【招聘需求】 | 线上-代码审计岗(长期 OR 兼职)！
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，...
admin
网络安全动态 - 2025.02.27
网络安全动态 — Cyber Daily2025.02.27Southern Water因遭遇Black Basta勒索软件攻击支出450万英镑关键词：关基 勒索攻击2025...
静态站点托管平台仅能托管静态资源？
、 与 都是是非常不错的静态资源托管云平台，vercel 我用了有近一年的时间，4everland 才接触两天，由于 4everland 网站的功能问题才有了以下内容，随后也对...
Sophos 修复严重的防火墙 RCE 漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Sophos 修复了位于 Sophos 防火墙产品中的一个远程代码执行漏洞 (CVE-2022-1040)。该认证绕过漏洞位于...
有新的CVE仓库送达！包含Spring-core图形化利用工具
CVE-2022相关仓库的总数量 ：286描述：Spring4Shell - Spring Core RCE - CVE-2022-22965链接：https://github....
漏洞风险 | Spring4Shell通用WAF策略存在绕过风险，需尽快升级！
近日爆发的Spring-Core RCE漏洞，又称Spring4Shell漏洞。经团队研究发现，所有针对 Spring4Shell 漏洞的基于关键字的WAF防护策略均存在被绕过风...
蓝军技术推送——武器化AV驱动程序、Spring Core RCE、Windows Rootkit
蓝军技术推送[文章推荐] Your Truly，Signed AV Driver：Weaponizing An Antivirus Driver（自己的AV驱动程序：武器化反病毒...
![造轮子：SpringRCE-[CVE-2022-22965]检测工具](https://zhousa.com/zb_users/theme/quietlee/style/noimg/4.jpg "详细阅读：造轮子：SpringRCE-[CVE-2022-22965]检测工具")
造轮子：SpringRCE-[CVE-2022-22965]检测工具
漏洞环境使用vulfocus/spring-core-rce-2022-03-29漏洞利用条件限制比较大，爆破基本上不能使用，如果知道路径的情况下，可以使用该功能为了增加漏洞可利用...
疑似Nginx 0day rce
【漏洞预警】疑似Nginx 0day rce0x00 漏洞详情据了解，Nginx Web服务器中的一个新的零日漏洞已公开披露，允许在易受攻击的系统上远程执行代码。Nginx是一款...