多个网络安全巨头的账户凭证泄露，在暗网被售卖；工信部提醒：防范Androxgh0st僵尸网络风险 | 牛览
点击蓝字·关注我们 / aqniu新闻速览工信部提醒：防范Androxgh0st僵尸网络风险BreachForums主犯面临重审， 曾获宽松判决引争议16个零日漏洞利用，38万美元...
admin
Oracle 2025年1月补丁日多产品高危漏洞安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Oracle 2025年1月补丁日多产品高危漏洞影响产品Oracle WebLogic Server、MySQL Ser...
CVE-2022-21445 Oracle JDeveloper ADF Faces反序列化漏洞影响众多Oracle产品
漏洞信息Oracle JDeveloper 是一个免费的非开源的集成开发环境，通过支持完整的开发生命周期简化了基于 Java 的 SOA 应用程序和用户界面的开发。近日监测到 Or...
OWASP Top10 系列之 SQL 注入
OWASP Top10 系列之 SQL 注入OWASP Top10 系列 - 注入 - SQL 注入。由于个人原因，我目前为止只关注 MySQL、Oracle、MongoDB 的...
每日安全动态推送(25/1/9)
• Apache OpenMeetings集群模式下未信任数据反序列化漏洞分析：CVE-2024-54676本文揭示了Apache OpenMeetings在集群模式下因未正确配...
一款图形化弱口令爆破工具，支持ftp,rdp,ssh,smb,vnc,redis,mysql,mssql,oracle等爆破攻击
前言一款图形化弱口令爆破工具：week-passwd支持：ftp,rdp,ssh,smb,vnc,redis,mysql,mssql,oracle,telnet,tomcat,mo...
Django Oracle数据库SQL注入漏洞(CVE-2024-53908)
01 漏洞概况在使用Oracle作为后端数据库时，Django框架中存在一个SQl注入漏洞。通过django.db.models.fields.json.HasKey，攻击者可以将...
【2024-11-21】每日安全资讯
1. 移动支付中的Ghost Tap攻击 Ghost Tap是一种利用近场通信技术从受害者的账户中大规模提取资金的新技术，通过下载移动银行恶意软件来捕获银行凭证和一...