漏洞挖掘
      阅读全文

      文章导航

      1 2 3

      最新文章

      •  潜藏在AI工作流程中的数据泄露风险 04/14 0 views
      • Google AI 安全框架 SAIF详解：六大核心要素与风险地图一览 04/14 0 views
      • Medusa勒索软件声称攻击了NASCAR赛事，索要400万美元赎金 04/14 1 views
      • 一潜伏在我核心要害部位间谍落网 04/14 0 views
      • 研究员符某某因为境外非法提供情报罪被判刑！国安部披露细节：向外非法提供我国特有珍惜种质资源 04/14 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141130
      • 分类47
      • 标签151330
      • 留言689
      • 链接0
      • 浏览21364590
      • 今日125
      • 本周125
      • 运行6466 天
      • 更新2025-4-14

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141130 留言 689 访客21364590

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141130
      • 分类47
      • 标签151330
      • 留言689
      • 链接0
      • 浏览21364590
      • 今日125
      • 本周125
      • 运行3303 天
      • 更新2025-4-14
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码