HVV前最后一波—2024攻防演练必修高危漏洞清单

于 2024-08-07 08:48:45 发布
阅读量251 收藏 7
点赞数 5
分类专栏： 互联网 网络安全 程序员 文章标签： web安全 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Python_0011/article/details/140971707
版权
程序员 同时被 3 个专栏收录
577 篇文章 89 订阅
订阅专栏
网络安全
445 篇文章 26 订阅
订阅专栏
互联网
352 篇文章 4 订阅
订阅专栏

一、【2023攻防演练】必修高危漏洞集合

二、2023攻防演练必修高危漏洞合集如下（****https://mp.weixin.qq.com/s/WQ1Yboy9F5oJa3gK1pVehQ）

关键漏洞清单

3.1.GitLab目录遍历漏洞（CVE-2023-2825）

3.2.MinIO 信息泄露漏洞（CVE-2023-28432）

3.3.Microsoft Outlook 特权提升漏洞（CVE-2023-23397）

3.4.Oracle WebLogic Server 远程代码执行漏洞（CVE-2023-21839）

3.5.Nacos 反序列化（CNVD-2023-45001）

3.6.RocketMQ 远程命令执行漏洞（CVE-2023-33246）

3.7.Foxit PDF Reader与Foxit PDF Editor 代码执行漏洞漏洞（CVE-2023-27363）

3.8.Apache bRPC 远程代码执行漏洞（CVE-2023-31039）

3.9.Metabase 远程代码执行漏洞（CVE-2023-38646）

3.10.Spring Framework 身份认证绕过漏洞（CVE-2023-20860）

3.11.Smartbi 默认用户登陆绕过漏洞

3.12.禅道系统命令注入漏洞（CNVD-2023-02709）

3.13.Apache Spark shell命令注入漏洞（CVE-2022-33891）

3.14.Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134）

3.15.Zabbix 身份验证绕过漏洞（CVE-2022-23131）

3.16.F5 BIG-IP iControl REST身份验证绕过漏洞（CVE-2022-1388）

3.17.ThinkPHP 远程命令执行漏洞（CNVD-2022-86535）

3.18.Apache CouchDB 权限提升漏洞（CVE-2022-24706）

3.19.Redis 沙盒逃逸漏洞（CVE-2022-0543）

3.20.Linux Kernel 权限提升漏洞（CVE-2022-0847）

3.21.VMware vCenter Server 远程代码执行漏洞（CVE-2021-21972）

3.22.泛微 E-Cology 任意用户登录漏洞

3.23.Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）

3.24.海康威视管理平台文件上传漏洞

3.25.Openfire Administration Console 权限绕过漏洞（CVE-2023-32315）

更多漏洞列表展示

以上来源：360漏洞云

1.建议封禁的dnslog域名

序号

漏洞标题

影响范围

修复建议

01

Metabase远程代码执行漏洞（CVE-2023-38646）

开源版本Metabase < 0.46.6.1

企业版本Metabase < 1.46.6.1

重点修复

02

Apache RocketMQ NameServer远程命令执行漏洞（CVE-2023-37582）

Apache RocketMQ < 5.1.2

Apache RocketMQ < 4.9.7

重点修复

03

泛微e-cology前台XXE注入漏洞

安全补丁 < 10.58.1

重点修复

04

泛微e-cology FileDownloadForOutDoc SQL注入漏洞

补丁版本 < 10.58.0

重点修复

05

GitLab EE越权访问漏洞（CVE-2023-3484）

12.8 ≤ GitLab < 15.11.11

16.0 ≤ GitLab < 16.0.7

16.1 ≤ GitLab < 16.1.2

重点修复

06

SmartBI windowUnloading逻辑绕过远程

代码执行漏洞

安全补丁 < 2023-07-03

重点修复

07

nginxWebUI鉴权绕过任意命令执行漏洞

nginxWebUI < 3.4.7

重点修复

08

Smartbi默认内置用户登陆绕过漏洞

安全补丁 < 2023-06-12

重点修复

09

金蝶云星空反序列化远程代码执行漏洞

云星空管理中心 < 6.2.1012.4

