IBM Cloud Pak for Business Automation跨站点脚本(CVE-2024-52364)
01 漏洞概况 IBM Cloud Pak for Business Automation的多个版本（包括18.0.0至22.0.2）存在跨站脚本漏洞（Cross-Site S...
admin
VMware 8月多个安全漏洞
0x00 漏洞概述2022年8月2日，VMware发布安全公告，修复了影响其多个产品的10个安全漏洞，这些漏洞可能导致身份验证绕过、权限提升和远程代码执行。0x01 漏洞详情VM...
.NET 白名单文件通过反序列化执行系统命令
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
.NET 一款通过API实现的免杀WebShell
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
.NET内网实战：白名单文件反序列化执行命令
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报...
.NET内网实战：白名单文件反序列化执行命令
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报...
上周关注度较高的产品安全漏洞(20240805-20240811)
一、境外厂商产品漏洞1、Mozilla Firefox和Thunderbird代码执行漏洞（CNVD-2024-34597）Mozilla Firefox是一款开源Web浏览器。M...
每日安全动态推送(7-29)
Tencent Security Xuanwu Lab Daily News• CVE-2024-6922: Automation Anywhere Automation 360...
上周关注度较高的产品安全漏洞(20240708-20240714)
一、境外厂商产品漏洞1、Siemens SIPROTEC 5 devices弱加密漏洞SIPROTEC 5 devices为变电站和其他应用领域提供一系列集成保护、控制、测量和自动...
内存安全周报第169期 | 勒索软件对实体构成重大风险
安芯网盾内存安全周报专栏，希望帮助企业更好地理解内存安全相关问题。让用户更好地认识、发现问题，防止外部入侵等威胁、有效地对系统进行安全设计，以实时防御并终止无文件攻击、0day /...