一文读懂2024HW & 2024HW漏洞合集
何为护网行动？护网行动是以公安部牵头的，用以评估企事业单位的网络安全的活动。具体实践中。公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在...
admin
XCon2024议题||挖掘Windows系统组件中的认证前远程代码执行漏洞
循万变·见未来——技术前瞻未来，远程未授权漏洞的发掘将呈现三大趋势：1、发掘难度越来越高2、利用复杂程度越来越高，常常需要配合多个高质量漏洞，并结合目标程序的特性才能完成利用3、云...
【漏洞情报文档已开放】2024hw第九天漏洞威胁情报
相关需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）护网第九天漏洞情报威胁情报在线文档获取：公众号后台回复：威胁情报在线文档一、搜狗输入法绕过...
【HW情报】2024hw第六天漏洞威胁情报（漏洞情报文档已更新）
相关需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）护网第六天漏洞情报一、铭飞MCMS 远程代码执行漏洞二、浪潮GS企业管理软件data***...
2024hvv最新漏洞威胁情报7.29
点击上方[蓝字]，关注我们免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号团队不为此承担任何责任。...
2024HVV漏洞整合
免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一...
划重点：2024攻防演练需要关注的高危漏洞清单（文末附完整版）
2024攻防演练期间需关注的高危漏洞清单安恒信息CERTNOTICE点▶1.前言当前，在规模较大和重要性较高的网络攻防演练中，蓝队（防守方）遇到红队（攻击方）0day的机会还是相当...
【漏洞通告】Alibaba Nacos derby 远程代码执行漏洞
01 漏洞概况Alibaba Nacos derby 存在远程代码执行漏洞，由于Alibaba Nacos部分版本中derby数据库默认可以未授权访问，恶意攻击者利用此漏洞可以未授...
微软2024年7月补丁日重点漏洞安全预警
补丁概述2024 年 7 月 9 日，微软官方发布了 7 月安全更新，针对 139 个 Microsoft CVE（其中 CVE-2024-38075 列在本月更新记录中，但并未公...