11月14日,微软在例行的系统安全补丁发布中修复了一个Office远程代码执行严重漏洞,漏洞编号为CVE-2017-11882。该漏洞类型为栈溢出,存在于EQNEDT32.EXE组件中。这个组件是由D...
macOS 红队技巧:通过 AppleScript URL 进行初始访问
点击上方蓝字“Ots安全”一起玩耍macOS 红队技巧系列#macOSRedTeamingTricks 系列的想法是分享简单且现成的技巧,这些技巧可能会在 macOS 红队活动期间为您提供帮助。技巧这...
通过 Windows 服务显示名称走私 – 横向移动
点击上方蓝字“Ots安全”一起玩耍在红队行动中,横向移动或称为东西向移动是指深入网络的技术。这种攻击允许威胁参与者避免检测并保持持久访问。这项新发表的研究解释了如何利用 Windows 服务,它详细说...
Oracle发布2022年4月的安全公告
安全公告编号:CNTA-2022-00112022年4月20日,Oracle发布了2022年4月份的安全更新,修复了其多款产品存在的520个安全漏洞。受影响的产品包括:Oracle Database ...
Linux服务器总是被暴力破解,用fail2ban来加强防护(用法详解)
背景:在云计算时代大力发展的今天,不少企业纷纷将自家的业务迁到云端,不仅如此,个人用户也可以买到非常便宜的ECS(Elastic Compute Service 弹性计算服务)或VPS(Virtual...
【漏洞通告】Atlassian Jira身份验证绕过漏洞(CVE-2022-0540)
0x00 漏洞概述CVE IDCVE-2022-0540发现时间2022-04-20类 型身份验证绕过等  ...
【漏洞预警】Jira身份验证绕过漏洞
漏洞名称:Jira 身份验证绕过漏洞影响范围:Jira:- Jira所有版本 < 8.13.18- Jira 8.14.x、8.15.x、8.16.x、8.17.x、8.18.x、8.19.x-...
CVE-2022-0540:Jira 身份验证绕过漏洞风险通告
赶紧点击上方话题进行订阅吧!报告编号:B6-2022-042101报告来源:360CERT报告作者:360CERT更新日期:2022-04-211 漏洞简述2022年04月21日,360CE...
高危 | Jira 和 Jira Service Management身份验证绕过漏洞
点击上方 订阅话题 第一时间了...
【高危安全通告】Jira身份认证绕过漏洞风险
↑ 点击上方“安全狗”关注我们近日,安全狗应急响应中心监测到,Atlassian官方发布了Jira和Jira Service Management的风险通告,漏洞编号为CVE-2022-0540。漏洞...
【漏洞预警】Jira 和 Jira Service Management身份验证绕过漏洞
漏洞描述Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。2022年4月20日,Atlassian 发布安全公告,修...
【漏洞通告】Atlassian Jira 身份验证绕过漏洞CVE-2022-0540
漏洞名称:Atlassian Jira 身份验证绕过漏洞组件名称:Atlassian JiraAtlassian Jira Service Management影响范围:...
25