sysaid | CN-SEC 中文网

安全新闻

Europol摧毁全球DDoS黑客服务平台，逮捕嫌疑人及域名扣押行动

1. Europol摧毁全球DDoS黑客服务平台，嫌疑人被捕，9个域名被美国扣押欧洲警方Europol成功打击了一个为黑客提供DDoS（分布式拒绝服务）服务的网络，这些服务曾参与了对全球各地学校、政...

05月08日6 views评论

阅读全文

安全新闻

紧急！SysAid On-Premise曝高危漏洞，未授权攻击可接管服务器！速修复！

“ RCE又来了。”PS：有内网web自动化需求可以私信01—导语近日，IT服务管理平台SysAid On-Premise（本地部署版）被曝存在4个高危漏洞，攻击者无需身份验证即可远程执行任意...

05月08日74 views评论

阅读全文

安全文章

SysAid 本地预授权 RCE 链（CVE-2025-2775 及其相关漏洞）- watchTowr 实验室

又过了一周，又出现了一个显然对勒索软件团伙有经验但在电子邮件方面却举步维艰的供应商。在我们所看到的其他人所说的“watchTowr 处理”中，我们再次（令人惊讶地）披露了漏洞研究，该研究使我们能够针对...

05月08日9 views评论

阅读全文

安全文章

Cacti 命令注入漏洞及利用方式

漏洞描述在 Cacti 1.2.24 中，在某些条件下，经过身份验证的特权用户可以在设备的 SNMP 选项中使用恶意字符串，执行命令注入并在底层服务器上获取远程代码执行。FOFA语句fofa：body...

01月11日48 views评论

阅读全文

安全漏洞

【成功复现】SysAid On-premise远程代码执行漏洞(CVE-2023-47246)

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责...

12月26日105 views评论

阅读全文

安全文章

CVE-2023-47246 SysAid Server文件上传漏洞分析

0x00 概述SysAid On-Premise是一种 IT 服务管理（ITSM）和 IT 资产管理（ITAM）解决方案，专为企业提供全面的、集成的 IT 管理服务。经过分析发现，该软件存在任意文件上...

11月24日125 views评论

阅读全文

安全新闻

CVE-2023-47246 SysAid 零日漏洞的覆盖范围报告（EXP）

介绍2023 年 11 月 8 日，SysAid 发布了CVE-2023-47246 的通报，涉及其 SysAid On-Premise 软件上的严重零日漏洞。SysAid 将该漏洞描述为导致同一软件...

11月21日61 views评论

阅读全文

安全漏洞

【漏洞预警】SolarWinds Network Configuration Manager 远程代码执行漏洞

漏洞详情:SysAid On-premise 存在目录遍历漏洞，未经身份验证的攻击者可以利用该漏洞上传webshell到服务器上，成功利用该漏洞可以在目标系统执行任意代码。厂商:SysAid影响产品：...

11月14日41 views评论

阅读全文

安全新闻

比尔·盖茨：人工智能即将彻底改变你使用计算机的方式并颠覆软件行业

导读比尔盖茨认为人工智能迟早会成为我们生活的重要组成部分，人工智能将永远改变我们使用计算机的方式。在一篇博文（https://www.gatesnotes.com/AI-agents）中，...

11月13日40 views评论

阅读全文

安全漏洞

【漏洞预警】SysAid On-premise 代码执行漏洞(CVE-2023-47246)

大家可以把蚁剑安全实验室“设为星标”，这样就可以及时看到我们最新发布的“漏洞预警”及“漏洞复现”的安全内容啦！免责声明：该文章仅用于技术讨论与学习。请勿利用文章所提供的相关技术从事非法测试，若利用此文...

11月13日195 views评论

阅读全文

Europol摧毁全球DDoS黑客服务平台，逮捕嫌疑人及域名扣押行动

紧急！SysAid On-Premise曝高危漏洞，未授权攻击可接管服务器！速修复！

SysAid 本地预授权 RCE 链（CVE-2025-2775 及其相关漏洞）- watchTowr 实验室

Cacti 命令注入漏洞及利用方式

【成功复现】SysAid On-premise远程代码执行漏洞(CVE-2023-47246)

CVE-2023-47246 SysAid Server文件上传漏洞分析

CVE-2023-47246 SysAid 零日漏洞的覆盖范围报告（EXP）

【漏洞预警】SolarWinds Network Configuration Manager 远程代码执行漏洞

比尔·盖茨：人工智能即将彻底改变你使用计算机的方式并颠覆软件行业

【漏洞预警】SysAid On-premise 代码执行漏洞(CVE-2023-47246)

在线咨询

微信