相关内容
漏洞扫描服务
具有多种类型物联网 设备指纹 漏洞检测 具有 设备发现 漏洞检测以及固件安全扫描能力 同时提供基于 等多种平台的代码混淆和指令级二进制混淆方案支持为各行业网络资产提供全方位的防护解决方案 满足信息安全技术网络安全等级保护基本要求 中漏洞和风险管理的要求帮助用户定期对系统进行漏洞扫描 及时准确的发现系统...
漏洞管理
主机安全版本：基础版：首次使用主机安全时，支持对全量主机进行漏洞检测，只展示5条结果。 基础版不支持周期扫描和一键检测功能。 专业版：支持全量漏洞周期检测和一键检测功能，支持对指定服务器或指定漏洞或类别进行扫描，支持严重或高危漏洞通知等功能。 功能支持说明 功能支持详情 支持检测的漏洞信息 系统组件...
黑客发现酒店钥匙卡系统漏洞，可生成任意房门钥匙
设备利用流行的钥匙卡系统中的软件漏洞由两位研究人员tomi tuominen和timohirvonen创建的设备，通过读取钥匙卡的rfid信号，然后利用vision系统中发现的软件漏洞生成其他钥匙卡代码。 软件程序在设备上运行，直到设备生成可打开在酒店部署的所有门的主密钥，这通常只需要几秒到几分钟。? tuominen和hirvonen表示，他们...
超过95%的SAP系统存在灾难性漏洞 如何防御？
最新研究显示，超过95%的sap系统可能有潜在的灾难性漏洞。 在本文中，专家nick lewis探讨了如何抵御这些sap漏洞以及怎样保持erp安全性。 企业资源规划（erp）系统是很多大型企业的主要组成部分，也是成功运行业务的关键。 然而，很多erp系统非常复杂，在整个企业涉及各种的利益相关者。 有些企业的erp已经使用了几十...
挖洞经验丨看我如何发现谷歌某生产系统中的LFI漏洞（$13,337）
本文分享的writeup是关于谷歌某生产系统的一个lfi漏洞，作者通过redirect重定向组合构造方式发现了该漏洞，最终可以远程在目标服务器上实现本地系统命令运行，获取到系统敏感运行信息，最终获得了谷歌官方奖励的$13,337。 第一次尝试尝试说明：springboard.google.com系统上的身份验证绕过（auth bypass）目标对象url...
通过补丁比对分析发现HPE IMC系统代码执行漏洞
通常，这种想法会导致一些草率随意的代码，一旦攻击者在这些代码中发现漏洞，一些后验证性（post-authentication）bug就能被攻击者利用，对软件系统形成威胁。 今天，我们要来说的就是，通过身份验证绕过漏洞结合用户输入的表达式注入漏洞，形成对hp智能管理服务器（ hpe imc）系统的远程代码执行。 在zdi上有多个hp...
高级威胁检测系统
蠕虫 漏洞利用等攻击手段仍占据相当大的比例 提供完善的网络入侵规则集高度覆盖已知入侵场景 实体失陷感知 由于黑客往往通过远程控制已攻陷的系统...联系我们功能 腾讯云高级威胁检测系统提供高级威胁发现 入侵感知 失陷感知 流量记录威胁追溯 攻击链时序展示功能 高级威胁发现 关键信息基础设施面临高级...
腾讯实验室发现特斯拉Autopilot系统漏洞，马斯克发推称其“工作扎实
策划&撰写：温暖 今日上午消息，针对腾讯科恩实验室发现特斯拉autopilot系统漏洞引发了的热议，特斯拉ceo马斯克日前发布了一则推文称赞腾讯科恩实验室“工作扎实”。 本周一科恩实验室公布了针对特斯拉model s进行的安全性研究报告，报告中显示，特斯拉model s存在三个缺陷，包括与雨刷相关的视觉识别缺陷和两个辅助...
看我如何发现Facebook的$5000美金漏洞
最近，我在参与一些漏洞众测项目，本文中我就来分享一个我发现的facebook某服务器漏洞，该漏洞获得facebook官方$5000美金奖励。 端倪在我前期对facebook网段199. 201.65. 024进行探测时发现，其中在ip 199. 201.65. 36 上部署有sentry服务，其主机名为sentryagreements.thefacebook.com。 sentry是基于python语言和...
挖洞经验 | 看我如何利用SAML漏洞实现Uber内部聊天系统未授权登录
本文讲述了利用saml（安全声明标记语言）服务漏洞，绕过优步（uber）公司内部聊天系统身份认证机制，实现了对该内部聊天系统的未授权登录访问，该漏洞最终获得uber官方8500美元奖励。 漏洞发现通过uber的漏洞赏金项目范围，我利用域名探索网站https:crt.sh，发现了其内部聊天系统https:uchat.uberinternal.comlogin...
