netcat 介绍Netcat简称NC,是一个简单、可靠的网络工具,被誉为网络界的瑞士军刀。通NC可以进行端口扫描、反弹Shell、端口监听和文件传输等操作。常用参数如下：参数描述-c指定连接后要执行的shel...

漏洞复现本地测试环境：Windows 10Microsoft Office 2019项目地址：https://github.com/chvancooten/follina.py运行验证脚本：运行POC同时启动 Web 服务器：python3 follina.py -m binary -b \w...

0x00漏洞简述Sudo是一个功能强大的工具，其允许普通用户执行root权限命令，大多数基于Unix和Linux的操作系统都包含sudo。2021年01月26日，sudo被披露存在一个基于堆的缓冲区溢出漏洞（CVE-2021-...

 b开源IT资产管理软件GLPI介绍GLPI是法语Gestionnaire libre de parc informatique的缩写，是一款历史悠久的IT资产管理软件GLPI提供功能全面的IT资源管理接口，可以用来建立数据库全面管理...

Apache CloudStack 域管理员权限提升风险基本介绍- CVE编号: CVE-2024-42062- 危害定级: 高危- 漏洞标签: 发布预警 公开漏洞- 披露日期: 2024-08-07- 推送原因: 漏洞创建- 信息来源: https://ww...

一、漏洞概述Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级开源监控解决方案，可以用来监控服务器、硬件、网络等。在Zabbix监控系统中，管理员可以通过多种方式对主机...

ZBN SOAR介绍ZBN SOAR是什么?ZBN SOAR是安全编排的自动化响应平台，将安全产品以及安全流程链接整合起来，通过预定义的工作流（Workflow）和剧本（Playbook）来标准化事故的调查处置流程，提升...

一、漏洞概述Adobe Commerce 是Adobe公司推出的企业级电子商务平台，它为企业提供了一个完整的电子商务解决方案，用于构建、管理和优化线上商店及数字商业渠道。Magento Open Source是一款由Ado...

1、OSSEC简介OSSEC是一款开源的基于主机的入侵检测系统，可以简称为HIDS。它具备日志分析，文件完整性检查，策略监控，rootkit检测，实时报警以及联动响应等功能。它支持多种操作系统：Linux、W...

隧道描述攻击者通过边界主机进入内网，往往会利用它当跳板进行横向渗透，但现在的内部网络大多部署了很多安全设备，网络结构错综复杂，对于某些系统的访问会受到各种阻挠，这就需要借助代理去突...