sas | CN-SEC 中文网

信息情报

The Det：英国极其秘密的14情报连

1.0 简介14情报连，又称“Det”，是一支精锐侦察部队，旨在支持北爱尔兰的反恐行动。该部队取代了备受争议的军事反应部队 (MRF)，并成为特别侦察团(SRR)的原型。 14情报单位的行动人员接受了...

12月02日4 views评论

阅读全文

安全文章

Azure Blob upload的一个任意上传

Azure Blob upload的一个任意上传step1:获取操作blob的linkGET /your_path/uploaduri?filename=wulala.exe HTTP/2Host:1...

09月29日14 views评论

阅读全文

安全漏洞

绿盟 SAS堡垒机 GetFile 任意文件读取漏洞

0x01 阅读须知灭火器团队的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...

05月19日53 views评论

阅读全文

取证分析

取证知识划重点：一文带你认识硬盘接口

点击上方【蓝字】，关注我们日常数据取证工作或案件勘验现场中，我们能接触到的硬盘可分为机械硬盘和固态硬盘，但同样是固态或机械硬盘，其接口却是多种多样，较常见的有SATA接口、SAS接口、M.2接口，还有...

03月09日23 views评论

阅读全文

取证分析

取证知识：一文带你认识硬盘接口

点击上方【蓝字】，关注我们日常数据取证工作或案件勘验现场中，我们能接触到的硬盘可分为机械硬盘和固态硬盘，但同样是固态或机械硬盘，其接口却是多种多样，较常见的有SATA接口、SAS接口、M.2接口，还...

03月09日26 views评论

阅读全文

安全闲碎

一个中规中矩的vSAN案例

最近完成了一个vSAN项目，觉得有代表意义，正好也有朋友问相关配置，希望他能在本篇中找到答案。客户的需求是新建一个vSAN集群，替代多年前建设的旧环境，旧环境是用Dell R720, ...

01月11日51 views评论

阅读全文

云安全

基于ATTCK的云存储安全

最近挖掘漏洞的时候，发现上传文件这条路基本上被云存储静态存储给断了，不能再像10年前越快的随便shell，那么关于云存储有哪些风险，值得探索概述攻击者以云存储帐户和服务为多种目的，例如访问和窃取敏感数...

01月07日17 views评论

阅读全文

安全漏洞

【严重漏洞】CVE-2023-45144 XWiki 存在远程代码执行漏洞

皓月当空，明镜高悬文末有图片更好保存~漏洞早知道漏洞名称：CVE-2023-45144 XWiki 存在远程代码执行漏洞漏洞出现时间：202...

10月26日80 views评论

阅读全文

安全新闻

微软38TB敏感数据遭泄露，3万多条内部消息曝光

网络安全公司Wiz发现，自2020年7月以来，微软AI研究部门在GitHub上发布大量开源培训数据时，意外泄露了38TB的敏感数据。泄露的数据暴露了两名员工工作站的磁盘备份，其中包含机密、私钥、密码和...

10月11日34 views评论

阅读全文

安全新闻

微软AI研究人员意外泄露38TB机密数据

微软周一表示，已采取措施纠正导致 38 TB 私人数据泄露的明显安全漏洞。Wiz 表示，该漏洞是在该公司的 AI GitHub 存储库中发现的，据说是在发布一桶开源训练数据时无意中公开的。它还包括两名...

09月23日23 views评论

阅读全文

安全文章

[漏洞复现] 绿盟SAS&OSMS任意文件读取漏洞

0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人负...

09月05日209 views评论

阅读全文

HW&HVV

8月11日HW漏洞情报

安恒明御运维审计与风险控制系统 xmlrpc.sock 任意用户添加漏洞绿盟 SAS堡垒机 Exec 远程命令执行漏洞用友时空KSOA PayBill SQL注入漏洞启明星辰-4A 统一安全管控平台...

08月12日321 views评论

阅读全文