【漏洞通告】Avaya IP Office Web 控制远程代码执行漏洞(CVE-2024-4196)
01 漏洞概况Avaya IP Office存在一个不当的输入验证漏洞，允许通过针对Web控制组件的专门构建的Web请求进行远程命令或代码执行。02 漏洞处置综合处置优先级：高漏洞...
admin
《解锁驾驶：在Pwn2Own破解特斯拉Model 3》Synacktiv2023年攻破特斯拉技术分享
前因 Synacktiv的团队因针对具有CAN总线控制的特斯拉电子控制单元（ECU）的整数溢出漏洞而赚取了20万美元。除了这笔钱，研究人员还赢得了一辆新的特斯拉Model 3。Sy...
今日更新3课时！欢迎报名学习-CTF训练营之Web篇
今日更新：1. 2024-03-25 更新 视频1-1 利用PHP缺陷Bypass2. 2024-03-25 更新 视频1-2 openbasedir配置项与相关前置知识介绍3....
招聘|base北京|渗透测试工程师
地点北京丰台，学历：统招专科以上，能力高者再谈渗透测试工程师职位描述：1、负责指定目标的渗透测试项目2、负责设计公司产品所需的攻击链路3、负责编写项目中所需的Python脚本4、完...
鸽一期 0x41con
0x41con 这两天在巴塞罗那举办。会棍博主又双叒叕因为一些莫名其妙的原因放了鸽子，掐指一数错过的会怕是比一般人去过的还多了。0x41con 是一个邀请制的纯技术会议。没有听过这...
每日安全动态推送(6-29)
Tencent Security Xuanwu Lab Daily News• A Python tool to unstrip Rust binaries on Linux: ...
【威胁情报】20230614 安全漏洞风险通告
点击上方蓝字关注我们！近日，嘉诚安全监测到多个漏洞的安全风险通告，漏洞列举如下：鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。Openf...
创宇安全智脑 | Apache Dubbo Telnet handler 代码执行等5个漏洞可检测
创宇安全智脑是基于知道创宇15年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场...
《CTF训练营-Web篇》全面上线！系统化掌握Web安全知识，解题能力UP UP
欢迎来到《CTF训练营-Web篇》！随着互联网的普及与发展，网络安全也越发成为人们关注的焦点。而在网络安全中，Web安全无疑是其中的一个重点领域。该课程以CTF比赛中的Web安全为...