ZONE.CI 全球网

Desdev DedeCMS 安全漏洞

Desdev DedeCMS 安全漏洞CVE编号
CVE-2023-30380利用情况
暂无补丁情况 N/A披露时间 2023-04-28漏洞描述Desde

2023-11-300评论

PyMdown Extensions 目录遍历漏洞(CVE-2023-32309)

中危PyMdown Extensions 目录遍历漏洞(CVE-2023-32309)CVE编号
CVE-2023-32309利用情况
暂无补丁情况官方补

2023-11-290评论

Desdev DedeCMS 安全漏洞(CVE-2023-37839)

Desdev DedeCMS 安全漏洞(CVE-2023-37839)CVE编号
CVE-2023-37839利用情况
暂无补丁情况 N/A披露时间 202

2023-11-290评论

疑似中国台湾方向相关组织近期攻击活动分析

1.摘要
近期，威胁情报中心监测到伪装文档的攻击样本，伪装内容与“检察院裁决书”、“台资交账”等，核心远控程序使用了开源AsyncRAT远控，通过分析样本后发现

2023-11-290评论

Kirby 安全漏洞(CVE-2023-38488)

中危Kirby 安全漏洞(CVE-2023-38488)CVE编号
CVE-2023-38488利用情况
暂无补丁情况官方补丁披露时间 2023-07-2

2023-11-290评论

WordPress Plugin BuddyForms 跨站脚本漏洞(CVE-2023-25981)

WordPress Plugin BuddyForms 跨站脚本漏洞(CVE-2023-25981)CVE编号
CVE-2023-25981利用情况
暂无补

2023-11-290评论

Webiny-js 安全漏洞(CVE-2023-41167)

中危Webiny-js 安全漏洞(CVE-2023-41167)CVE编号
CVE-2023-41167利用情况
暂无补丁情况官方补丁披露时间 2023-

2023-11-290评论

疑似中国台湾方向相关组织近期攻击活动分析

2023-11-291评论

BUGKU Reverse bingo题解

题目下载后得到一张图片刚开始的时候没看分类，以为是 MISC 题，然后找了半天隐写内容，都没做找到，但是这个文件这么大，肯定是有问题。
然后又仔细找了一下，结果

2023-11-291评论

2021 DJBCTF Writeup

个人赛，最后总排名第三，AK了PWN和RE，Web挖到了一处rce，Misc把签到题做了一下。PWNbig_family
程序存在off by null漏洞，但

2023-11-290评论

nautobot 在自定义链接、作业按钮和计算字段中存在 XSS 潜力 (CVE-2023-48705)

中危nautobot 在自定义链接、作业按钮和计算字段中存在 XSS 潜力 (CVE-2023-48705)CVE编号
CVE-2023-48705利用情况

2023-11-290评论

BUGKU Reverse bingo题解

2023-11-293评论

三分钟上手JEB脚本开发

0 目录1 简易开发环境
2 Hello world(GUI)
3 Hello world(CMD)
4 访问DEX内容
5 访问DEX反编译内容
6 访问JA

2023-11-291评论

2021 DJBCTF Writeup

个人赛，最后总排名第三，AK了PWN和RE，Web挖到了一处rce，Misc把签到题做了一下。PWNbig_family
程序存在off by null漏洞，但

2023-11-291评论

知道创宇ScanA企业版：有效识别历史内容的风险问题

近年，监管单位对互联网环境的整治行动层层迭进，加大了对互联网违法违规内容的打击力度，加强了对各大互联网平台以及自媒体的监管，在此过程中互联网内容安全相关法律法规

2023-11-291评论

知道创宇ScanA内容安全在线检测2.0焕新上线强化AI应用

知道创宇ScanA内容安全在线检测2.0版本迭代焕新上线，聚焦“智能化、人性化、实用化”方向，为企事业单位事前内容检测和个人内容检测需求提供更强大的保障和更便捷

2023-11-292评论

Facebook, Microsoft, Twitter,YouTube联合抵制“恐怖主义”

近日，Facebook、微软、Twitter 以及 YouTube 宣布将合作推出一项计划，旨在限制线上恐怖主义内容的传播。这四家巨头企业表示，他们将一起合作开

2023-11-240评论

CVE-2021-23419 open-graph 原型链污染分析

0x00 前言
CVE-2021-23419是Vulnerability DB在2021 年 8 月 5 日披露的出现在 node.js open-graph

2023-11-240评论

APT-C-36套路翻新，借新版RAT发起攻击

第118期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

2023-11-240评论

House of Corrosion 原理及利用

利用思路
有些师傅可能看到这个名字有些陌生，但实际上这已经是一个很早以前就出现的利用方法了，一直适用到最新的 GLIBC 中。
要了解这个方法，我们首先要先知道

2023-11-241评论