严重公告近日,安全聚实验室监测到 Oracle E-Business Suite 存在远程代码执行漏洞 ,编号为:CVE-2025-30727,CVSS:9.8 未经身份验证的攻击者通过 该漏洞执行...
Oracle Scripting iSurvey模块远程代码执行漏洞(CVE-2025-30727)
一、漏洞概述漏洞名称Oracle Scripting iSurvey模块远程代码执行漏洞CVE IDCVE-2025-30727漏洞类型代码执行发现时间2025-04-16漏洞评分9.8漏洞等级严...
【复现】Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告
-赛博昆仑漏洞安全风险通告-Oracle E-Business Suite远程代码执行漏洞(CVE-2025-30727)风险通告漏洞描述 Oracle E-Business Suite(简称 ...
渗透实战 | 记一次对某外国服务器的内网渗透练手
内网渗透平时很少能遇到,在平时工作中更加偏向于外网的Web打点之类的工作,所以就找寻国外的服务器进行渗透练手,熟悉下内网渗透的步骤。前情提要,外国服务器存在Weblogic漏洞,通过漏洞上传shell...
如何将高危的SQL注入提升为严重
前期侦察 assetfinder example.com -subs-only > asset.txtsubfinder -d example.com >> asset.txtfin...
【差生文具多】各类常见服务及端口登录图形化工具大合集
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 在日常网络安全应急处置、安全测试及管理各类服...
600 万数据泄露后续:甲骨文确认两台过时服务器遭黑客入侵
4 月 10 日消息,科技媒体 bleepingcomputer 昨日(4 月 9 日)发布博文,报道称甲骨文(Oracle)通过电子邮件通知客户,确认有黑客从“两个过时服务器”中窃取并泄露了凭证。I...
Twilio旗下SendGrid被曝遭入侵,84.8万企业数据被兜售
4月8日,星期二,您好!中科汇能与您分享信息安全快讯:01可导致Cloud Run敏感数据泄露,Google Cloud修复ImageRunner漏洞Google Cloud近期修复了一个名为Imag...
美国一军事承包商遭勒索软件攻击,300万文件疑被窃取
4月7日,星期一,您好!中科汇能与您分享信息安全快讯:01Cisco CSLU严重后门漏洞遭黑客积极利用,管理员需立即修补Cisco警告管理员修补一个已被攻击者利用的严重Cisco Smart Lic...
甲骨文私下通知客户云数据泄露事件
事件核心矛盾点 1. 黑客方证据 攻击者"rose87168"宣称掌握140,000+甲骨文云租户数据,包括: ✓ 10,000条客户记录(含LDAP名称/邮箱等验证信息) ...
ChatGPT-4o五分钟生成伪造护照,KYC验证面临严峻挑战;非法获取系统数据+滥用AI技术发送骚扰短信,胡某被抓获 | 牛览
新闻速览•滥用AI技术非法获取系统数据发送骚扰短信,大学生胡某被抓获•一批低俗炒作娱乐明星信息的违法违规账号被查处•ChatGPT-4o五分钟生成伪造护照,KYC验证面临严峻挑战•文字游戏?Oracl...
Oracle 因涉嫌云泄露事件被起诉,影响数百万美元
关键词数据泄露德克萨斯州目前正处于法律风暴的中心,此前有人就大规模云数据泄露事件对甲骨文公司提起了集体诉讼。该诉讼于 2025 年 3 月 31 日在美国德克萨斯州西区地方法院提起,指控甲骨文未能保护...
47