建立有效的补丁管理流程对于保持系统的安全和稳定至关重要。补丁解决可能被黑客利用的漏洞；漏洞修复用于纠正软件中的错误或缺陷，功能升级提供增强功能以改善用户体验。安装这些补丁和更新可以使组织的软件和固件安全、可靠，并与最新的改进保持同步。
在当今数字化时代，网络安全成为了企业和组织的首要关注点之一。针对 Linux 服务器的漏洞扫描和评估是确保服务器安全性的重要步骤之一。OpenVAS（Open Vulnerability Assessment System）作为一款开源的漏洞评估工具，提供了全面的漏洞扫描和分析功能。
对于企业内部的安全工程师来说，对漏洞一直又爱又怕，爱在，漏洞的发现与验证实现的过程，充满满满的成就感；怕在，不断的新系统上线，老系统版本更新迭代，造就一批批的漏洞如雨后春笋般争相露头，一段时间下来，好像漏洞无穷无尽，怎么都修不完。甚至部分开发人员，谈漏洞色变，让人颇为无奈。等到汇报的时候，不出事就是应该的，出了事就是安全工作没做到位。但殊不知，在企业安全建设前期阶段，安全漏洞管理是复杂繁琐、让人头痛的事情，漏洞录入、跟进、处理、验证、修复完成整个循坏下来，需要好的方法与技巧，不然着实让人充满疲惫与无力感。
在安全管理的工作中常常遇到互联网上新发布了一个包的漏洞，此时部门需要立刻知道这个包的引用情况。遇到这种情况，安全管理部门往往是采用发邮件让开发人员进行自查，并要求停止引用。
容器——包含整个运行时环境的轻量级安装包——已经解决了可移植性、兼容性和快速、受控部署的解决方案。容器包括一个应用程序、依赖项、库和其他二进制文件以及运行它们所需的配置文件。
在安服仔的日子里，发现下面的人输出的渗透测试报告结果不规范，主要在报告质量、内容、字体、及修复方案中存在诸多问题，而且大部分安服仔需要对每次的项目结果进行统计整理，方便后续跟踪复测。
近期，网络设备漏洞研究团队exploitee.rs公布，西部数据 My Cloud 网络存储设备存在一个认证绕过漏洞（ CVE-2018-17153），未授权的远程或本地网络攻击者可以利用该漏洞，无需密码就能提权成为admin管理员身份，获取对 My Cloud设备的完全控制权。
区块链和虚拟加密币的疯狂炒作，催生以挖矿为核心的病毒木马黑色产业快速增长。安恒态势感知平台近期捕获了一些植入挖矿木马的攻击威胁，经过对数据深度关联分析，成功还原该“非法恶意挖矿”事件的完整过程。
VMware Aria Operations for Networks 是一款网络监控与管理工具，用于构建和管理优化安全网络基础架构。最近，研究人员发现了 VMware Aria Operations for Networks（以下简称 Aria Operations）中存在命令注入漏洞，影响该软件 6.2 至 6.10 版本。服务器配置中的漏洞以及不正确的输入处理导致了该漏洞，未经身份验证的用户以及有权访问 Aria Operations 的恶意攻击者都可以利用该漏洞以管理员权限实现远程代码执行。该漏洞 CVE 编号已经被分配为 CVE-2023-20887，其 CVSS 3.1 得分为 9.8 分。本文以 6.9 版本的 Aria Operations 为例，详细介绍 CVE-2023-20887 的漏洞利用细节。
所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。
通常情况下，一个 Web 程序功能流程是登录 - 提交请求 - 验证权限 - 数据库查询 - 返回结果。在验证权限阶段逻辑不够缜密，便会导致越权。（常见的程序都会认为通过登录后即可验证用户的身份，从而不会做下一步验证，最后导致越权。）
JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。
大数据赋予了人类 前所未有的对海量数据的处理和分析能力 让人们拥有便捷的生活 但同时伴随着 数据和信息安全的隐患 今天就和小安一起来了解一下 企业资产安全及漏洞管理 面临哪些挑战呢？ 1. 资产管控难 随着企业信息化建设的不断完善，企业资产不断增长。针对日益凸显的安全形势，企业要全面掌控整体资产的安全态势，面临以下管理挑战： 企业总共有多少资产？ 资产谁在用？ 安全是否有责任人？ 资产是否存在安全漏洞？ 2.漏洞分析效率低 扫描器基于规则的扫描，会产生一定的误报。单一的扫描报告，往往让企业的安全人员在漏洞确
