权限提升漏洞

.Net 全局过滤，防止SQL注入

问题背景：由于公司需要整改的老系统的漏洞检查，而系统就是没有使用参数化SQL即拼接查询语句开发的程序，导致漏洞扫描出现大量SQL注入问题。
KamChau·2024-01-18 13:09

.Net CSRF 跨站点请求伪造漏洞

问题背景：由于公司需要整改的老系统的漏洞检查，而系统使用的是.Net4.6.1的框架，无法使用最新的.NetCore官网的文档解决。
KamChau·2024-01-18 13:32

回报

没有谁比得上的信誓旦旦，没有谁比得上的疯狂，没有什么漏洞与破绽，一切都能自圆其说。但是，还是少了点什么。我常问自己纯粹吗？如果纯粹，那就是可以无所谓后果的。如果并不纯粹，又何来奢求别人。
雨晴斋·2024-01-18 13:06

美易官方：苹果承认GPU安全漏洞存在：iPhone 12和M2系列受影响

苹果承认GPU安全漏洞存在：iPhone12和M2MacBookAir受影响近日，苹果公司承认其部分产品存在GPU安全漏洞，这些漏洞可能会影响iPhone12和M2MacBookAir等设备的安全性。
美股投资·2024-01-18 12:37

渗透测试之Kali如何利用CVE-2019-0708漏洞渗透Win7

IP：192.168.1.8系统：Windows76.1.7601ServicePack1Build7601已开启远程协助RDP服务开启了3389端口问题描述：KALI如何利用CVE-2019-0708漏洞渗透
玩电脑的辣条哥·2024-01-18 10:17

销售总监进化论（8）——销售总监title演化史

于是，有些人把自己包裹的严严实实，暴露的越少漏洞越少，麻烦事儿也就越少。也算一种自我保护的方式。另外，职场上很讲究title对等原则，尤其是在销售界。
静园小主·2024-01-18 09:03

Ivanti Connect Secure 曝两大零日漏洞，已被大规模利用

威胁情报公司Volexity发现，影响Ivanti的ConnectSecureVPN和PolicySecure网络访问控制(NAC)设备的两个零日漏洞正在被大规模利用。
FreeBuf_·2024-01-18 09:26

实战SRC | api接口未授权 + 越权漏洞

本文由掌控安全学院-zxl2605投稿一次在fofa上通过学习的fofa语句进行查询，无意中查询到了一个网址其登录界面如下：使用浏览器的F12打开开发者工具，查看JS寻找接口：从JS代码中查询到一处接口如下：发现是以post方式请求的，通过构造数据包：/manage/cas/doLogin?userToken=，拼接上在该学校查询到的学号，发现并不能获取到信息。于是仔细的观察，发现有个api路径为
运维Z叔·2024-01-18 09:56

记edusrc一处信息泄露登录统一平台

所以我们在找漏洞的时候可以换一种思路，先通过去找身份证信息或者是有固定初始密码的平台来尝试，这样子成功的概率就会比较大。
运维Z叔·2024-01-18 09:55

DedeCMS V5.7存在任意文件删除漏洞

本文由掌控安全学院-nocircle投稿DedeCMSV5.7存在任意文件删除漏洞DedeCMSV5.7.104存在任意文件删除漏洞位置:/dede/album_add.php第237行-第250行代码分析
运维Z叔·2024-01-18 09:25

从0学代码审计 | thinkphp 5.0.23 RCE

thinkphp的许多版本中也爆出了多个漏洞，本
运维Z叔·2024-01-18 09:25

SRC实战 | EDU通用漏洞分享

本文由掌控安全学院-叴龙投稿又是没事干的一天，写一下之前挖的两个通用漏洞。1.信息搜集首先就是信息搜集，挖edu没账号怎么办呢？sg不行，咱就找能自己注册的站。
运维Z叔·2024-01-18 09:52