7.0.352.16 ≤ 云星空管理中心 ≤ 7.7.0.202111

8.0.0.202205 ≤ 云星空管理中心 ≤ 8.1.0.20221110

重点修复

10

Openfire xmppserver管理控制台身份验

证绕过漏洞

3.10.0 ≤ Openfire < 4.6.8

4.7.0 ≤ Openfire < 4.7.5

重点修复

11

畅捷通TPlus AjaxPro SQL注入致使远程

命令执行漏洞

Tplus = 13.0

Tplus = 16.0

安全补丁 < 16.000.000.0283

重点修复

12

畅捷通TPlus AjaxPro反序列化命令执行

漏洞

Tplus = 13.0

Tplus = 16.0

安全补丁 < 16.000.000.0283

重点修复

13

大华智慧园区综合管理平台addImgIco任

意文件上传漏洞

影响版本未知

重点修复

14

奇安信VPN任意用户密码重置漏洞

影响版本未知

重点修复

15

GeoServer SQL注入漏洞（CVE-2023-

25157）

GeoServer < 2.21.4

2.22.0 ≤ GeoServer < 2.22.2

重点修复

16

Nacos Jraft反序列化漏洞

1.4.0 ≤ Nacos < 1.4.6

2.0.0 ≤ Nacos < 2.2.3

重点修复

17

Apache RocketMQ远程命令注入漏（CVE-

2023-33246）

RocketMQ < 4.9.6

RocketMQ < 5.1.1

重点修复

18

海康iVMS综合安防平台任意文件上传漏洞

V2.0.0 ≤ iVMS-8700 ≤ V2.9.2

V1.0.0 ≤ iSecure Center < V1.7.0

重点修复

19

大华智慧园区综合管理平台任意用户创建

远程代码执行漏洞

≤ V3.001.0000004.18.R.2223994

重点修复

20

泛微e-cology信息泄漏任意用户登录漏洞

安全补丁 < 10.57.2

重点修复

21

宏景世纪人力资源系统SQL注入漏洞

（CNVD-2023-08743）

eHR < 8.2

重点修复

22

Apache Superset认证绕过漏洞（CVE-2023-27524）

Apache Superset ≤ 2.0.1

重点修复

23

泛微e-cology CheckServer SQL注入漏洞

安全补丁 < 10.57

重点修复

24

VMware Aria Operations for Logs远程

代码执行漏洞（CVE-2023-20864）

VMware Aria Operations for Logs = 8.10.2

重点修复

25

Weblogic远程代码执行漏洞（CVE-2023-

21839）

WebLogic Server 12.2.1.3.0

WebLogic Server 12.2.1.4.0

WebLogic Server 14.1.1.0.0

重点修复

26

Apache Druid远程代码执行漏洞

Druid ≤ 25.0.0

重点修复

27

Apache Solr远程代码执行漏洞（CNVD-

2023-27598）

8.10.0 ≤ Apache Solr < 9.2.0

重点修复

28

瑞友天翼应用虚拟化系统SQL注入致使远

程代码执行漏洞

5.x≤ 瑞友天翼应用虚拟化系统 ≤ 7.0.2.1

重点修复

29

MinIO敏感信息泄露漏洞（CVE-2023-

28432）

MinIO RELEASE.2019-12-17T23-16-33Z ≤ MinIO < MinIO RELEASE.2023-03-20T20-16-18Z

重点修复

30

Nacos默认密钥身份认证绕过漏洞

0.1.0 ≤ Nacos ≤ 2.2.0

重点修复

31

Apache Dubbo反序列化远程代码执行漏洞

（CVE-2023-23638）

2.7.0 ≤ Apache Dubbo ≤ 2.7.21

3.0.0 ≤ Apache Dubbo ≤ 3.0.13

3.1.0 ≤ Apache Dubbo ≤ 3.1.5

重点修复

32

Smartbi远程命令执行漏洞

安全补丁 < 2023-02-28

重点修复

33

泛微e-cology Browser SQL注入漏洞

安全补丁 < 10.55

重点修复

34

Apache Kafka Connect远程代码执行漏洞

（CVE-2023-25194）

2.3.0 ≤ Apache Kafka ≤ 3.3.2

重点修复

35

ThinkPHP多语言功能文件包含致使远程代

码执行漏洞

ThinkPHP = v5.0.x

ThinkPHP = v5.1.x

v6.0.1 ≤ ThinkPHP ≤ v6.0.13

重点修复

36

禅道研发项目管理系统命令注入漏洞

