标签： 敏感信息

专题·漏洞治理 | 网络攻防对抗下的漏洞治理探索与实践

发布于 作者:

专题·漏洞治理 | 网络攻防对抗下的漏洞治理探索与实践 鲁辉等 中国信息安全 2024-07-10 18:14 扫码订阅《中国信息安全》 邮发代号 2-786 征订热线：010-82341063 文 | 广州大学网络空间安全学院/网络空间先进技术研究院 鲁辉 王乐 孙彦斌 苏申 陈星池 田志宏 当前，网络空间安全已经成为国家安全的重要组成部分。筑牢国家网络安全屏障，切实维护网络空间安全，是关系我国

继续阅读

【未公开】无铭科技存在index前台敏感信息泄露漏洞

发布于 作者:

【未公开】无铭科技存在index前台敏感信息泄露漏洞 我吃饼干 2024-07-06 19:44 免责声明 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。 任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。   作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。  使用本文所

继续阅读

GoT指纹识别、漏洞POC管理扫描工具

发布于 作者:

GoT指纹识别、漏洞POC管理扫描工具 AgentVirus 夜组安全 2024-07-06 10:01 免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 所有工具安全性自测！！！VX： baobeiaini_ya 朋友们现在只

继续阅读

【 1day | 漏洞复现】锐明技术Crocus系统 Service.do 任意文件读取漏洞

发布于 作者:

【 1day | 漏洞复现】锐明技术Crocus系统 Service.do 任意文件读取漏洞 小明同学 小明信安 2024-07-06 09:00 0x01 免责声明 disclaimer 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。信息及工具收集于互联网，真实性及安全性自测，如有侵权请联系删

继续阅读

命令执行无回显利用总结 附工具

发布于 作者:

命令执行无回显利用总结 附工具 两年半网安练习生 2024-07-05 18:32 免责声明 安全圈子我最菜（本公众号）的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止

继续阅读

漏洞扫描工具 — GoT（7月5日更新）

发布于 作者:

漏洞扫描工具 — GoT（7月5日更新） AgentVirus Web安全工具库 2024-07-04 22:34 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删

继续阅读

【安全圈】Microsoft MSHTML 漏洞被利用来传播 MerkSpy 间谍软件工具

发布于 作者:

【安全圈】Microsoft MSHTML 漏洞被利用来传播 MerkSpy 间谍软件工具 安全圈 2024-07-04 19:01 关键词 漏洞 据观察，未知黑客组织利用 Microsoft MSHTML 中现已修补的安全漏洞传播名为MerkSpy的间谍软件监视工具，主要针对加拿大、印度、波兰和美国目标。 Fortinet FortiGuard Labs 研究员 Cara Lin在上周发布的一份

继续阅读

验证码漏洞利用技巧总结

发布于 作者:

验证码漏洞利用技巧总结 原创 W 千寻安服 2024-07-04 18:21 验证码漏洞利用技巧总结 验证码的设计初衷是为了防止恶意自动操作，如批量注册、暴力破解密码、刷票、垃圾评论等行为，从而保障服务的正常运行和数据的真实性。 由于开发人员开发不规范，攻击者可以绕过或者破解验证码，这些漏洞的存在对网络安全构成了严重威胁。 验证码漏洞不仅会导致个人隐私泄露、账户被盗用，还可能被用于大规模的网络犯罪

继续阅读

【已复现】安全通告｜GeoServer远程代码执行漏洞（CVE-2024-36401）

发布于 作者:

【已复现】安全通告｜GeoServer远程代码执行漏洞（CVE-2024-36401） 蓝鸟安全 2024-07-03 20:31 一、漏洞描述 GeoServer是一款开源的地理数据服务器软件，主要用于发布、共享和处理各种地理空间数据。它支持众多的地图和空间数据标准，能够使各种设备通过网络来浏览和使用这些地理信息数据。 近日，中睿天下安全团队监测到GeoServer  wfs接口处存在远程代码执

继续阅读

上周关注度较高的产品安全漏洞(20240624-20240630)

发布于 作者:

上周关注度较高的产品安全漏洞(20240624-20240630) 国家互联网应急中心CNCERT 2024-07-02 15:14 一、境外厂商产品漏洞 1、Adobe Commerce跨站脚本漏洞（CNVD-2024-28955）**** Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻

继续阅读

CVE-2024-36837｜CRMEB电商管理系统存在SQL 注入漏洞（POC）

发布于 作者:

CVE-2024-36837｜CRMEB电商管理系统存在SQL 注入漏洞（POC） alicy 信安百科 2024-07-01 19:45 0x00 前言 西安众邦网络科技有限公司是一家致力于互联网软件设计、研发、销售为一体的高新技术企业。自2014年成立以来，众邦科技将客户关系管理与电子商务应用场景进行深度集成，围绕新零售、智慧商业、企业数字化经营等课题进行探索创新，打造出中国私有化独立应用电商

继续阅读

CVE-2024-6387｜OpenSSH远程代码执行漏洞

发布于 作者:

CVE-2024-6387｜OpenSSH远程代码执行漏洞 alicy 信安百科 2024-07-01 19:45 0x00 前言 OpenSSH是SSH（Secure SHell）协议的免费开源实现。SSH协议族可以用来进行远程控制，或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、rcp ftp、rlogin、rsh都是极为不安全的，并且会使用明文传送密码。 Op

