标签： SQL注入

网络安全顶刊——TIFS 2024 论文清单与摘要（2）

发布于2024年11月23日2025年7月19日作者:cve-20

网络安全顶刊——TIFS 2024 论文清单与摘要（2）漏洞战争漏洞战争 2024-11-23 02:26 87、Covert Transmission in Water-to-Air Optical Wireless Communication Systems 隐蔽通信通过确保合法接收者（Bob）能够满意地解码，同时隐藏信息传输，使其不被警惕的对手（Willie）发现。在本文中，我们提出了一

继续阅读

网络安全顶刊——TIFS 2024 论文清单与摘要（4）

发布于2024年11月23日2025年7月19日作者:cve-20

网络安全顶刊——TIFS 2024 论文清单与摘要（4）漏洞战争漏洞战争 2024-11-23 02:26 256、PrivGrid: Privacy-Preserving Individual Load Forecasting Service for Smart Grid 基于智能电表的个体负载预测在智能电网和家庭能源管理中的应用越来越广泛。传统的负载预测系统从用户的智能电表中以明文形式收集

继续阅读

Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞

发布于2024年11月23日2025年7月19日作者:cve-20

Ubuntu发行版修复5个本地提权漏洞，已潜伏10年；AI自动挖洞不是梦，谷歌AI工具OSS-FASZ又发现26个开源漏洞黑白之道 2024-11-23 01:23 Ubuntu发行版修复5个本地提权漏洞，已潜伏10年； 11 月 22 日消息，科技媒体 bleepingcomputer 于 11 月 20 日发布博文，报道称 Ubuntu Linux 发行版中潜伏 10 年的漏洞被发现，攻击者

继续阅读

漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞

发布于2024年11月23日2025年7月19日作者:cve-20

漏洞预警 | Palo Alto Networks Expedition命令注入、SQL注入和明文存储漏洞浅安浅安安全 2024-11-22 23:50 0x00 漏洞编号 – # CVE-2024-9463 CVE-2024-9464 CVE-2024-9465 CVE-2024-9466 0x01 危险等级 – 高危 0x02 漏洞概述 Palo Alto Netw

继续阅读

漏洞预警 | D-Link NAS设备远程代码执行漏洞

发布于2024年11月23日2025年7月19日作者:cve-20

漏洞预警 | D-Link NAS设备远程代码执行漏洞浅安浅安安全 2024-11-22 23:50 0x00 漏洞编号 – # CVE-2024-10915 0x01 危险等级 – 高危 0x02 漏洞概述 D-Link NAS设备是一类专门设计用于家庭和小型企业的网络存储设备。 0x03 漏洞详情 CVE-2024-10915 漏洞类型：命令注入影响：执行任意

继续阅读

ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略

发布于2024年11月23日2025年7月19日作者:cve-20

ATK&CK红日靶场二，Weblogic漏洞利用，域渗透攻略原创仙草里没有草噜丶泷羽Sec 2024-11-22 23:40 ~ 不辞青山，相随与共~ ‍ ‍开箱即用！265种windows渗透工具合集–灵兔宝盒渗透测试中新手必练的15个靶场 ‍ ‍### 靶场搭建靶机下载靶场一套下来共20多G，夸克下载（新用户只要三块）官网的百度不行新用户贵。。： https:/

继续阅读

【DVWA】RCE远程命令执行实战

发布于2024年11月23日2025年7月19日作者:cve-20

【DVWA】RCE远程命令执行实战原创儒道易行儒道易行 2024-11-22 18:00 遇到挑战跟挫折的时侯，我有一个坚定的信念，我可以断气，但绝不能放弃 0.Command Injection(介绍) 命令注入（Command Injection）是一种安全漏洞，攻击者通过将恶意的命令插入到应用程序或系统的输入中，从而执行未经授权的操作。它通常发生在应用程序允许用户输入某些参数，然后将