16.0 ≤ 开源版禅道 ≤ 18.0.beta1

2.4 ≤旗舰版禅道 ≤ 4.0.beta1

6.0 ≤ 企业版禅道 ≤ 8.0.beta1

重点修复

37

Control Web Panel远程命令执行漏洞

（CVE-2022-44877）

Control Web Panel 7 < v0.9.8.1147

重点修复

38

Cacti命令执行漏洞（CVE-2022-46169）

Cacti = 1.2.22

重点修复

39

Atlassian Bitbucket Server/Data

Center命令注入漏洞（CVE-2022-43781）

7.0 ≤ Bitbucket Server and Data Center ≤ 7.5

7.6.0 ≤ Bitbucket Server and Data Center ≤ 7.6.18

7.7 ≤ Bitbucket Server and Data Center ≤ 7.16

7.17.0 ≤ Bitbucket Server and Data Center ≤ 7.17.11

7.18 ≤ Bitbucket Server and Data Center ≤ 7.20

7.21.0 ≤ Bitbucket Server and Data Center ≤ 7.21.5

如果在bitbucket.properties中设置了mesh.enabled=false，则以下版本也受影响：

8.0.0 ≤ Bitbucket Server and Data Center ≤ 8.0.4

8.1.0 ≤ Bitbucket Server and Data Center ≤ 8.1.4

8.2.0 ≤ Bitbucket Server and Data Center ≤ 8.2.3

8.3.0 ≤ Bitbucket Server and Data Center ≤ 8.3.2

8.4.0 ≤ Bitbucket Server and Data Center ≤ 8.4.1

重点修复

40

用友畅捷通TPlus任意文件上传漏洞

畅捷通TPlus ≤ v17.0

重点修复

41

Apache Spark shell命令注入漏洞（CVE-2022-33891）

Apache Spark ≤ 3.0.3

3.1.1 ≤ Apache Spark ≤ 3.1.2

3.2.0 ≤ Apache Spark ≤ 3.2.1

重点修复

42

Apache Shiro身份认证绕过漏洞（CVE-2022-32532）

Apache Shiro < 1.9.1

重点修复

43

Zimbra Collaboration Suite认证绕过致使RCE漏洞（CVE-2022-37042）

Zimbra ZCS = 8.8.15

Zimbra ZCS = 9.0

重点修复

44

NPS代理服务器认证绕过漏洞

NPS ≤ v0.26.10

重点修复

45

Confluence远程代码执行漏洞（CVE-2022-26134）

Confluence Server and Data Center ≥ 1.3.0

Confluence Server and Data Center < 7.4.17

Confluence Server and Data Center < 7.13.7

Confluence Server and Data Center < 7.14.3

Confluence Server and Data Center < 7.15.2

Confluence Server and Data Center < 7.16.4

Confluence Server and Data Center < 7.17.4

Confluence Server and Data Center < 7.18.1

重点修复

46

Fastjson反序列化漏洞（CVE-2022-25845）

Fastjson ≤ 1.2.80

重点修复

47

F5 BIG-IP iControl REST认证绕过远程命令执行漏洞（CVE-2022-1388）

F5 BIG-IP 16.1.0-16.1.2

F5 BIG-IP 15.1.0-15.1.5

F5 BIG-IP 14.1.0-14.1.4

F5 BIG-IP 13.1.0-13.1.4

F5 BIG-IP 12.1.0-12.1.6

F5 BIG-IP 11.6.1-11.6.5

重点修复

48

开源API接口管理平台YApi MongoDB注入漏洞

YApi ≤ 1.10.2

重点修复

49

用友NC反序列化漏洞

用友NC ≤ 6.5

重点修复

50

Apache Log4j2远程代码执行漏洞（CVE-2021-44228）

2.0-beta-9≤Apache Log4j2<2.16.0

重点修复

51

Apache Shiro反序列化命令执行漏洞

Shiro≤1.2.4

重点修复

2. 值得注意的高危漏洞

