2021年的6种网络安全趋势
0#前言 在过去的几年中，由于互联网已成为我们交流、工作和学习的主要方式，因此人们对其安全性的担忧也越来越多。因为我们的生活中多方面都与网络息息相关，任何违规行为都可能会导致严重的后果。试想，你的财务信息和个人信息都在网上，如果您的网络安全防护装置存有漏洞，那么所有敏感信息都将受到威胁。因此，网络安全已成为当今全球各国重点关注对象。 随着2020年新冠疫...
2021年HW行动poc|exp漏洞细节集合打包下载
0#前言 之前，我已经在团队博客中更新了2021年最新的HW情报，如果想看的师傅点以下链接即可查看：http://blog.aabyss.cn/post-122.html 之后，已经将HW中的各种漏洞批量打包进行整理，包括且不限于以下内容 2#整理目录 ├─apache sorl任意文件读取 │ Apache Solr 任意文件读取漏洞....
2021年4月 HW漏洞情报(不定期更新)
0#前言 2021年的HW行动又如火如荼地进行着，身为打工人的一员，又是一个加班的夜晚，，，真的太难难了，又是一波漏洞流出，4.8号一波，4.9号一波。今天听说又有邮箱系统的洞被整出来了。 1#详细情况 这是目前已经流出的一些漏洞的情况，有些还不能直接公开，各位师傅看看就好 这是群里面整理出来的，大致情况应该是这样的（8号的） 9号的情况：...
TikTok安卓版任意代码漏洞（已被修复）
0#事件 这是之前的资讯了，在FreeBuf曝光“安卓版TikTok被曝一键式RCE”的时候，国际版抖音就在前些年曝光了很多漏洞，我这就发一下，让大家了解一下，最新的资讯和细节我就不发了，以免引来麻烦。（FreeBuf的那一篇文章已经删了） 埃及安全研究员Sayed Abdelhafiz在TikTok安卓版内发现4个高危漏洞，可以被那些别有用心的第三...
Microsoft Exchange ProxyLogon PoC漏洞利用公布
0#事件 近几周来，微软检测到多个利用0 day漏洞利用来攻击微软Exchange 服务器的攻击活动。其中，利用的是微软Exchange服务器中的ProxyLogon漏洞，CVE编号为CVE-2021-26855，攻击者利用该漏洞可以绕过认证方式和冒充其他用户。在攻击活动中，攻击者利用该漏洞来攻击Exchange 服务器，访问邮件账号，安装其他的恶意软...
Zenamp扫描工具：开源网络发现工具
1#Nmap简介 Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。官网为：www.nmap.org...
国家漏洞库CNNVD：关于微软多个安全漏洞的预警
0#事件 近日，微软官方发布了多个安全漏洞的公告，包括InternetExplorer安全漏洞（CNNVD-202103-644、CVE-2021-27085）、MicrosoftSharePoint Server 安全漏洞（CNNVD-202103-642、CVE-2021-27076）等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码...
锐捷 RG-UAC 信息泄露漏洞(CNVD-2021-14536)
1#漏洞简述 2021年3月8日，锐捷 RG-UAC 统一上网行为管理审计系统存在信息泄露，攻击者通过网页源代码可间接获取管理用户账号密码，导致管理员用户认证信息泄露。 2#漏洞修补与防护 目前，只有临时修复方法：将锐捷 RG-UAC 统一上网行为管理审计系统的后台登陆端口，设置为仅内网访问或者仅管理地址（固定MAC地址）可访问，即可防止入侵。...
Immunity Canvas 7.26工具包存在RCE漏洞
0#事件 最近，军工级“武器库”Immunity Canvas 7.26 泄露事件闹得沸沸扬扬，导致该泄露的工具箱在圈子内疯狂的传播开来。 但很快就有大佬发现，该泄露的工具包存在RCE漏洞，已经证实！ 当时笔者-我，看到朋友圈的消息，人都给看傻了了，，， 1#详细情况 漏洞点在d2sec_unssh.py的453行，把受控机传的东西不加过滤...
军工级“武器库”Immunity Canvas 7.26 泄露事件
0#事件 2021年3月2日，有国外安全研究人员在社交媒体称，Immunity Canvas 7.26工具的源码遭泄露。 发现该工具包内包含959个漏洞利用工具（非重复漏洞）！其中还包含2018年公开的英特尔"幽灵"漏洞利用工具。 1#详细情况 1.1工具包简介 Immunity CANVAS是Immunity公司...
