网络攻击超半数源于漏洞利用和供应链入侵 本文来源:曼迪安特发布的一份调查报告表明，攻击者潜藏在受害者网络中的时长连续四年减少；2020年还是24天，2021年已减少到21天。透过自身IR案例，曼迪安特发现，企业纷纷调整自身检测能力以快速发现... 访客 2022-05-05 416 #软件 #网络安全 #漏洞
集成各种漏洞组件的扫描器（shiro, struts2,weblogic, jboss, spring,等） 本文来源:项目地址https://github.com/zhzyker/vulmap Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞利用功能,... 访客 2022-05-05 317 #struts2漏洞 #shiro #漏洞 #struts2
九个顶级的SAST和DAST工具 本文来源:应用安全测试工具市场已经进入成熟期，本文将介绍9个国外顶级的SAST和DAST工具。近年来，随着SolarWinds为代表的软件供应链安全威胁的持续增长，企业对应用安全和开发安全的重视程度也... 访客 2022-05-03 362 #软件 #安全平台 #网络安全 #漏洞 #synopsys
在挖洞的时候一些提高效率的命令 本文来源:原文地址；https://github.com/dwisiswant0/awesome-oneliner-bugbounty定义本节定义了整个单行命令/脚本中使用的特定术语或占位符。 1.... 访客 2022-05-02 306 #漏洞 #命令
高危 | Nimbuspwn 多个安全漏洞 本文来源:0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用否未知未知未知0x02漏洞描述networkd-dispatcher是一个systemd组件，该组件是用于systemd-networkd... 访客 2022-04-29 340 #信息安全 #网络安全 #漏洞 #遍历 #root
注意 | ZOHO ManageEngine Access Manager Plus 身份验证绕过漏洞 本文来源:0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用否未知未知未知0x02漏洞描述Zoho ManageEngine Access Manager Plus是美国卓豪（ZOHO）公司的一种特... 访客 2022-04-29 301 #access #zoho #漏洞挖掘 #信息安全 #网络安全 #漏洞
漏洞复现 | Apache CouchDB 权限提升漏洞（CVE-2022-24706） 本文来源:0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用否未知未知未知0x02漏洞描述Apache CouchDB是美国阿帕奇（Apache）基金会的一个开源的面向文档的数据库管理系统，可以通过... 访客 2022-04-29 419 #couchdb #apache #漏洞挖掘 #信息安全 #网络安全 #漏洞
聚焦|工业控制产品安全漏洞管理线上研讨会成功召开 本文来源:为贯彻落实《网络安全法》《网络产品安全漏洞管理规定》等法律法规要求，加快完善工业控制产品安全漏洞管理工作机制，推动漏洞生态建设，4月27日，工业和信息化部网络安全威胁和漏洞信息共享平台工业控... 访客 2022-04-29 345 #网络安全 #信息安全 #漏洞
干货 | JAVA靶机和漏洞练习平台推荐 本文来源:Java漏洞平台，结合漏洞代码和安全编码，帮助研发同学理解和减少漏洞，代码仅供参考运行方式有以下三种：IDEA配置数据库连接，数据库文件db.sqlspring.datasource.url... 访客 2022-04-29 340 #靶机 #漏洞 #学习
(RV34X,160,260) 多漏洞攻击链研究 本文来源:漏洞介绍:在2021年11月的Austin pwn2own比赛中，攻击者对RV34X路由器进行了多个漏洞的发现与利用，通过多漏洞利用构成攻击链，成功实现身份绕过、提权、命令注入效果。CVE-... 访客 2022-04-29 365 #iptables #sudo命令 #逻辑函数 #https #漏洞 #sub