序号

漏洞标题

影响范围

修复建议

01

Apache Kylin命令注入漏洞（CVE-2022-43396）

Apache Kylin < 4.0.3

建议修复

02

Synology VPN Plus Server越界写入漏洞（CVE-2022-43931）

Synology VPN Plus Server for SRM 1.2 < 1.4.3-0534

Synology VPN Plus Server for SRM 1.3 < 1.4.4-0635

建议修复

03

Fortinet FortiADC 命令注入漏洞(CVE-2022-39947)

7.0.0 ≤ FortiADC ≤ 7.0.2

6.2.0 ≤ FortiADC ≤ 6.2.3

6.1.0 ≤ FortiADC ≤ 6.1.6

6.0.0 ≤ FortiADC ≤ 6.0.4

5.4.0 ≤ FortiADC ≤ 5.4.5

重点修复

04

Fortinet FortiTester 命令注入漏洞(CVE-2022-35845)

FortiTester 7.1.0

FortiTester 7.0.x

4.0.0 ≤ FortiTester ≤ 4.2.0

2.3.0 ≤ FortiTester ≤ 3.9.1

重点修复

05

Control Web Panel远程命令执行漏洞（CVE-2022-44877）

Control Web Panel 7 < v0.9.8.1147

建议修复

06

禅道研发项目管理系统命令注入漏洞

17.4 ≤ version ≤ 18.0.beta1（开源版）

3.4 ≤ version ≤ 4.0.beta1（旗舰版）

7.4 ≤ version ≤ 8.0.beta1（企业版）

重点修复

07

PowerShell远程代码执行漏洞(CVE-2022-41076)

详情请参考：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41076

重点修复

08

JsonWebToken远程代码执行漏洞（CVE-2022-23529）

JsonWebToken 版本 ≤ 8.5.1

建议修复

09

Harbor未授权访问漏洞（CVE-2022-46463）

Harbor ≤ 2.5.3

重点修复

10

Apache Shiro 身份验证绕过漏洞（ CVE-2023-22602）

Apache Shiro < 1.11.0

重点修复

11

Weblogic远程代码执行漏洞（CVE-2023-21839）

WebLogic Server 12.2.1.3.0

WebLogic Server 12.2.1.4.0

WebLogic Server 14.1.1.0.0

重点修复

12

VMware vRealize Log Insight目录穿越漏洞（CVE-2022-31706）

VMware vRealize Log Insight 8.x < 8.10.2

VMware Cloud Foundation (VMware vRealize Log Insight) 4.x

VMware Cloud Foundation (VMware vRealize Log Insight) 3.x

建议修复

13

VMware vRealize Log Insight访问控制不当漏洞（CVE-2022-31704）

VMware vRealize Log Insight 8.x < 8.10.2

VMware Cloud Foundation (VMware vRealize Log Insight) 4.x

VMware Cloud Foundation (VMware vRealize Log Insight) 3.x

建议修复

14

VMware vRealize Log Insight反序列化漏洞（CVE-2022-31710）

VMware vRealize Log Insight 8.x < 8.10.2

VMware Cloud Foundation (VMware vRealize Log Insight) 4.x

VMware Cloud Foundation (VMware vRealize Log Insight) 3.x

重点修复

15

VMware vRealize Log Insight信息泄露漏洞（CVE-2022-31711）

VMware vRealize Log Insight 8.x < 8.10.2

VMware Cloud Foundation (VMware vRealize Log Insight) 4.x

VMware Cloud Foundation (VMware vRealize Log Insight) 3.x

建议修复

16

Zoho ManageEngine OnPremise 多款产品远程代码执行漏洞(CVE-2022-47966)

