欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

CN-SEC 中文网 CN-SEC 中文网

聚合网络安全,存储安全技术文章,融合安全最新讯息

bj
登录
  • 首页
  • 安全新闻
  • 云安全
  • 安全博客
    • 鬼仔Blog
    • 独自等待
    • dmsec
    • Asura笔记本
    • gh0st_cn
    • javasec_cn
    • moonsec_com
    • Mr.Wu
    • 颓废's Blog
    • 漏洞时代
    • SecIN安全技术社区
  • 安全漏洞
    • 乌云漏洞
  • 安全文章
    • HW&HVV
    • 应急响应
    • 人工智能安全
  • 逆向工程
    • CTF专场
    • 移动安全
    • IoT工控物联网
  • 安全开发
    • 代码审计
  • 安全工具
  • 安全闲碎

搜索热点

首页sap第 3 页
安全新闻

严重的SAP漏洞可让攻击者绕过身份验证破坏企业系统

据BleepingComputer消息，全球最大的ERP供应商SAP在本月修复了一批重要漏洞，其中包含一个关键的身份验证绕过漏洞，该漏洞可能允许攻击者完全破坏系统。漏洞被跟踪为 CVE-2024-41...
admin 08月15日54 views评论信息安全 身份验证
阅读全文
安全漏洞

金和OA SAP_B1Config.aspx存在未授权信息泄露

0. 漏洞介绍     金和OA办公系统是.款集合了办公自动化协同办公工作流管理等功能的企业级管理软件。金和OA办公系统提供了多个模块，包括日程管理、文件管理、邮件管理、人事管理、客户管理、项目管理等...
admin 08月03日33 views评论信息泄露 未授权
阅读全文
安全新闻

SAP AI Core中严重的 SAPwned 缺陷可引发供应链攻击

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Wiz 公司的安全研究员在负责开发和部署AI模型的 SAP AI Core 中发现了一系列严重漏洞，可导致攻击者访问敏感的客户数据、操纵AI模型，甚至...
admin 07月30日30 views评论sap 供应链攻击
阅读全文
安全新闻

SAP AI 核心中的安全漏洞可能暴露客户数据

Wiz 的网络安全研究人员在 SAP AI Core 云端平台上发现了五个安全漏洞，这些漏洞统称为 SAPwned。攻击者可以利用这些漏洞获取访问令牌和客户数据。SAP AI Core 是由 SAP ...
admin 07月20日22 views评论aws wiz
阅读全文
安全工具

SNCScan：针对SAP安全网络通信（SNC）的安全分析与评估工具

关于SNCScan SNCScan是一款针对SAP安全网络通信（SNC）的安全分析与评估工具，该工具旨在帮助广大研究人员分析SAP安全网络通信（SNC），并分析和检测SNC配置与SAP组件中的潜在问题...
admin 07月04日37 views评论参数 系统
阅读全文

如何在一个目标中获取两个RCE

如何在一个目标中获取两个RC                                        整个攻击流程环节 1: 目标识别和信息收集1.使用Shodan搜索引擎搜索包含特定SSL证书...
admin 04月15日安全文章13 views评论rce shodan
阅读全文
安全漏洞

金和OA SAP_B1Config.aspx未授权访问漏洞

漏洞简介金和QA办公系统是.款集合了办公自动化协同办公工作流管理等功能的企业级管理软件。金和OA办公系统提供了多个模块，包括日程管理、文件管理、邮件管理、人事管理、客户管理、项目管理等。用户可以根据自...
admin 01月12日83 views评论sap 未授权访问漏洞
阅读全文
安全新闻

宝马公司遭受重定向漏洞影响

Cybernews研究团队披露漏洞Cybernews的研究团队发现，宝马公司的一些子域名很容易受到重定向漏洞的影响，使攻击者能够通过这类漏洞伪造实际上是指向恶意网站的链接。宝马的两个子域名容易受到SA...
admin 01月11日37 views评论子域名 重定向
阅读全文
安全漏洞

【漏洞复现】金和OA SAP_B1Config.aspx未授权访问漏洞

大家可以把蚁剑安全实验室“设为星标”，这样就可以及时看到我们最新发布的“漏洞预警”及“漏洞复现”的安全内容啦！免责声明：该文章仅用于技术讨论与学习。请勿利用文章所提供的相关技术从事非法测试，若利用此文...
admin 01月11日97 views评论未授权访问漏洞 漏洞复现
阅读全文
安全漏洞

【漏洞情报】SAP GUI for Windows和SAP GUIfor Java中的信息泄露CVE-2023-49580

简要描述:适用于Windows的SAP GUI和适用于Java的SAP GUI-版本SAP_BASIS 755、SAP_BASIS 756、SAPS_BASS 757、SAP-BASIS 758，允许...
admin 12月12日102 views评论sap 身份验证
阅读全文
安全漏洞

金和OA SAP_B1Config.aspx未授权访问

声明：未经授权，严禁转载，如需转载，联系作者。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。0x00.漏洞描述(一)漏洞描述金和OA是中国领先的企业管理软件提...
admin 12月04日177 views评论sql注入 文件上传
阅读全文
安全新闻

CNVD漏洞周报2022年第35期

2022年08月28日-2022年09月03日本周漏洞态势研判情况      本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称...
admin 09月05日40 views评论cnvd 信息技术
阅读全文
6

文章导航

1 2 3 4 5 6

最新文章

  •  安全资讯|英特尔CPU曝分支权限注入重大安全漏洞 05/16 2 views
  • 3200+ Cursor 用户被恶意劫持！贪图便宜 API却惨遭收割， AI 开发者们要小心了 05/16 0 views
  • 网络安全行业，盘点五大劝退员工的手段 05/16 1 views
  • 时尚巨头迪奥遭遇网络攻击导致客户信息外泄 05/16 3 views
  • Day13 Tr0ll1 靶场WP 05/16 4 views

大家喜欢

  • 669个大学网站都有注入点 4305/01
  • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
  • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
  • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
  • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
  • 正方教务管理系统最新版无条件注入&GetShell 1201/01
  • Acunetix14.x全版本通杀破解补丁 1012/17

网站概况

  • 文章143462
  • 分类48
  • 标签154067
  • 留言708
  • 链接0
  • 浏览21769289
  • 今日66
  • 本周445
  • 运行6498 天
  • 更新2025-5-16

关于本站

name
CN-SEC.COM中文网
聚合网络安全,存储安全技术文章,融合安全最新讯息
weixin
文章143462 留言 708 访客21769289

CN-SEC 中文网

CN-SEC 中文网

网站概况[CN-SEC 中文网]

  • 文章143462
  • 分类48
  • 标签154067
  • 留言708
  • 链接0
  • 浏览21769289
  • 今日66
  • 本周445
  • 运行3335 天
  • 更新2025-5-16
Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM
weinxin

微信

  • 在线工具
  • 娱乐一下
  • 在线工具集
  • DNSlog

登录 找回密码

输入用户名或电子邮件


重置密码链接通过邮箱发送给您
  • 目录