现在只对常读和星标的公众号才展示大图推送,建议大家把「CKCsec安全研究院」设为星标,否则可能就看不到了啦!前两周客户主机被抓鸡的抓到,大公网出口,流量设备日志只保留一小时(吐了),为了营造良好的网...
一名举报人提供了特斯拉 23000 份自动驾驶投诉内部文件
1. 美世大学违规事件暴露了近 10 万人位于美国的私立研究型学校美世大学 (Mercer University) 遭到 Akira 勒索软件团伙的袭击,犯罪分子访问了超过 93,000 人的个人数据...
蓝军视角:阿里云 RCE 战火余烬下的启示
2023年4月19日,Wiz Research 在文章 Accidental ‘write’ permissions to private registry allowed potential RCE...
【漏洞复现】Nexus Repository Manager RCE (CVE-2020-10199)
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号狐狸说安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会...
图形化漏洞扫描工具 RexHa
0x01 工具介绍自研JavaFX图形化漏洞扫描工具,支持扫描的漏洞分别是:ThinkPHP-2.x-RCE, ThinkPHP-5.0.23-RCE, ThinkPHP5.0.x-5.0.23通杀R...
sonar的安装以及使用
SonarQube是管理代码质量一个开放平台,可以快速的定位代码中潜在的或者明显的错误,下面将会介绍一下这个工具的安装、配置以及使用。1. 简介1. sonar是什么 Sona...
ADCSKiller - ADCS 开发自动化工具
声明:本公众号分享的安全工具和项目均来自互联网,仅供安全研究和学习使用。若用于其他目的,使用者需承担所有法律责任及相关连带责任,与本公众号和工具作者无关。特在此声明。 项目介绍 ADCSKiller ...
近期的一些新技术
ssh密码明文获取几年前有一篇文章说,在授权期间,ssh 服务器产生了 2 个进程,其中一个password是明文滚动的,实际上,此时它已被拉出利用脚本链接:https://github.com/jm...
红队:从 RCE 到完全控制云基础设施的旅程
描述在我最近为一家非常大的金融科技公司的红队参与中,我发现了一个 RCE 错误并登陆了一个非常受限的 docker 容器环境。我认为这是我所能做到的,但在 2-3 天后继续推动并寻找逃避容器的解决方案...
图形化漏洞扫描工具 RexHa
0x01 工具介绍自研JavaFX图形化漏洞扫描工具,支持扫描的漏洞分别是:ThinkPHP-2.x-RCE, ThinkPHP-5.0.23-RCE, ThinkPHP5.0.x-5.0.23通杀R...
档案解密:拓尔思系列历史(RCE)漏洞
漏洞一:拓尔思集约化智能门户平台包含全媒体采编、问政互动、智能检索、绩效考核、运营中心等11个模块全媒体采编中心以全媒体采编发业务为核心,以全面提升用户体验为目标,打造全媒体、跨渠道、一体化的采编发业...
漏洞速递 | 用友NC6.5 RCE漏洞
0x01 前言用友NC是一款企业级ERP软件。作为一种信息化管理工具,用友NC提供了一系列业务管理模块,包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等,帮助企业实现数字化转型和高...
219