继续阅读

雷神众测漏洞周报2024.06.24-2024.06.30

发布于 作者:

雷神众测漏洞周报2024.06.24-2024.06.30 原创 雷神众测 雷神众测 2024-07-01 15:04 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任

继续阅读

【漏洞复现 | 含POC】通天星CMSV6车载定位监控平台 point_manage SQL注入漏洞

发布于 作者:

【漏洞复现 | 含POC】通天星CMSV6车载定位监控平台 point_manage SQL注入漏洞 小明同学 小明信安 2024-06-29 09:00 0x01 免责声明 disclaimer 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。信息及工具收集于互联网，真实性及安全性自测，如有侵权

继续阅读

美国拟投资3.6亿元，研发医疗设备漏洞管理方案

发布于 作者:

美国拟投资3.6亿元，研发医疗设备漏洞管理方案 安全内参 2024-06-27 16:39 关注我们 带你读懂网络安全 UPGRADE计划是美国卫生高级研究计划局推出的资助项目，旨在实现医疗设备网络安全自动化，让医护人员可以专注于病患护理。 前情回顾·医疗器械网络安全动态 – 权威指南：老旧医疗设备网络安全该怎么做？ 美国修订法律：医疗器械上市需自证网络安全，否则不予通过 美国食品和药

继续阅读

学习干货|保姆式实战等保测评Linux镜像(邀请码+综合全流程+未公开漏洞)

发布于 作者:

学习干货|保姆式实战等保测评Linux镜像(邀请码+综合全流程+未公开漏洞) 原创 爱州 州弟学安全 2024-06-26 19:00 0x01 前言 在之前，我们对等保测评的自查理论步骤做出来总结，分为上中下三篇文章，后期应多位师傅的要求，又自作了Windows等保测评镜像，对各步骤进行了模块化梳理，此次我们对Linux进行复现，依旧是对各模块步骤梳理，主要是为了加深印象，关于既往文章点以下名片

继续阅读

Frida Hook（四）- 通用漏洞挖掘实战思路

发布于 作者:

Frida Hook（四）- 通用漏洞挖掘实战思路 原创 比心皮卡丘 暴暴的皮卡丘 2024-06-23 13:48 本文讲述安卓中漏洞挖掘的思路以及frida在挖掘中的用法，会通过一个靶场APP详细介绍抓包流程、APP对SSL、root、Frida的检测绕过方式、不安全存储的风险、隐藏Activity的风险及加密算法hook调用方式等流程，基本覆盖了常规安卓应用挖掘的流程及思路 测试环境 Bur

继续阅读

重定向跳转 -> XSS漏洞 -> 升级高危

发布于 作者:

重定向跳转 -> XSS漏洞 -> 升级高危 迪哥讲事 2024-06-20 22:30 点击上方 蓝字关注我们 看到一个比较有趣的文章，有一定参考意义，比较适合小白体质。 正文 在 TikTok 上搜索时，我发现了一个常规的登录页面。我首先看了链接，没有找到任何有趣的参数。你正确登录以猜测重定向，然后将请求传递给入侵者以猜测重定向。 最终，我得到了一个不同的响应，是的，我发现了一个开

继续阅读

Nginx日志分析实战：揭露4种CVE-2023-1389攻击手法，加固网站安全屏障

发布于 作者:

Nginx日志分析实战：揭露4种CVE-2023-1389攻击手法，加固网站安全屏障 原创 满戈 核点点 2024-06-19 23:26 在上一篇自给自足的智慧：打造轻量级Nginx日志处理系统 中提到了自开发了可以实现24小时自动收集nginx网站日志的工具，在对日志进行走查的过程中，看到了200多条明显的攻击日志很相识，利用的是同一个漏洞，简单分析如下。 /cgi-bin/luci/;sto

继续阅读

CRMEB电商系统api/products存在SQL注入漏洞CVE-2024-36837 附POC

发布于 作者:

CRMEB电商系统api/products存在SQL注入漏洞CVE-2024-36837 附POC 南风漏洞复现文库 南风漏洞复现文库 2024-06-19 23:07 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. CRMEB电商系统

继续阅读

信息安全漏洞周报（2024年第25期）

发布于 作者:

信息安全漏洞周报（2024年第25期） CNNVD CNNVD安全动态 2024-06-19 17:29 点击蓝字 关注我们 漏洞情况 根据国家信息安全漏洞库（CNNVD）统计，本周（2024年6月10日至2024年6月16日）安全漏洞情况如下： 公开漏洞情况 本周CNNVD采集安全漏洞1012个。 接报漏洞情况 本周CNNVD接报漏洞5666个，其中信息技术产品漏洞（通用型漏洞）227个，网络信

继续阅读

FastAdmin任意文件读取漏洞

发布于 作者:

FastAdmin任意文件读取漏洞 原创 king 信安王子 2024-06-17 20:33 一、漏洞描述 FastAdmin是一款基于ThinkPHP+Bootstrap开发的快速后台开发框架，FastAdmin基于Apache2.0开源协议发布，免费且不限制商业使用，目前被广泛应用于各大行业应用后台管理。astAdmin框架存在任意文件读取漏洞，攻击者利用此漏洞可以获取系统敏感信息。 二、影

继续阅读