-----------基本信息-----------近期，发现一个新发布的高危Windows漏洞（CVE-2024-38077）。该漏洞被评为CVSS 9.8，代表近十年来Windows平台上最具威胁性的远程零点击（Zero-Click）/认证前（Pre-Auth）漏洞之一。研究人员已经公开了漏洞的验证视频，并确认这种漏洞多年未见。由于漏洞涉及远程桌面授权服务（Remote Desktop License Service），被...
7月30日下午，由西安市工业和信息化局主办，西安市创新工业互联网研究院和西安寰宇卫星测控与数据应用有限公司承办的“为企送服务活动”在西安市长安区民用航天产业基地召开。会上，各企业家代表分别就工业数字化转型过程中的业务进行了充分的沟通。 我司技术总监瞿炜应邀参会，针对我司在工业领域的网络安全、数据安...
打折话费涉嫌洗钱 中泊研提醒您:近期犯罪分子以高额折扣吸引用户充值话费，诱骗用户洗钱。对此，中泊研将为您揭秘其中套路，谨防成为诈骗分子“帮凶”。请您警惕低价充值陷阱，选择正规渠道充值。 -01打折话费”吸引客户- 如今，无意识“参与洗钱”的情况频繁出现，已有...
一、漏洞概述 OpenSSH 是一个开源实现的 SSH 协议，用于加密网络通信。OpenSSH 提供了一个安全的通道来访问远程计算机或服务器，并包含了一组客户端和服务器工具，以提供包括远程登录、远程执行命令、文件传输等功能。CVE-2024-6387 影响使用 glibc 的 Linux 系统，该漏洞被称为 "RegreSSHion"。这个漏洞允许未经...
陕西中泊研安全技术有限公司作为我省工业互联网“上云上平台”成员单位，扎根本土，服务于广大工业企业用户，在服务期得到了用户肯定；特别是应用了“中泊研网络安全分析与管理系统”的用户，在工业化网络安全保障的同时，又能对自我网络风险意识和技能得到提升，充分体现了中泊研在新时代数智转型过程中，运用全生命周期托管...
1.简介用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。用友 NC bsh.servlet.BshServlet目录存在远程命令执行漏洞，可通过BeanShell执行远程命令获取服务器权限。貌似所有版本都存在。2.FOFA上挑选一位存在CNVD-2021-30167漏洞的幸运儿，进行验证3.网站...
访问界面：1、未授权进入数据库（1）POC：jdbc:h2:mem:test1;FORBID_CREATION=FALSE;IGNORE_UNKNOWN_SETTINGS=TRUE;FORBID_CREATION=FALSE;\（2）成功进入数据库2、RCE执行反弹shell（1）攻击机创建数据库文件：h2database.sqlCREATETABLEtest( idINTNOTNULL); CREA...
1.漏洞介绍Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。Struts2 会对某些标签属性(比如 id) 的属性值进行二次表达式解析，因此当这些标签属性中使用了 %{x} 且 x 的值用户可控时，用户再传入一个 %{payload} 即可造成OGNL表达式执行。2. 漏洞影响范围：Apache Struts 2.0.0 - 2.5.253.漏洞复现3....
网络安全任何人都无法独善其身，无论个人还是企业或者是高校、机构等，都需要参与到网络安全维护中。在当今数字化时代，随着互联网的普及和企业信息化程度的提高，网络安全成为了企业运营中不可忽视的重要问题。网络安全指的是通过制定策略、采用技术手段，保护企业网络系统和数据免受未经授权的访问、破坏、...
近日，某公安分局成功破获一起特大侵犯公民个人信息案，铲除一个在境外平台买卖公民信息的特大新型网络犯罪团伙，抓获犯罪嫌疑人7名，冻结涉案资金3000余万元，扣押涉案手机、电脑30余台。 某日，网安大队在工作中接到线索称，有人利用境外平台非法贩卖包含姓名、家庭住址、手机号等公民个人信...
