版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
Tomcat常见漏洞全汇总：含POC的复现笔记，小白收藏即能用|挖洞技巧
网络安全文章
Tomcat常见漏洞全汇总：含POC的复现笔记，小白收藏即能用|挖洞技巧
文章总结： 文章系统梳理Tomcat从弱口令、目录泄露到CVE-2020-1938、CVE-2025-55752等高危漏洞的完整复现流程，提供可直接使用的POC
网络安全文章
国外：一周网络安全态势回顾之第131期，供应链正在成为“高频攻击面”
文章总结： 本周回顾涵盖TeamViewer漏洞、TrustWallet被盗及Nissan因供应链泄露等事件，揭示供应链与基础服务已成高频攻击面。攻击者转向身份
网络安全文章
意大利反对苹果公司处以1.16亿美元罚款，苹果公司宣布上诉
文章总结： 意大利反垄断机构因苹果滥用市场支配地位，对其应用追踪透明度政策处以1.16亿美元罚款，理由是双重同意要求损害广告商利益。苹果强烈反对该裁决，强调隐私
网络安全文章
伪造的MASWindows激活域可用于传播PowerShell恶意软件
文章总结： 攻击者利用拼写错误域名伪造MAS激活工具传播CosmaliLoader恶意软件，该软件包含加密货币挖矿工具和XWorm后门。建议用户仔细核对域名，避
评论