信息安全漏洞周报【第004期】
点击蓝字 关注我们 零零捌信安观察近期注意到，国家信息安全漏洞共享平台（CNVD）及国家信息安全漏洞库（CNNVD）等权威机构发布了最新的安全公告。经过我们团队的分析和筛查，我们收...
admin
【安全风险通告】Jira远程代码执行漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日，奇安信CERT监测到Atlassian 发布了关于Jira Data Center和Jira...
Codezips Sales Management System信息泄露漏洞
漏洞描述:在Cоdеziрѕ Sаlеѕ MаnаɡеmеtSуѕtеm 1.0中发现了一个漏洞,其严重程度被评为“严重”,这个问题影响了文件/аddсuѕtind.рhр中的一些...
信息安全管理体系介绍（含全套体系文档）
推荐关注信息安全管理体系英文全称Information Security Management System，简称为ISMS，是1998年左右从英国发展起来的信息安全领域中的一个全...
.NET 一款通过API实现的免杀WebShell
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
漏洞情报 | Jira Data Center 远程代码执行漏洞
点击上方 订阅话题第一时间了解漏洞威胁0x01 漏洞描述Jira是Atlassian公司的一套缺陷跟踪管理系统，主要用于对工作中各类问题、缺陷进行跟踪管理。Jira Data C...
wmiExec 可视化利用工具
最近，我遇到了一款开源工具，它利用WMI（Windows Management Instrumentation）来实现内网横向移动。这对我而言，简直是锦上添花，因为我并不特别喜欢命...
【漏洞通告】itsourcecode在线洗衣管理系统 SQL注入 (CVE-2024-6016)
01 漏洞概况itsourcecode Online Laundry Management System 1.0中的admin_class.php文件存在一个未知功能的严重漏洞。通...
信息安全管理体系介绍（含全套体系文档）
推荐关注信息安全管理体系英文全称Information Security Management System，简称为ISMS，是1998年左右从英国发展起来的信息安全领域中的一个全...
GitLab要涨价50%，小公司用不起了
流行的代码协作平台 GitLab 宣布，接下来部分服务将会涨价50%以上。该公司表示，为了支持平台持续发展，并确保其在市场上保持竞争力，涨价是必要的。新的定价结构将于 2023 年...