一款自动化提权工具

让Linux权限提升变得简单！Traitor打包了一系列方法来利用本地错误配置和漏洞来弹出rootshell：几乎所有GTFOBi
学安全的修狗·2024-01-18 08:44

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错

#ASPX知识点：1、.NET配置调试-信息泄露2、.NET源码反编译-DLL反编译3、.NET常见安全问题-未授权访问.NET:大部分都是通性漏洞；与java语言类似；本身被封装后，需要通过反编译获取之前的信息
yiqiqukanhaiba·2024-01-18 08:05

感动中

一上场才发现漏洞太多，竟然没有安排候补裁判，这一点一定要检讨！从一点半开始，老师裁判们竟然都像钢铁机器人一样，不喝水也不上厕所，只为了让孩子们都能够测试的快速，测试的公平！没有候补裁判，也
程淑婷·2024-01-18 06:42

【严重】Atlassian Confluence 模板注入代码执行漏洞

漏洞描述Confluence是由Atlassian公司开发的企业协作和文档管理工具。
墨菲安全·2024-01-18 06:03

【高危】Google Chrome V8 ＜ 120.0.6099.224 越界内存访问漏洞

漏洞描述GoogleChromeV8是一个由Google开发的开源JavaScript引擎，用于GoogleChrome及Chromium中。
墨菲安全·2024-01-18 06:03

【中危】IoTDB 存在远程代码执行漏洞

漏洞描述ApacheIoTDB是时序数据的数据管理系统，为用户提供数据采集、存储、分析等特定服务。
墨菲安全·2024-01-18 06:03

【低危】OpenSSL 拒绝服务漏洞

漏洞描述OpenSSL是广泛使用的开源加密库。
墨菲安全·2024-01-18 06:33

【高危】Apache Solr 环境变量信息泄漏漏洞

漏洞描述ApacheSolr是一款开源的搜索引擎。在ApacheSolr受影响版本中，由于SolrMetricsAPI默认输出所有未单独配置保护策略的环境变量。
墨菲安全·2024-01-18 06:00

如何提高Linux系统安全性

更新通常包含解决系统漏洞的安全补丁和错误修复。因此，定期安装更新和补丁来保持系统最新非常有用！要更新Linux系统，你可以使用内置的包管理器。
姗丽尔·2024-01-18 06:54

JSONP跨域劫持漏洞小知识科普

前言写写简单的漏洞原理小知识科普，一来学习一些新的知识提升一下自己；二来巩固复习一下已有知识，温故知新；三来以后查阅起来也比较方便。
zhhhy·2024-01-18 05:14

09-kubernetes中的域名解析流程

CoreDNS解决了KubeDNS的一些问题，例如dnsmasq的安全漏洞、externalName不能使用stubDomains设置，等等。CoreDNS支持自定义DNS记录及配
Sam1999·2024-01-18 05:09

PHP反序列化漏洞-魔术方法绕过

当反序列化字符串中的对象属性个数大于实际属性个数时，可以利用这个漏洞进行绕过。触发条件：PHP版本为5.6.25或早期版本，或者PHP7版本小于7.0.10。
狗蛋的博客之旅·2024-01-18 05:47

x-cmd pkg | nmap - 网络探测和安全审计工具

广泛用于网络安全、漏洞检测和网络映射等领域。Nmap的主要功能包括主机探测、端口扫描、操作系统和服务版本检测、脚本扩展等。首次用户快速实验指南使用xnmap即可自动下载并使用在终端运行e
x-cmd·2024-01-18 05:53

四、任意文件读取漏洞

一、介绍解释：任意文件读取漏洞就其本身来说就是，攻击者绕过网站防御者设置的防御，读取到了正常使用者不应该读取到的内容。网站开发者使用不同的语言，任意文件读取漏洞利用方式就不同。
黑日里不灭的light·2024-01-18 04:05

nginx(CVE-2022-41741)漏洞修复

我的主页：早九晚十二最近，nginx曝出了最新漏洞CVE-2022-41741，这个影响还是比较大的，因为这个包含了一些相对稳定的版本，所以好多环境都需要有升级。
早九晚十二·2024-01-18 03:49

