ui - 第 4 | CN-SEC 中文网

安全文章

『红蓝对抗』Swagger UI

点击蓝字 · 关注我们日期：2023-03-10作者：L-Center介绍：swagger0x00 什么是SwaggerSwagger是一个规范和完整的框架，用于生成、描述、调用和可视化RESTful...

03月10日324 views评论

阅读全文

安全文章

某xray默认配置漏洞

网友扫描一份DigitalOcean服务器机房ip，都在使用x-ui面板搭建的科学上网，而且都是使用默认的端口、账号和密码，网友试了几个ip可以顺利登陆后台原文始发于微信公众号（军机故阁）：某xray...

03月08日458 views评论

阅读全文

安全新闻

行业资讯｜Cisco修复多个IP电话中的关键Web UI RCE漏洞

点击上方蓝字关注我们CVE-2023-20078思科近日修复了多个IP电话中的关键Web UI RCE漏洞。这个漏洞允许未经认证的远程攻击者进行远程代码执行（RCE）攻击。该RCE漏洞（CVE-202...

03月03日63 views评论

阅读全文

安全闲碎

CVE-2022-29845~29847 WhatsUp Gold 多个漏洞组合链分析

★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息WhatsUp Gold 是一款网络监控软件，提供完整、易用的监控机制，全方位监控应用服务与网络设备，协助IT管理人员...

02月16日88 views评论

阅读全文

安全工具

神器！基于docker渗透测试工具箱

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家能把...

02月15日250 views评论

阅读全文

安全文章

实战 | 我是如何在5分钟内获得上千美金的漏洞赏金

总结我在模糊测试时正在寻找一个漏洞赏金目标，我看到该网站正在使用 Telerik UI，并且它容易受到基于 Base64 的加密预言机漏洞的攻击 CVE-2017-9248（用于 ASP.NET AJ...

02月14日221 views评论

阅读全文

安全工具

api接口安全测试-Wsdl&Swagger&Webpack

0x00 api接口介绍通常在网站的通讯中，很多会调用api接口去方便更多信息的管理与调用，但是当使用某些api时，在开发人员未对api接口做出访问策略限制或其他的加固，会导致其他的用户发现api的时...

02月10日157 views评论

阅读全文

安全文章

Huawei 相关漏洞

Huawei MindSpore Community Concat信息泄露漏洞Huawei MindSpore Community是中国华为（Huawei）公司的开源深度学习框架。Huawei Min...

01月07日97 views评论

阅读全文

安全工具

Docker 图形化工具：Portainer

作者：鱼煎来源：https://urlify.cn/ymemaq一.Docker图形化工具Docker图形页面管理工具常用的，DockerUI，Portainer，Shipyard。DockerUI是...

12月16日96 views评论

阅读全文

安全工具

【Tools】PenKitGui一个渗透测试工具箱

免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如...

10月26日124 views评论

阅读全文

安全工具

CS4.5 修复边界元素右键UI不显示问题

△△△点击上方“蓝字”关注我们了解更多精彩0x00 免责声明在学习本文技术或工具使用前，请您务必审慎阅读、充分理解各条款内容。1、本团队分享的任何类型技术、工具文章等文章仅面向合法授权的企业...

09月29日33 views评论

阅读全文

安全新闻

RASP| Apache Spark Shell(CVE-2022-33891)

Apache发布安全公告，修复了一个Apache Spark中存在的命令注入漏洞。漏洞编号：CVE-2022-33891，漏洞威胁等级：高危。 ...

08月14日41 views评论

阅读全文

在线咨询

微信