版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
记某edusrc未授权泄露全站密码信息&AI渗透实战测试
网络安全文章
记某edusrc未授权泄露全站密码信息&AI渗透实战测试
文章总结： 文档记录了作者在EDUSRC平台发现某教育系统存在未授权漏洞，通过信息收集、接口测试和密码爆破获取管理员权限的过程。关键发现包括系统查询接口可泄露全
网络安全文章
PHPComposer多个新漏洞可导致任意命令执行
文章总结： PHPComposer包管理器存在两个高危漏洞CVE-2026-40175（CVSS7.8）和CVE-2026-40261（CVSS8.8），攻击者
网络安全文章
合法终端管理软件遭滥用：疑似银狐攻击事件分析与溯源
文章总结： 文档分析了银狐组织滥用合法签名终端管理软件的新型攻击事件。攻击者通过VBS脚本下载伪装MSI安装包，利用RMM软件实现主机信息收集和远程控制，其C2
网络安全文章
OpenAI贴脸开大！推出网络安全专用AI模型GPT-5.4-Cyber，对标ClaudeMythos
文章总结： OpenAI推出网络安全专用AI模型GPT-5.4-Cyber，通过降低安全边界赋予模型二进制逆向工程能力，直接对标Anthropic的Claude
评论