详情请参考：

https://www.manageengine.com/security/advisory/CVE/cve-2022-47966.html

建议修复

17

Argo CD 身份认证绕过漏洞(CVE-2023-22482)

1.8.2 ≤ Argo CD ≤ 2.6.0-rc4

Argo CD v2.5.x ≤ v2.5.7

Argo CD v2.4.x ≤ v2.4.18

Argo CD v2.3.x ≤ v2.3.13

重点修复

18

Argo CD 授权绕过漏洞(CVE-2023-22736)

2.5.0-rc1 ≤ Argo CD ≤ 2.5.7

Argo CD 2.6.0-x ≤ 2.6.0-rc4

重点修复

19

Apache Linkis反序列化漏洞（CVE-2022-44645）

Apache Linkis ≤ 1.3.0

重点修复

20

ImageMagick 拒绝服务漏洞(CVE-2022-44267)

ImageMagick 7.1.x ≤ 7.1.0-51

ImageMagick 7.0.x

ImageMagick 6.9.x

ImageMagick 6.8.3-10 ≤ 6.8.x ≤ 6.8.9-10

建议修复

21

ImageMagick 任意文件读取漏洞（CVE-2022-44268）

ImageMagick 7.1.x ≤7.1.0-51

ImageMagick 7.0.x

ImageMagick 6.9.x

ImageMagick 6.8.3-10 ≤ 6.8.x ≤ 6.8.9-10

建议修复

22

F5 BIG-IP 格式化字符串错误漏洞(CVE-2023-22374)

F5 BIG-IP 17.0.0

16.1.2.2 ≤ F5 BIG-IP 16.x ≤ 16.1.3

15.1.5.1 ≤ F5 BIG-IP 15.x ≤ 15.1.8

14.1.4.6 ≤ F5 BIG-IP 14.x ≤ 14.1.5

F5 BIG-IP 13.1.5

建议修复

23

IBM WebSphere Application Server 远程代码执行漏洞(CVE-2023-23477)

9.0.0.0 ≤ IBM WebSphere Application Server ≤ 9.0.5.7

8.5.0.0 ≤ IBM WebSphere Application Server ≤8.5.5.19

重点修复

24

Jira Service Management Server 和 Data Center 身份认证绕过漏洞(CVE-2023-22501)

5.3.0 ≤ Jira Service Management Server/Data Center ≤ 5.3.2

5.4.0 ≤ Jira Service Management Server/Data Center ≤ 5.4.1

Jira Service Management Server/Data Center 5.5.0

重点修复

25

Apache Kafka Connect 远程代码执行漏洞(CVE-2023-25194)

2.3.0 ≤ Apache Kafka ≤ 3.3.2

重点修复

26

OpenSSH 未授权远程代码执行漏洞(CVE-2023-25136)

OpenSSH server=9.1

建议修复

27

Joomla 未授权访问漏洞(CVE-2023-23752)

4.0.0 ≤ Joomla ≤ 4.2.7

建议修复

28

Apache Commons FileUpload 拒绝服务漏洞(CVE-2023-24998)

1.0-beta-1 ≤ Apache Commons FileUpload < 1.5

8.5.0 ≤Apache Tomcat< 8.5.84

9.0.0-M1 ≤Apache Tomcat< 9.0.71

10.1.0-M1 ≤Apache Tomcat< 10.1.5

11.0.0-M1≤Apache Tomcat< 11.0.0-M3

建议修复

29

泛微 e-cology9 SQL 注入漏洞

泛微 e-cology9 ≤ 10.55

重点修复

30

Smartbi 远程命令执行漏洞

V7.0< Smartbi < V10.5.8

重点修复

31

Microsoft Word 远程代码执行漏洞(CVE-2023-21716)

详情请参考：

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-21716

重点修复

32

Apache Dubbo 反序列化远程代码执行漏洞(CVE-2023-23638)

