文章列表

安全资讯回复0次

零日警报：三个关键的 Ivanti CSA 漏洞正被积极利用

Ivanti 发出警告称，影响其云服务设备 (CSA) 的三个新的安全漏洞已遭到广泛利用。这家总部位于犹他州的软件服务提供商表示，这些零日漏洞正与该公司上个月修补的 CSA 的另一个漏洞一起被用作武器。成功利用这些漏洞可以允许具有管理员权限的经过身份验证的攻击者绕过限制，运行任意 SQL 语句，或获取远

2024-10-9 21:10 0 2440

安全资讯回复1次

DumpForums声称俄罗斯网络安全公司Dr.Web泄露了10TB数据

亲乌克兰的黑客论坛DumpForums声称入侵了俄罗斯网络安全公司和反病毒解决方案提供商Dr.Web。并且，黑客宣布窃取了超过10tb的内部客户/客户数据，Hackread.com可以独家证实。这次攻击可以追溯到9月14日星期六，当时Dr.Web(也被称为Doctor Web、Doctor Web Ltd.和Company Doctor Web)发现自己遭受了网络

2024-10-9 18:29 1 4845

安全资讯回复1次

在普京生日当天，基辅的黑客对俄罗斯官方媒体VGTRK发起了前所未有的网络攻击

一名乌克兰政府消息人士告诉路透社，基辅的黑客是在普京生日当天中断俄罗斯国家媒体公司VGTRK运作的网络攻击的幕后黑手。全俄国家电视和广播公司(VGTRK，俄语:ВГТРК)或俄罗斯电视和广播公司，也被称为俄罗斯电视和广播公司，是一家国家国有广播公司，以53种俄罗斯语言运营许多电视和广播频道。该

2024-10-8 15:39 1 2419

官方公告回复27次

建国75周年，T00ls祝大家2024国庆节快乐！

举国上下齐欢庆，家和国盛万事兴！今天是2024年国庆节，中华人民共和国成立75周年！T00ls祝大家国庆节快乐，祝祖国繁荣昌盛！

2024-10-1 23:09 27 2736

阿里云(aliyun.com) 某分站存在存储型xss跨站漏洞

2024-10-1 00:04 0 1872

回复34次

FindSomething：渗透测试浏览器小插件

搜索了下没搜到，没人发过，但可能大家都在用FindSomething，基于浏览器插件的被动式信息提取工具主要是最近一次护网攻防演练中用它发现了些非常有用的信息，它从js中获取到了几个系统的密码，意外的收获，突然觉得非常有用，所以推荐一下，不知道大家是怎么用的？截图长这样：https://github.com/momo

2024-9-30 21:57 34 2138