上周关注度较高的产品安全漏洞(20241230-20250105)
一、境外厂商产品漏洞1、SAP NetWeaver Enterprise Portal跨站脚本漏洞（CNVD-2024-49627）SAP Commerce Cloud的Backo...
admin
【工具】自动化web漏洞检测工具 Find-Vulnerability
一、项目地址：在GitHub:https://github.com/d3ckx1/Fvuln二、F-vuln介绍：F-vuln（全称：Find-Vulnerability）是为了...
网络安全动态 - 2025.01.02
网络安全动态 — Cyber Daily2025.01.022024年重大网络安全大事件盘点关键词：重大网络安全事件2025年01月01日报道。2024年，网络安全领域经历了重大事...
【工具分享】SpringBootVul-GUI 半自动图形化打点工具
点击上方蓝字关注我们 并设为星标0x01 SpringBootVul-GUI介绍本着简单到极致的原则，开发了这么一款半自动化工具（PS：这个工具所包含多个漏洞，开发不易，有任何问题...
Telegram小小0day-查询任意手机号码
年底了，更新一直不稳定，分享给大家一个情报角度下tg的小0day，其实主要原因是看到已经有很多国内外在用这个点了，所以这个点才能分享出来。效果是查询使用新版本tg的任意手机...
山石安研院2024年度创新研究技术文章汇总
一、安全设备系列原创二、应用安全系列原创三、逆向工程系列原创四、安全竞赛系列原创五、内网安全系列原创六、AI 及算法系列原创七、系统安全系列原创2024 年度阅读量最高的十篇文章[...
AWVS新版支持log4j2扫描
本文转载于雾晓安全0x01 AWVS更新介绍AWVS14.6.211220100更新于2021年12月20日，此次更新Apache Log4j RCE的漏洞检查以检测漏洞的盲(延...
IBM《2021云安全威胁态势报告》：云资源被窃成趋势，3万云账户在暗网泛滥
现今，全球的网络犯罪分子仍在积极寻找各种各样的新技术和新方式，来渗透各个领域的企业和组织。IBM Security X-Force在近期发布的一份最新报告中，详细阐述了网络犯罪分...
【已复现】Apache Struts文件上传漏洞（CVE-2024-53677）
漏洞描述:Apache Struts是一个开源的、用于构建企业级Java Web应用的MVC框架,2024年12月,官方披露CVE-2024-53677ApacheStruts F...
Apache Tomcat 最新RCE 稳定复现+分析 保姆级！附复现视频+POC
#首先感谢Btwlon、阿呆攻防公众号主两位师傅的耐心答复！#WingBy小密圈知识星球简介在文末。前言最近爆出 Apache Tomcat条件竞争导致的RCE，影响范围当然是巨大...