oid | CN-SEC 中文网

程序逆向

zyxel路由器CVE-2024-9200漏洞调用链分析

本文主要是针对于zyxel厂商的路由器的zhttpd程序进行漏洞分析，作者在挖掘zyxel设备漏洞时，翻到一篇较新的漏洞公告：Zyxel security advisory for buffer ov...

05月05日9 views评论

安全工具

▌引言：网络设备版本探测在安全评估中的关键作用在当今快速发展的网络安全领域，渗透测试和网络安全评估已成为保护数字基础设施的重要手段。其中，准确识别目标设备的软件版本是发现漏洞和评估风险的关键步骤。不同...

04月28日8 views评论

安全文章

关于 SQL 注入 PostgreSQL 数据库的一些有用的语法版本:SELECT version()当前用户:SELECT user;SELECT current_user;SELECT sessi...

05月31日21 views评论

snmp安装 yum -y install net-snmp-libs net-snmp net-snmp-utils 系统镜像里面就有这些包。可yum安装 snmpwalk集合 snmpwalk +...

02月13日安全工具69 views已关闭评论

拒绝服务——SNMP 放大攻击前言本节学习SNMP 放大攻击1、简介SNMP（Simmple Network Management Protocol）通过一台客户端机器向一个被管理的设备发出...

11月09日安全百科85 views评论

安全文章

情报背景近期，微软发现并公布了 Nobelium APT 组织在获得 Active Directory 联合服务 (AD FS) 服务器的管理权限后使用的后门 MagicWeb。MagicWeb 通过...

09月19日111 views评论

安全漏洞

专家披露了有关 Microsoft Hyper-V 中一个关键漏洞的详细信息，该漏洞被跟踪为 CVE-2021-28476，可以允许在其上执行任意代码。 SafeBreach 的研究人员&n...

04月18日119 views评论

安全文章

简介用户帐户控制(User Account Control，简写作UAC)是微软公司在其Windows Vista及更高版本操作系统中采用的一种控制机制。其原理是通知用户是否对应用程序使用硬盘驱动器...

04月16日91 views评论

0x00 snmp协议简介 snmp协议即简单网络管理协议（SNMP，Simple Network Management Protocol）。目前一共有3个版本：V1,V2c，V3。V3是最新的版本，...

04月03日lcx234 views评论

漏洞时代

在order/chinabank/notify.php中[php][/php]key是空的不用管他。只是一点点的验证。 MD5相等可好, 然后把v_oid用来切割。

01月01日329 views评论