Apache Dubbo 3.1.x ≤ 3.1.5

Apache Dubbo 3.0.x ≤ 3.0.13

Apache Dubbo 2.7.x ≤ 2.7.21

重点修复

33

Microsoft ICMP 远程代码执行漏洞(CVE-2023-23415)

详情请参考：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23415

重点修复

34

Spring Framework 身份验证绕过漏洞(CVE-2023-20860)

Spring Framework 6.0.x ≤ 6.0.6

Spring Framework 5.3.x ≤ 5.3.25

注意：Spring Framework5.3 之前的版本不受影响

重点修复

35

MinIO 信息泄露漏洞（CVE-2023-28432）

MinIO RELEASE.2019-12-17T23-16-33Z ≤ version < MinIO RELEASE.2023-03-20T20-16-18Z

重点修复

36

Apache Airflow Hive Provider Beeline 远程命令执行漏洞(CVE-2023-28706)

Apache Airflow Hive Provider version < 6.0.0

建议修复

37

Apache Airflow Drill Provider Arbitrary 任意文件读取漏洞（CVE-2023-28707)

Apache Airflow Hive Provider version < 2.3.2

建议修复

38

Apache Airflow Spark Provider Arbitrary 任意文件读取(CVE-2023-28710)

Apache Airflow Spark Provider version < 4.0.1

建议修复

39

Apache Linkis 远程代码执行漏洞(CVE-2023-29216)

Apache Linkis ≤1.3.1

重点修复

40

Apache Linkis 远程代码执行漏洞(CVE-2023-29215)

Apache Linkis ≤1.3.1

重点修复

41

Apache Linkis 身份验证绕过漏洞(CVE-2023-27987)

Apache Linkis ≤1.3.1

重点修复

42

Apache Linkis 远程代码执行漏洞(CVE-2023-27603)

Apache Linkis ≤1.3.1

重点修复

43

Apache Linkis 任意文件上传漏洞(CVE-2023-27602)

