超实用！一文读懂安全巡检流程
服务介绍部分单位因安全需求，购买安全设备数量及种类过多，导致安全设备滞留存放的情况时常存在。除此之外其他软硬件设备未执行日常设备巡检，导致运维部门不能及时发现软硬件设备问题，且设备...
admin
趋势科技披露多款马自达车型的信息娱乐系统漏洞，可能导致黑客攻击
导 读趋势科技零日计划 (ZDI) 警告称，多款马自达车型的信息娱乐系统存在漏洞，可能允许攻击者以 root 权限执行任意代码。ZDI 解释称，这些问题存在的原因是，马自达 Con...
44套.NET系统漏洞威胁情报(11.08更新)
44某普EAP平台文件读取漏洞44.1 漏洞概述某普EAP企业管理平台 Download.aspx 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统文件，造成信息泄...
42套.NET系统漏洞威胁情报(10.23更新)
42某飞达系统敏感信息泄露漏洞42.1 漏洞概述某飞达系统***Login.asmx存在信息泄露漏洞，可以泄露账户密码。GET /webservices/**Login.asmx/...
41套.NET系统漏洞威胁情报(10.15更新)
41某智OA办公系统SQL注入漏洞41.1 漏洞概述某智OA办公系统Login存在SQL注入漏洞，允许攻击者通过恶意构造的SQL语句操控数据库，从而导致数据泄露、篡改或破坏，严重威...
红蓝对抗重点OA系统漏洞利用工具1.2增强版 发布
免责声明由于传播、利用本公众号琴音安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号琴音安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权...
【HW打点】红蓝对抗重点OA系统漏洞利用工具1.0 首发(集合18款OA共85个漏洞含最新漏洞)
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0X01工具介绍该工具采用Python开发,无后门, 在渗透测试和挖洞以及攻防演练能够快速对OA系统进行漏洞检测和利用.本...
40套.NET系统漏洞威胁情报(10.11更新)
40某盟云SQL注入漏洞40.1 漏洞概述某盟云系统接口 ajaxsenddingdingmessage 存在 SQL 注入漏洞，可能导致敏感信息泄露、数据盗窃及其他安全风险，从而...
「推安早报」1010 | 近期漏洞、红蓝工具
2024-10-10 「红蓝热点」每天快人一步 目录 0x01 CUPS打印系统漏洞报告泄露 热评 关键信息点 CUPS打印系统的漏洞可能导致严重的安全风险，...
39套.NET系统漏洞威胁情报(10.02更新)
39某智慧平台文件读取漏洞39.1 漏洞概述某智慧平台ExpDownload***.aspx任意文件读取漏洞，可能导致敏感信息泄露、数据盗窃及其他安全风险，从而对系统和用户造成严重...