2022-11-27鬼谷子4-6：“抵巇”、飞箝、反忤

而根据“巇”(即“隙”，可引申为缺陷、漏洞、弱点、矛盾等)的不同产生情况，人们可以采用不同的“
桂亘·2024-01-18 03:38

从零开始做题：逆向wdb_2018_2nd_easyfmt

1.题目信息2.解题分析格式化字符串漏洞如何确定偏移Doyouknowrepeater?输入AAAA.%p.%p.%p.%p.%p.%p.%p.%p.%p.%p.%p.
网络安全我来了·2024-01-18 02:12

SseEmitter连接断开与清除

上一篇记录了由Socketacceptfailed问题，找到并处理了关于BufferedReader未及时关闭的代码漏洞。后续自然是把存在该漏洞的服务全部修复并更新投产。
银龙丶裁决·2024-01-18 01:54

《小委托人》我们不想面对的恶再次被韩影搬上荧幕！

暗讽自己国家法律存在的漏洞也是值得赞扬的，如果是内地拍这样的片子估计连审都过不了更别说上映了。《小委托人》最让人动容是影片开头打的那串字幕：本片改编自真实事件。
南下梦北·2024-01-18 01:06

vulnhub靶机odin

下载地址：Odin:1~VulnHub主机发现目标175端口扫描服务扫描漏洞扫描只有一个端口只能看这个了因为nmap扫到域名了改一下域名看一下经典的base64这网站上好多（长度是202不是base64
himobrinehacken·2024-01-18 00:08

vulnhub靶机ki

下载地址：Ki:1~VulnHub主机发现目标172端口扫描端口服务扫描漏洞扫描先去看看webweb上面只有这些信息那就目录扫描发现debugphp那就一定要去看看游览器访问感觉有点问题看来猜想是对的要我们登入而且这个
himobrinehacken·2024-01-18 00:37

使用WAF防御网络上的隐蔽威胁之扫描器

在网络安全领域，扫描器是用于侦察和识别网络系统漏洞的工具。它们可以帮助网络管理员识别安全漏洞，也可能被攻击者用来寻找攻击目标。
IT香菜不是菜·2024-01-17 20:33

定期做好这件事，减少技术债，拒做背锅侠

这会导致安全漏洞、性能不足‍和兼容性问题。为此，极狐GitLab官方也非常贴心的在管理员页面进行提示，当你的极狐GitLab私有化部署实例提示尽快更新或
极小狐·2024-01-17 20:55

网络与系统安全——可信计算

可信计算（TrustedComputing）1.可信计算的必要性起初的计算机设计初衷是为了实现更快的科学计算，只追求更高效的完成计算任务，没有考虑逻辑漏洞被用来攻击的问题。
木子南的翻斗花园·2024-01-17 19:08

孩子要养成哪些写作业的习惯？

第四，暴露学习漏洞，养成自主思考的习惯。第五，做事有效率、不拖拖拉拉的习惯。
心有灵犀_9e4b·2024-01-17 19:37

如何在鸡蛋里挑骨头

寻找逻辑漏洞：①因为语言问题导致的逻辑漏洞比如女儿经常对我说的一句话：我没玩手机，只是刚刚看了会聊天记录。看聊天记录也是玩手机的一种方式。②因为“糟糕”的论据而导致的逻辑漏洞比如从个人情绪出发。
506小棉袄·2024-01-17 18:47