Web/移动应用程序的会话管理对终端用户非常重要。会话管理包括两个重要部分，即认证和授权。认证部分是“我是谁？”问题的答案，授权部分是“我能做什么？”问题的答案。
我们捕获了利用Couchdb权限绕过漏洞的攻击行为，攻击者通过创建管理员帐户，之后利用Couchdb任意命令执行漏洞执行下载恶意脚本，植入挖矿恶意程序。
OpenVAS（开放式漏洞评估系统）是一个客户端/服务器架构，它常用来评估目标主机上的漏洞。OpenVAS是Nessus项目的一个分支，它提供的产品是完全地免费。OpenVAS默认安装在标准的Kali Linux上，本教程将介绍配置及启动OpenVAS。
本文为安恒内部供稿 砸个广告：各位在网络安全方面有新创作的小伙伴，快将你们的心得砸过来吧~ 文章以word形式发至邮箱： minwei.wang@dbappsecurity.com.cn 有偿投稿，记得留下你的姓名和联系方式哦~ 事件概述 我们捕获了利用Couchdb权限绕过漏洞的攻击行为，攻击者通过创建管理员帐户，之后利用Couchdb任意命令执行漏洞执行下载恶意脚本，植入挖矿恶意程序。 CVE--2017-12635 和 CVE-2017-12636 下面简单介绍一下利用的两个漏洞。 Apache C
CNVD 公开数据显示，2022 年共披露安全漏洞23900+枚，其中低风险漏洞占比11.13%，中高风险漏洞占比较约53.82%，高危漏洞占比35.05%。从数据可以看出，中高危漏洞占比近89%，如此风险程度的漏洞一旦被潜在网络犯罪分子利用，会给企业组织带来毁灭性打击。
Sh00t是一个高可定制的渗透测试管理工具，它强调让测试人员手动进行安全测试，并让你专注于执行安全测试任务的本身。此外，Sh00t还为我们提供了测试用例的待办事项清单，以及可以使用自定义的漏洞报告模板来生成漏洞报告。
2021 年 11 月 11 日，Wordfence 威胁情报团队针对我们在“Photoswipe Masonry Gallery”中发现的一个漏洞启动了负责任的披露流程，这是一个安装在 10,000 多个站点上的 WordPress 插件。此漏洞使经过身份验证的攻击者可以注入恶意 JavaScript，每当站点管理员访问 PhotoSwipe 选项页面或用户访问带有插件创建的图库的页面时，该恶意 JavaScript 就会执行。
近期Kubernetes生态社区披露两起安全事件，涉及kubelet组件及kyverno项目，主要为提权漏洞及DOS攻击，CVE-2023-5528及CVE-2023-47630，主要涉及Kubernetes、及Kyverno 等社区，详细内容参见下文
由于Github组织账号的邀请消息无需任何确认机制，在接收邀请消息前无需任何关于身份的邮件确认，因此，攻击者在一定条件下，可以利用该身份绕过问题，劫持Github组织账号（Github Organization）。
WP Automatic 现已被安装在 30000 多个网站上，让管理员自动从各种在线资源导入内容（如文本、图片、视频），并在 WordPress 网站上发布。该漏洞被认定为 CVE-2024-27956，严重程度为 9.9/10。
在最近的一次安全测试过程中，我对Google的应用程序“Richmedia Studio”进行了安全测试，即Google的一个营销活动管理平台。在这篇文章中，我将跟大家分享我在Google Rich Media中发现的几个安全漏洞。
0x0 背景 初次认识该漏洞是在FreeBuf上对该漏洞的预警《漏洞预警：系统权限提升漏洞（CVE-2014-6324）影响全版本Windows服务器》： 微软今天（2014-11-18）发布了一个紧急补丁，修复了一个影响全部版本Windows服务器的严重漏洞。今天发布的MS14-068漏洞补丁用于解决Microsoft Windows Kerberos KDC漏洞（CVE-2014-6324），该漏洞允许黑客提升任意普通用户权限成为域管理员（Domain Admin）身份。也就是说，你在一台普通域用户的机
XSS 也就是大家常说的跨站脚本攻击，利用该漏洞可以执行任意 JavaScript 脚本，RCE 也就是远程名称执行，可以执行任意系统命令。那么如何通过 XSS 漏洞升级到 RCE 漏洞呢？今天分享几个开源案例。原文：
