• 漏洞复现 | Apache APISIX信息泄露漏洞(CVE-2022-29266)

    0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用否未知未知未知0x02漏洞描述APISIX 是一个高性能、可扩展的微服务API网关,基于 nginx(openresty)和 Lua 实现功能,借鉴了Kong的思

    2022-04-28 admin 92

  • 注意 | 华硕(ASUS) RT-AX88U 路由器多个安全漏洞

    0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用否未知未知未知0x02漏洞描述ASUS RT-AX88U是华硕的一款4x4 双频无线路由器产品。2022年4月22日,业内某安全厂商发布华硕 ASUS RT

    2022-04-28 admin 80

  • Gartner:AI和自动化将是新一代SASE的关键能力

    近年来,安全访问服务边缘(SASE)技术快速发展,得到了较广泛的行业应用。SASE架构通常包括了SD-WAN、FWaaS、安全Web网关、云访问安全代理(CASB)和零信任网络访问(ZTNA)等核心组件。而

    2022-04-28 admin 64

  • 【安全头条】根据新的欧盟立法,谷歌、Meta和其他公司将不得不解释他们的算法

    1、根据新的欧盟立法谷歌、Meta和其他公司将不得不解释他们的算法欧盟已经就另一项雄心勃勃的立法达成一致,以监管网络世界。周六清晨,经过数小时的谈判,欧盟就《数字服务法》(D

    2022-04-28 admin 72

  • 渗透工程师常用命令速查手册

    系统信息arch #显示机器的处理器架构(1)
    uname -m #显示机器的处理器架构(2)
    uname -r #显示正在使用的内核版本
    dmidecode -q #显示硬件系统部件 - (SMBIO

    2022-04-28 admin 63

  • ICMP隧道攻击

    ICMP隧道攻击ICMP隧道模式简介ICMP一般用于检测网络的可通性, 所以一般在防火墙设备上都不会用策略去禁止它(ping),这也就使得了有很大的可能性去使用ICMP隧道进行相应的攻

    2022-04-28 admin 69

  • 注意 | Apache Doris硬编码漏洞

    0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用否未知未知未知0x02漏洞描述Apache Doris是一个现代化的MPP分析型数据库产品。仅需亚秒级响应时间即可获得查询结果,有效地支持

    2022-04-28 admin 71

  • 可口可乐遭泄露161GB数据

    近日,Stormous勒索软件团伙在其泄密网站上发布了一个帖子,宣称已经成功入侵了跨国饮料公司可口可乐公司的部分服务器并窃取了161GB数据。该勒索软件团伙此前曾就下一个攻击目

    2022-04-28 admin 69