service - 第 19 | CN-SEC 中文网

安全漏洞

【风险提示】天融信关于Oracle 2022年第二季度安全更新风险提示

0x00背景介绍4月20日,天融信阿尔法实验室监测到Oracle官方发布第二季度安全更新，此次共修复了漏洞224个，其中严重漏洞28个，高危漏洞20个，中危漏洞48个，低危漏洞128个，Oracle官...

04月20日78 views评论

阅读全文

云安全

AWS云安全系列 4 - IAM不严谨的权限 I

国内云安全培训请点击原文或访问以下链接https://www.yuque.com/u8047536/supvqp/ri4ft0前提是已经获取了相关的密钥步骤 1：将 AWS CLI配置为访问凭证命令：...

04月20日46 views评论

阅读全文

安全开发

Burp Extender Apis 插件开发（五）

No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...

04月20日60 views评论

阅读全文

SecIN安全技术社区

CreateSvcRpc - 一个自定义的RPC客户端，以SYSTEM用户身份执行程序

翻译原文地址：https://www.x86matthew.com/view_post?id=create_svc_rpc 功能：一个自定义的RPC客户端，以SYSTEM用户身份执行程序 Wind...

04月15日126 views已关闭评论

阅读全文

SecIN安全技术社区

CreateSvcRpc - 一个自定义的RPC客户端，以SYSTEM用户身份执行程序

翻译原文地址：https://www.x86matthew.com/view_post?id=create_svc_rpc 功能：一个自定义的RPC客户端，以SYSTEM用户身份执行程序 Wind...

04月15日51 views已关闭评论

阅读全文

安全漏洞

【高危安全通告】微软补丁安全更新

↑ 点击上方关注我们近日，安全狗应急响应中心监测到微软发布了2022年4月的例行安全更新公告，共涉及漏洞数128个，严重级别漏洞10个，重要级别115个。本次发布涉及Microsoft W...

04月15日225 views评论

阅读全文

安全文章

gitlab漏洞系列-服务台电子邮件泄露

gitlab漏洞系列-服务台电子邮件泄露声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及...

04月14日41 views评论

阅读全文

安全漏洞

CNNVD最新漏洞（2019-01-23）

今日CNNVD共发布安全漏洞6个。主要影响厂商为美国CA（2个）、美国Teradata（1个）。主要影响产品为CA Service Desk Manager服务软件（2个）、Teradata View...

04月13日114 views评论

阅读全文

安全漏洞

高危 | ZOHO ManageEngine ADSelfService Plus命令注入漏洞

点击上方订阅话题第一时间了解漏洞威胁0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用否未知未知未知0x02漏洞描述ZOHO ManageEngine ADSel...

04月12日134 views评论

阅读全文

云安全

2016，再看云安全

前言我们频繁的从各种文章看到云计算、云安全，相关产品或服务众多，令人眼花缭乱。笔者两年前也曾写过云安全的博客文章，现在又有些新的进展，重新更新一下。为了分清楚云计算和云安全，先弄清楚他们之间的关系。云...

04月09日43 views评论

阅读全文

云安全

云安全等级保护测评

云迁移需要考虑的事项见云迁移。企业应用上云，涉及的等级保护测评内容包括通用要求和云扩展要求。具体测评项的选取需根据具体的安全方案来确定。以下我们将重温云相关的基本概念，并对云安全等级测评对象及安全责任...

04月07日118 views评论

阅读全文

安全工具

反向图片搜索引擎——TinEye

今天给大家介绍一款反向图片搜索引擎——TinEye（https://tineye.com/）该网站主要提供以下服务：一、高级图像检索利用图像技术进行内容溯源以及何时在何处网站出现。（链接...

04月01日10,088 views评论

阅读全文

【风险提示】天融信关于Oracle 2022年第二季度安全更新风险提示

AWS云安全系列 4 - IAM不严谨的权限 I

Burp Extender Apis 插件开发（五）

CreateSvcRpc - 一个自定义的RPC客户端，以SYSTEM用户身份执行程序

CreateSvcRpc - 一个自定义的RPC客户端，以SYSTEM用户身份执行程序

【高危安全通告】微软补丁安全更新

gitlab漏洞系列-服务台电子邮件泄露

CNNVD最新漏洞（2019-01-23）

高危 | ZOHO ManageEngine ADSelfService Plus命令注入漏洞

2016，再看云安全

云安全等级保护测评

反向图片搜索引擎——TinEye

在线咨询

微信