概述 安全测试人员在工作的时候，不单单需要发现问题，还需要花费精力去撰写安全测试报告来记录结果。为了方便，我利用django框架写了个简易的安全测试报告撰写系统。 撰写报告的时候，需要写明漏洞名称、漏
Nessus 这是号称世界上最流行的漏洞扫描程序，全世界很多组织都在使用。该漏洞工具提供完整的电脑漏洞扫描工具，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或者远端上遥控，进行系统的漏洞分析扫描。对应渗透测试人员来说，Nessus是必不可少的工具之一，该系统被设计为client/server模式，服务器端负责进行安全检查，客户端用来配置管理服务器端。在服务端还采用了plugin的体系，允许用户加入执行特定功能的插件，这插件可以进行更快的更复杂的安全检查。在Nessus中还采用了一个共享信息的端口，称为知识库，其中保存了前面进行检查的结果。检查的结果可以是HTML，纯文本，LateX(一种文本文件格式)等格式保存。
不安全的直接对象引用（IDOR也称越权）是一种非常常见的Web授权逻辑型漏洞，其漏洞利用危害有时很小，有时也非常严重，今天我们就来讨论一种严重型的IDOR漏洞利用方式-即利用IDOR实现账户或项目的劫持。作者以该漏洞利用方式在多个众测项目中获得了多达$25,000的奖励赏金。
Kubernetes（又名K8s）是Google开源的容器集群管理系统（谷歌内部:Borg），现在由Cloud Native Computing Foundation维护，旨在帮助提升Docker容器化工作负载、服务、应用程序的部署、扩展和管理的自动化程度和便捷性。
云原生安全 1 这个开源工具防止错误配置乱入K8s 生产环境 本文介绍开源工具Datree，通过管理策略来防止 K8s 工作负载和SaaS 平台的错误配置 https://mp.weixin.qq.com/s/oKJZM8iBp0O1r70sOtUchQ 2 CVE-2022-0492：权限提升漏洞导致容器逃逸 本文从对CVE-2022-0492漏洞进行了分析，复现以及针对此漏洞场景给提供了缓解和检测措施 https://mp.weixin.qq.com/s/1T049kAOEj-N0TJPmqv3_g
本文讲述了一名乌拉圭17岁高中生，因对信息安全感兴趣，通过学习研究，独立发现谷歌云平台漏洞并获得$7500美金（此前，他曾发现了价值$10000美金的谷歌主机头泄露漏洞）。在谈论该漏洞的具体细节之前，希望读者对谷歌云服务和API机制相关能有所了解，可以先来熟悉几个相关概念。 先导概念 谷歌运行有一个名为Google Service Management的管理服务，谷歌通过它来管理各种应用谷歌系统的内外部接口和用户自行创建的云端服务。在Google Service Management下，用户可以在自己的
Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。对应渗透测试人员来说，Nessus是必不可少的工具之一。它不仅免费而且更新极快。安全扫描器的功能是对指定网络进行安全检查，找出该网络是否存在有导致黑客攻击的安全漏洞。该系统被设计为client/sever模式，服务器端负责进行安全检查，客户端用来配置管理服务器端。在服务端还采用 了plugin的体系，允许用户加入执行特定功能的插件，这插件可以进行更快速和更复杂的安全检查。在Nessus中还采用了一个共享的信息接口，称为 知识库，其中保存了前面进行检查的结果。检查的结果可以HTML、纯文本、LaTeX（一种文本文件格式）等几种格式保存。
Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。
近日，有研究人员发现，Linux 操作系统中的 util-linux 软件包 wall 命令中存在一个漏洞，该漏洞名为 WallEscape，被追踪为 CVE-2024-28085，黑客能够利用该漏洞窃取密码或更改剪贴板。
CSRF（Cross-site request forgery跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方式几乎相左。XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。
