标签： vx

黑客批量售卖多国VPN权限：漏洞利用+社会工程威胁多国关键行业 原创 网空闲话 网空闲话plus 2025-02-18 22:46 2月19日监测发现，暗网论坛上出现大量VPN访问权限售卖帖子，发帖者“miyak0”在短时间内发布了24条涉及多个国家和地区的VPN权限出售信息，涵盖西班牙、沙特、阿联酋、中国及香港等地的政府机构、国防承包商、金融服务、能源、物流、电信等多个关键行业。这些权限的价格从

APP渗透测试 — 支付逻辑漏洞 Web安全工具库 2025-02-18 16:01 本套课程在线学习（网盘地址，保存即可免费观看）地址： 扫描二维码 免费下载观看 链接：https://pan.quark.cn/s/aeb06a7dd9cc 00:03 – 支付逻辑漏洞的检测与利用风险 本次讨论聚焦于支付逻辑漏洞的危害及测试方法。支付逻辑漏洞在业务场景中可能导致企业财务损

APP渗透测试 — 文件上传漏洞 网络安全者 2025-02-18 16:00 本套课程在线学习（网盘地址，保存即可免费观看）地址： 链接：https://pan.quark.cn/s/67633ca6f26e 00:00 – 文件上传漏洞的防范措施 讨论了文件上传功能在许多APP和网站中的常见应用，以及如果对上传内容过滤不严可能导致的安全问题。从开发的角度，文件上传漏洞的

【漏洞预警】Cisco Meeting Management客户端-服务器权限提升漏洞 原创 MasterC 企业安全实践 2025-02-18 12:07 一、漏洞描述 Cisco Meeting Management的REST API中存在一个漏洞，可允许经过身份验证且具有低权限的远程攻击者在受影响的设备上将权限提升为管理员。存在此漏洞的原因是未对 REST API用户实施适当的授权。攻击者可

埃隆·马斯克的政府网站漏洞曝光，黑客留下嘲讽信息 原创 HackerNews 安全威胁纵横 2025-02-18 09:34 埃隆・马斯克的政府效率部（DOGE）网站被曝出重大安全漏洞， 网站使用不安全的外部数据库， 导致任何未经授权的用户都可以直接修改内容。 埃隆·马斯克 的 政府效率部（DOGE） 推出的一个网站被发现存在重大安全漏洞，允许未经授权的用户 直接修改其内容 。 这一漏洞由两名网络

快排CMS-Socket.php-日志信息泄露漏洞 原创 骇客安全 骇客安全 2025-02-18 07:43 runtime/log/202104/06.log 其中可以看到泄露了管理员的Cookie信息和其他敏感信息 并且文件命名为 年+月/日期.log 这里关注后台的日志文件中的 admin.php页面的cookie就可以获得管理员权限