如何使用ClamAV扫描漏洞
目前clamav主要是使用在由linux、freebsd等unix-like系统架设的邮件服务器上，提供电子邮件的病毒扫描服务。 clamav本身是在文字接口下运作，但也有许多图形接口的前端工具（gui front-end）可用，另外由于其开放源代码的特性，在windows与mac os x平台都有其移植版。 简介以下说明显示如何在系统上使用clamav运行...
看我如何发现Google云平台漏洞并获得$7500赏金
独立发现谷歌云平台漏洞并获得$7500美金（此前，他曾发现了价值$10000美金的谷歌主机头泄露漏洞）。 在谈论该漏洞的具体细节之前，希望读者对谷歌云服务和api机制相关能有所了解，可以先来熟悉几个相关概念。 先导概念谷歌运行有一个名为google service management的管理服务，谷歌通过它来管理各种应用谷歌系统的...
看我如何发现Facebook的ImageMagick漏洞并获4万美元赏金
随后，mail.ru安全团队把这一漏洞报送给了imagemagick官方进行修复。 但仅在几天后， mail.ru安全团队研究人员nikolay ermishkin深入分析，又发现了imagemagick存在的远程代码执行漏洞。 在这里，我要和大家分享的是，我如何发现facebook存在的imagemagick漏洞。 fb百科：imagemagick远程代码执行漏洞imagemagick是一...
网站漏洞修复对如何修复phpcms网站漏洞
sine安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个sql注入漏洞，该phpcms漏洞危害较大，可以导致网站被黑，以及服务器遭受黑客的攻击，关于这次发现的phpcms漏洞细节以及如何利用提权我们来详细剖析。 phpcms2008是国内深受站长建站使用的一个内容cms管理系统...
腾讯安全发现谷歌AI学习系统存重大安全漏洞
原标题：腾讯安全发现谷歌ai学习系统存重大安全漏洞【pconline 资讯】近日，腾讯安全平台部blade团队对外发布一则消息称，团队在对谷歌人工智能学习系统tensorflow进行代码审计时，发现该系统存在重大安全漏洞，利用该系统进行编辑的ai场景，有遭受恶意攻击的可能。 据腾讯安全平台部负责人杨勇介绍，tensorflow是...
如何自己动手编写漏洞POC
前言 善于编写高质量poc，有助于我们更好地发现和利用漏洞，再结合爬虫探测程序，就可以构建一个比较完善的漏洞利用框架。 编写poc的门槛并不是很高，关键还是在于对漏洞本身的理解，只要有兴趣，再加点技巧，你就会发现其实都是套路。? 什么是pocpoc概念poc（proof of concept），直译为“概念证明”，百度百科的...
看我如何发现微软Microsoft Translator Hub服务高危漏洞
因为微软公司部署有很多在线网站和服务，对漏洞挖掘者来说具备较广的攻击测试面，发现漏洞入选微软致谢榜的难度相对不大，所以我就把大把时间耗在了微软漏洞发现上。 在我分析微软在线应用服务过程中，微软的机器翻译服务microsoft translator hub引起了我的注意，最终我发现microsoft translator hub存在一个不安全...
挖洞经验 | 看我如何发现Google的第三方应用服务漏洞
对此，我想这种情况下，google的这种concur系统应用方式存在默认密码漏洞，可被暴力攻击（虽然利用难度较大）。 暴力破解测试进一步分析，我发现concur系统未部署验证码机制来阻止一些暴力猜解登录，而且也不能监控到gcandidate.com域名发送来的邮件。 只要知道确定的默认密码后，就可以使用vb语言编写一个gui界面...
我是如何发现Google服务器上的LFI漏洞的
feedburner为博客作者、播客与其他基于网络的内容发布者提供订制的rss馈送与管理工具提供予发布者的服务包括流量分析以及一个可供选择的广告系统。 2007年google收购了feedburner。 feedburner之前就曾是我的目标之一，很久以前我就在这个域名发现过一些xss，我猜想可能还会有有趣的漏洞。 之后我在调查后发现...
看我如何在渗透测试过程中发现并利用Serv-U漏洞进行操作系统提权
最近，我在做一个外网渗透测试的过程中，发现了solarwinds文件共享程序serv-u的一个漏洞，通过该漏洞我获得了serv-u的管理权限，并能以系统用户身份执行远程代码，成功完成操作系统提权。 在此，我在win7虚拟机中安装serv-u程序，对该漏洞作出验证。? 前期发现serv-u安装之后，不需要进行任何配置，其默认的web服务...