关于APTRS APTRS，全称为Automated Penetration Testing Reporting System，即自动化渗透测试报告系统，该工具也是一款针对Python和Django的自动化报告工具。该工具允许广大安全研究人员或渗透测试人员直接创建报告，而无需使用传统的docx文件。除此之外，该工具还提供了项目跟踪和漏洞追踪的功能。 功能介绍 1、报告自动生成； 2、漏洞管理； 3、统一管理所有项目； 4、创建漏洞数据库，避免再次编写相同的描述和建议； 5、PDF格式报告创建；
早在 2020 年 5 月，微软就修复了一个 Windows Print Spooler 权限提升漏洞。该漏洞的编号为 CVE-2020–1048，微软承认 SafeBreach Labs 的 Peleg Hadar 和 Tomer Bar 报告了该安全问题。在补丁发布的同一天，Yarden Shafir和Alex Ionescu发表了关于该漏洞的技术文章。本质上，用户可以通过创建指向磁盘上文件的打印机端口来写入任意文件。在修补漏洞 (CVE-2020–1048) 后，Print Spooler 现在将在添加端口之前检查用户是否有权创建或写入文件。补丁和博文发布一周后，Paolo Stagno（又名 VoidSec）私下向微软披露了 CVE-2020–1048 的绕过方法。该绕过在三个月后的 2020 年 8 月得到修补，微软承认有八个独立实体报告了该漏洞，该漏洞被确定为 CVE-2020-1337。该漏洞的绕过使用目录连接（符号链接）来规避安全检查。假设用户创建了目录C:\MyFolder\并配置了一个打印机端口以指向该文件C:\MyFolder\Port。该操作将被授予，因为确实允许用户创建C:\MyFolder\Port. 现在，如果用户随后变成C:\MyFolder\指向C:\Windows\System32\创建端口之后的目录连接会发生什么？好吧，Spooler 会简单地写入文件C:\Windows\System32\Port。
这是一个非常漂亮的漏洞链，很久没见过了。我用docker来复现并学习这个漏洞，官方提供了docker镜像，vulhub也会上线这个环境。
近期正在探索前端、后端、系统端各类常用组件与工具，对其一些常见的组件进行再次整理一下，形成标准化组件专题，后续该专题将包含各类语言中的一些常用组件。欢迎大家进行持续关注。
腾讯安全威胁情报中心推出2023年10月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。
phpMyAdmin是一个MySQL和MariaDB数据库的免费开源管理工具，广泛用于管理WordPress、Joomla和许多其他内容管理平台创建的网站的数据库。
禅道由禅道软件（青岛）有限公司开发，国产开源项目管理软件。它集项目集管理、产品管理、项目管理、质量管理、DevOps、知识库、BI效能、工作流、学堂、反馈管理、组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整覆盖了研发项目管理的核心流程。
MongoDB服务安装后，默认未开启权限验证。如果服务监听在0.0.0.0，则可远程无需授权访问数据库。
漏洞评估的四步指南 这是一个建议的四步法，使用任何自动或手动工具启动有效的漏洞评估流程。
SBOM 是软件材料清单（Software Bill of Materials）的缩写。它是一份详细记录软件构建过程中使用的所有组件、库和依赖项的清单。
攻击者正在利用两个广泛使用的 WordPress 插件中的严重漏洞，以入侵托管站点，影响站点数量众多。
理解软件依赖——软件组件正常运行所需的构建块——对于旨在构建健壮、安全应用程序的开发人员和组织至关重要。
介绍 黑盒渗透测试意味着白帽子对目标网络一无所知。模拟黑客攻击网络，并获取敏感信息。进一步，探索内网，识别内网中的漏洞，通过漏洞访问网络里的重要资源。 目的 在这篇文章中，我们假设白帽子不知道目标网络的任何信息。目的是获取目标网络的敏感信息，获取整个域，并攻破目标网络里的重要资源。让们开始吧。 条件 在开始审计之前，我们不知道目标网络里的任何信息，只能物理访问目标网络的宾客区。 开始攻击 我们检测可用的网络连接。没有可供我们连接的有线网接口。所以我们把注意力转向了无线连接。 为了进行无线网络侦查，我们
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
