management - 第 2 | CN-SEC 中文网

安全新闻

Ivanti 修复Endpoint Management 软件中的严重RCE漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Ivanti 修复了位于 Endpoint Management (EPM) 软件中的一个CVSS 满分漏洞，可导致未认证攻击者在核心服务器上获得远程...

09月11日28 views评论

阅读全文

安全新闻

一种高危漏洞影响思科Firepower管理中心

思科已经解决了一个漏洞，其编号为CVE-2024-20360（CVSS评分8.8），该漏洞存在于Firepower Management Center (FMC)软件的基于Web的管理界面中。该漏洞是...

05月28日45 views评论

阅读全文

安全漏洞

【漏洞复现】SonicWALL目录遍历漏洞 CVE-2023-0126

0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人负责。本文所...

05月18日73 views评论

阅读全文

程序逆向

不使用VirtualProtect且无需动内存绕过AMSI

前言&背景 Microsoft 的反恶意软件扫描接口 (AMSI) 在 Windows 10 和更高版本的 Windows 中提供，用于帮助检测和预防恶意软件。 AMSI 是一个接口，它将各种...

05月15日19 views评论

阅读全文

安全漏洞

【成功复现】大华智慧园区综合管理平台任意文件上传漏洞(CVE-2023-3836)

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Dahua Smart Parking Managem...

02月15日156 views评论

阅读全文

安全新闻

一文详解持续威胁暴露管理（CTEM）的内涵、要素与影响

摘要：持续威胁暴露管理受安全技术与理念发展、安全攻防态势多重影响，成为2024年安全领域的热点主题。于产品层面，预期持续威胁暴露管理将向下全面纳管攻击面、漏洞、安全验证，向上支持威胁检测响应、风险管理...

01月24日353 views评论

阅读全文

安全漏洞

漏洞预警 | IBM i Navigator Management Central权限提升漏洞

0x00 漏洞编号CVE-2023-406850x01 危险等级高危0x02 漏洞概述IBM i是IBM Power服务器上的操作系统，具有完全集成的架构，包括数据库、中间件、安全性、运行时和虚拟化技...

11月06日22 views评论

阅读全文

收集用于收集威胁情报信息的工具

#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无关。...

09月21日安全工具22 views评论

阅读全文

安全文章

Powershell-免杀：没有 PowerShell.exe 的 PowerShell

Powershell命令免杀的小脚本，可过Defender、360等，内容截取老鑫二期：《红队视角的.Net》请勿使用于任何非法用途，由此产生的后果自行承担。C#简介2001年发布的面向对象编程语言，...

05月18日48 views评论

阅读全文

安全工具

shellcode持久化工具 SharpEventPersist

免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删...

05月11日63 views评论

阅读全文

安全新闻

微软Azure API管理服务平台披露三大漏洞，现已修复！

近日，微软Azure API管理服务平台披露了三个新的安全漏洞，恶意行为者可以通过这些漏洞直接访问敏感信息或后端服务。据以色列云安全公司Ermetic表示，共包括两个服务器端请求伪造(SSRF)漏洞和...

05月08日86 views评论

阅读全文

收集内存马打入方式

SPEL一款用不加模板解析的payloadT(java.lang.Runtime).getRuntime().exec("calc")new+java.lang.ProcessBuilder("cmd...

02月03日安全文章185 views评论

阅读全文

Ivanti 修复Endpoint Management 软件中的严重RCE漏洞

一种高危漏洞影响思科Firepower管理中心

【漏洞复现】SonicWALL目录遍历漏洞 CVE-2023-0126

不使用VirtualProtect且无需动内存绕过AMSI

【成功复现】大华智慧园区综合管理平台任意文件上传漏洞(CVE-2023-3836)

一文详解持续威胁暴露管理（CTEM）的内涵、要素与影响

漏洞预警 | IBM i Navigator Management Central权限提升漏洞

收集用于收集威胁情报信息的工具

Powershell-免杀：没有 PowerShell.exe 的 PowerShell

shellcode持久化工具 SharpEventPersist

微软Azure API管理服务平台披露三大漏洞，现已修复！

收集内存马打入方式

在线咨询

微信