内部风险解密：企业反间谍策略，如何全面封堵内部泄密漏洞？

最近一段时间，媒体频繁报道了涉及“间谍”、“内鬼”以及数据泄密等敏感词汇的新闻。从国家安全机关成功破获MI6间谍案到华为芯片技术被盗一案，企业核心利益和国家发展安全再次受到了数据泄密的严重威胁。在这些事件中，我们常见到的是内部人员泄露工作机密，充当“两面人”的角色，利用职务之便在“灯下黑”，从而违反了职业道德和国家法律。这种行为对企业和国家的安全构成了直接威胁。这些间谍和内鬼之所以能够轻松获取内部
迅软科技总部·2024-01-17 18:09

SSH

它是专为远程登录会话和其他网络服务提供安全性的协议，可有效弥补网络中的漏洞。
空口言_1d2e·2024-01-17 16:04

SQL注入扫描讲解

它通过模拟SQL注入攻击的方式，向目标网站发送特定的SQL查询语句，以验证目标网站是否存在SQL注入漏洞。
黑战士安全·2024-01-17 15:39

无标题文章容灾备解决方案

真的不存在软件逻辑漏洞吗？如果您能轻松拥有和国家重保单位一样级别的灾备能力，您会感兴趣吗？是否愿意在保证现在架构不变的情况下，来增加企业异地容灾能力，来确保万无一失呢?
执念_464f·2024-01-17 14:28

开发安全之：Cross-Site Scripting (XSS) 漏洞

DetailsCross-SiteScripting(XSS)漏洞在以下情况下发生：1.数据通过一个不可信赖的数据源进入Web应用程序。
irizhao·2024-01-17 14:38

#网安实战

本文由掌控安全学院-zbs投稿一、漏洞说明：xxxx学院身份认证系统有严重的逻辑设计缺陷：账户登录、手机登录、密码找回三个接口找到n个逻辑漏洞包括任意账号密码修改、信息泄露（应该还有更多，但是有很多重复的漏洞
黑客大佬·2024-01-17 14:33

RTSP/Onvif安防视频监控平台EasyNVR漏洞扫描及解决方法

今天来介绍下安防视频监控系统EasyNVR扫描漏洞的解决方法。1）漏洞描述：攻击者通过不指定
EasyNVR·2024-01-17 13:33

利用数据库漏洞扫描评估数据库安全性 6 渗透攻击

前面的文章中，我们分别测试了数据库漏洞扫描系统的授权扫描、弱口令扫描、非授权扫描，今天我们测试Oracle数据库下的“渗透攻击”，由于此模块具备破坏性，所以尽量不要在实际环境中测试，游侠安全网（www.youxia.org
i网路游侠·2024-01-17 13:57

利用数据库漏洞扫描评估数据库安全性 5 非授权扫描

在前面的文章中，游侠安全网已经给大家介绍了“数据库漏洞扫描系统”的“授权扫描”和“弱口令扫描”，今天我们来下针对MySQL和MSSQLServer的“非授权扫描”。
i网路游侠·2024-01-17 13:27

网络安全中的“三高一弱”和“两高一弱”是什么？

三高：高危漏洞、高危端口、高风险外连一弱：弱口令一共是4个网络安全风险，其中的“高危漏洞、高危端口、弱口令”在有的场景下也被称为“两高一弱”。
i网路游侠·2024-01-17 13:53

为什么安卓逆向手机要root

安卓逆向工程是指对安卓应用程序进行研究和分析，以了解其内部工作原理、提取资源、修改应用行为、发现漏洞等。在某些情况下，为了进行逆向分析，需要对手机进行Root。
ONExiaobaijs·2024-01-17 13:34

渗透测试（8）- Kali Linux 系统概述

KaliLinux是一款全功能的安全操作系统，它可以帮助用户完成各种安全任务，包括网络渗透测试、系统攻击、密码破解、恶意软件分析、社会工程学攻击等，同时也可以用于安全研究，帮助用户发现新的安全漏洞，并确保网络安全
fanmeng2008·2024-01-17 12:03
上一页 40 41 42 43 44 45 46 47 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他