欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页utils第 6 页
      安全新闻

      【正在深入调查】XZ Utils供应链投毒事件的真实影响：可能并不严重？

      XZ Utils（之前称为LZMA Utils）是一套用于类Unix操作系统的免费软件命令行无损数据压缩工具集。2024年3月，在XZ Utils的5.6版本分发中发现了一个后门。目前，在企业使用的主...
      admin 03月31日91 views评论lzma utils
      阅读全文
      安全新闻

      紧急排查！liblzma/xz官方库被植入后门（附排查脚本）

      后门事件： XZ是类Unix操作系统上的一种无损数据压缩格式，通常与gzibzip2 等其他常见数据压缩格式进行比较。XZ Utils是一个命令行工具，包含XZ文件和liblzma的压缩和解压缩功能，...
      admin 03月30日59 views评论utils 恶意代码
      阅读全文

      xz xz-utils供应链攻击CVE-2024-3094初步分析

      声明我只是知识的搬运工，本文核心内容均来自于https://www.openwall.com/lists/oss-security/2024/03/29/4。我只是帮忙总结翻译下。内部并无原创内容，不...
      admin 03月30日安全新闻69 views评论供应链攻击 恶意代码
      阅读全文
      安全新闻

      【漏洞通告】XZ-Utils供应链后门漏洞（CVE-2024-3094）

      通告编号:NS-2024-00112024-03-30TAG：liblzma/xz、后门漏洞、CVE-2024-3094漏洞危害：攻击者利用此漏洞，可实现SSH未授权访问。版本：1.01漏洞概述近日，...
      admin 03月30日116 views评论供应链 安全公告
      阅读全文

      泛微E-Cology-getE9DevelopAllNameValue2-任意文件读取

      声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除...
      admin 02月15日安全漏洞99 views评论cology 任意文件读取
      阅读全文
      代码审计

      『代码审计』ysoserial CB1 反序列化分析

      点击蓝字 关注我们 日期：2023-11-14作者：ICDAT介绍：这篇文章主要是对ysoserial CB1反序列化利用链进行分析。0x00 前言最近打了比较多的攻防演练，发现shiro反序列化漏洞...
      admin 02月14日25 views评论shiro 代码审计
      阅读全文
      安全开发

      Java反序列化利用：commons-beanutils（cb链）简单分析

      前言上篇文章了解了shiro反序列化漏洞是如何挖掘出来的，接下来看看如何利用各种链条来执行命令 本文分析commons-beanutils链条 简称cb链java反序列化漏洞先简单了解下java反序列...
      admin 01月08日39 views评论代码审计 反序列化
      阅读全文
      代码审计

      shiro无依赖利用链

      shiro无依赖利用链CommonsBeanutils与无commons-collections的Shiro反序列化利用在Shiro中使用无CommonsCollections依赖的CommonsBe...
      admin 11月30日35 views评论shiro 利用链
      阅读全文
      安全闲碎

      （超详细）双N卡尝试部署ChatGLM3

      写在前面之前ChatGLM推出3了，奈何自身条件不允许，CPU运行半天出不来结果，索性放弃。幸好这次拿到了朋友的机器，虽然显存不高，但是双卡共16G也满足运行的最低要求，于是乎准备研究一波，尝试双卡部...
      admin 11月23日580 views评论scope utils
      阅读全文
      安全文章

      CVE-2023-4863 利用 libwebp 漏洞分析

      漏洞定位在漏洞分析的初始阶段，由于缺乏现成的 PoC 或详细的分析报告，我们首先尝试阅读并理解webmproject/libwebp 上游存储库中的 CVE-2023-4863补丁代码。但WebM项目...
      admin 11月06日194 views评论utils 漏洞分析
      阅读全文
      安全文章

      CobaltStrike逆向学习系列(番外篇)-Hooks处理流程分析

      这是[信安成长计划]的第 26 篇文章 0x00 目录 0x01 BEACON_RDLL_GENERATE 0x02 Sleep 0x03 总结 在 CS 当中提供了很多自定义 Hook 的操作，允许...
      admin 11月03日23 views评论utils 流程
      阅读全文
      代码审计

      致远oa xxe getshell分析(附脚本)

      0x01 前言 最近看到有大佬公布了致远xxe的后利用，简单来说就是通过xxe漏洞去打本地60001端口Agent服务的testDBConnect接口，因为用户可通过传递driverClass参数自定...
      admin 10月23日529 views评论river utils
      阅读全文
      8

      文章导航

      1 2 3 4 5 6 7 8

      最新文章

      •  Kimsuky APT 组织利用 Powershell 负载传播 XWorm RAT 05/23 0 views
      • 香港加密货币暗战：当USDT成为洗钱工具的台前与幕后 05/23 2 views
      • CPTS Cheat Sheet | 07-Metasploit命令 05/23 2 views
      • glibc静态setuid程序dlopen代码执行漏洞安全风险通告 05/23 2 views
      • 逆向基础 | 堆栈图 05/23 0 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143960
      • 分类48
      • 标签154611
      • 留言708
      • 链接0
      • 浏览21887853
      • 今日50
      • 本周343
      • 运行6505 天
      • 更新2025-5-23

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143960 留言 708 访客21887853

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143960
      • 分类48
      • 标签154611
      • 留言708
      • 链接0
      • 浏览21887853
      • 今日50
      • 本周343
      • 运行3342 天
      • 更新2025-5-23
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码