继续阅读

Nacos Derby命令执行漏洞利用脚本（11月22日更新）

发布于2024年11月23日2025年7月19日作者:cve-20

Nacos Derby命令执行漏洞利用脚本（11月22日更新） XiaomingX 网络安全者 2024-11-22 16:01 =================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系

继续阅读

命令执行漏洞绕过方法总结

发布于2024年11月22日2025年7月19日作者:cve-20

命令执行漏洞绕过方法总结原创 LULU 红队蓝军 2024-11-22 10:01 命令执行漏洞绕过方法总结操作系统管道符 Windows系统管道符 | :直接执行后面的语句,|前面的命令结果作为后面命令的参数 || :前面的命令执行成功，则后面的命令不会执行；前面的命令执行失败，则后面的命令执行 & :前面和后面命令都要执行，无论前面真假。注意：使用的时候要把&进行URL

继续阅读

什么！这条PoC/EXP的作者竟是？

发布于2024年11月22日2025年7月19日作者:cve-20

什么！这条PoC/EXP的作者竟是？原创 Chili GobySec 2024-11-22 08:00 不知道有没有细心的师傅发现，在今天我们的例行更新的漏洞列表中，有个漏洞被打上了一个神秘的标签。想必大家已经猜到了，这条是首个由Goby安全社区的新成员—AI Bot所创作编写的PoC/EXP。给Goby提交过漏洞的同学都知道，每一个Goby的漏洞上线，都需要经过层层审核，不止是PoC的检测逻

继续阅读

某微信万能门店小程序系统存在前台SQL注入漏洞

发布于2024年11月22日2025年7月19日作者:cve-20

某微信万能门店小程序系统存在前台SQL注入漏洞原创 Mstir 星悦安全 2024-11-22 03:42 点击上方蓝字关注我们并设为星标 0x00 前言 █ 远山起风又起雾无人知我来时路 █ 万能门店小程序DIY建站无限独立版非微擎应用，独立版是基于国内很火的ThinkPHP5框架开发的，适用于各行各业小程序、企业门店小程序！万能门店微信小程序不限制小程序生成数量，支持多页面，

继续阅读

【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞

发布于2024年11月22日2025年7月19日作者:cve-20

【漏洞复现】某平台-AdjustWorkHours-sql注入漏洞原创南极熊 SCA御盾 2024-11-22 03:02 关注SCA御盾共筑网络安全（文末见星球活动） SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直

继续阅读

上周关注度较高的产品安全漏洞(20241111-20241117)

发布于2024年11月22日2025年7月19日作者:cve-20

上周关注度较高的产品安全漏洞(20241111-20241117) 中国电信安全 2024-11-22 01:22 一、境外厂商产品漏洞 1、Google Pixel越界读取漏洞 Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在越界读取漏洞，该漏洞源于缺少边界检查，攻击者可利用该漏洞越界读取本地信息。参考链接： https://www.cnvd.

继续阅读

2023年最常被利用的漏洞（文末附下载）

发布于2024年11月22日2025年7月19日作者:cve-20

2023年最常被利用的漏洞（文末附下载）计算机与网络安全 2024-11-21 23:57 进网络安全行业群微信公众号计算机与网络安全回复行业群本文提供了由创作机构收集和汇编的关于2023年恶意网络行为者常规和频繁利用的常见漏洞和暴露(CVE)及其相关的常见弱点列举(CWE)的详细信息。与2022年相比，恶意网络行为者在2023年利用了更多零日漏洞来危害企业网络，使他们能够针对高优先

继续阅读

【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞

发布于2024年11月22日2025年7月19日作者:cve-20

【未公开】安科瑞企业用电监控预警系统存在SQL注入漏洞 xiachuchunmo 银遁安全团队 2024-11-21 23:04 需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）漏洞简介 **安科瑞现有研发工程技术人才500多人，聚焦用户侧能效系统和能源互联网，具备从云平台软件到终端元器件的一站式服务能力，形成了“云-边-端”的能源互联网生态体系，目前已有1

继续阅读

近期文章

近期评论

归档

分类