Apache Linkis ≤1.3.1

重点修复

44

Apache OFBiz任意文件读取漏洞(CVE-2022-47501）

程序员_大白
关注
  • 5
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
“微软蓝屏”事件暴露了网络安全哪些问题？
2302_80152430的博客
08-03 459
例如，电力系统的故障会波及到依赖电力的通信网络和制造业，而医疗设备的故障则直接影响到患者的健康和生命安全。因此，技术领域需要不断完善系统的韧性，加强风险管理和质量控制机制，确保系统的稳定性和安全性。随着信息技术的普及，公众对网络和服务中断的容忍度越来越低，这就要求各行各业不仅要保障自身系统的稳定运行，还要加强与客户的沟通和透明度。4. 自动化测试与持续集成：使用自动化测试工具，定期运行测试用例，提高测试效率和覆盖率，同时实施持续集成策略，确保每次代码变更都经过自动化的构建和测试。
CCIA2024“网络安全优秀创新成果大赛-哈尔滨分站赛”优胜奖，花落谁家？
weixin_55163056的博客
08-06 215
开源网安代码审核平台CodeSec荣获“2024年网络安全优秀创新成果大赛哈尔滨分站赛”优胜奖
【网络安全】探索AI 聊天机器人工作流程实现RCE
等风来
08-06 48
我发现了一个广泛使用的AI聊天机器人平台中的远程代码执行漏洞。该漏洞存在于聊天机器人的自定义工作流响应代码中，这些工作流允许开发人员通过创建定制的流程来扩展机器人的功能。
《密码编码学与网络安全原理与实践》第四章第六章第七章 对称加密体制
m0_57291352的博客
08-06 490
对称加密包括分组密码和流密码分组密码：信息被分块（block）进行加密和解密，连续的明文元素使用相同的密钥K来加密，密文C=c1c2…=EK(m1)EK(m2)…C =c_1c_2…=E_K(m_1)E_K(m_2)…C=c1​c2​…=EK​(m1​)EK​(m2​)…。分组密码可以看作是一个字符长度很大代换——如64比特或更多。大部分的分组对称密码都基于Feistel结构。可逆变换是必要条件。设计”安全”的密码算法不难,只要使用足够多的轮数就可以,但降低速度，因此所有问题就是平衡问题。流密码：流密码中按
深度剖析网络安全挑战与应对策略
执笔写JAVA
08-03 773
“微软蓝屏”事件是由一次微软视窗系统软件更新引发的全球性网络安全事件，导致近850万台设备遭遇故障，波及多个关键行业，造成重大影响。本文从软件更新流程的风险管理和质量控制、预防大规模故障的最佳方案与应急响应对策，以及跨领域连锁反应的行业影响与应对三个方向，深入剖析了该事件所暴露的网络安全问题。文章指出，该事件凸显了软件更新流程中风险管理、质量控制、应急响应机制的不足，以及跨领域合作的重要性。为应对类似挑战，文章提出了加强风险管理、质量控制、应急响应和跨领域合作等全面应对策略。
企业产品网络安全日志0806
KD的疯狂实验室
08-06 138
默认 method，查询字符串 等会被屏蔽，你在日志中是找不到的。应该是为了隐私安全。启用方式依然是WAF面板配置日志CloudTrail的地方去掉你希望显示的所有共4个✓。采样：每一条WAF规则都会产生一个采样默认。你觉得是一个WAF，如果你有20条规则，到日志里就是20倍的量了。后果是：CloudTrail里数据量会暴增。特别是PutEvent的费用。
自学黑客（网络安全）
2301_77160226的博客
08-05 2789
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
网络安全第一次作业（ubuntuan安装nginx以及php部署 and sql注入（less01-08)））
Sesessep的博客
08-06 415
1.安装依赖包2.安装nginx到https://nginx.org/en/download.html下载nginx之后将压缩包通过xtfp传输到ubuntu的/usr/local/nginx目录下3.查看编译环境是否有缺失4.编译5.启动nginx6.访问nginx7.增加php源地址8.安装php9.修改监听端口10.启动php-fpm，查看9000端口状况11.测试。
网络安全之不同阶段攻防手段（四）
子非渔
07-25 1047
前面已经说过信息收集、扫描探测以及初始访问阶段的攻防手段，下面将说一下在攻击者获取到访问权限的情况下会接着如何进一步在网络中建立控制点、提权、横移以及完成攻击后的遗迹隐藏
web安全基础学习
m0_71332744的博客
07-31 482
记录学习的原理，少有实操持续更新
医疗器械如何进行网络安全评估？
网 安 云
08-06 274
请注意，以上流程是一个概括性的描述，具体的评估流程可能会因不同的评估机构、法规要求和产品特性而有所差异。在实际操作中，应根据具体情况进行适当调整。组建评估团队：组建由网络安全专家、医疗设备专家、临床专家等组成的评估团队，确保评估工作的专业性和全面性。明确评估范围：首先，需要明确网络安全评估的具体范围，包括哪些医疗器械、哪些系统或模块、哪些网络组件等。定期评估：定期对医疗器械的网络安全进行评估和审计，及时发现并处理新的安全威胁和漏洞。评估风险：根据威胁的严重性和脆弱性的可利用性，评估医疗器械面临的风险等级。
网络安全之sql靶场（11-23）
huizhaohaha的博客
08-06 888
这一关查看源码后发现，username不能进行注入了，但是password依然可以进行注入，但是这就有一个前提条件就是username必须输入正确。看来我猜测是没错，那么接下来就是把payload语句进行base64编码后在进行注入，这里不得不说burpsuite的优势了，自带编码模块（感觉挺爽得啦），payload放下面啦，自己进行编码吧。这一关经过测试感觉和之前的有些区别啦，这时候我分析源码后发现注入点在user-agent上，所以我们可以试着抓包进行注入（使用抓包工具burpsuite进行抓包）
网络安全知识核心20要点
2401_84488651的博客
08-06 848
攻击者在 HTTP 请求中注入恶意的 SQL 代码，服务器使用参数构建数据库 SQL 命令时，恶意SQL 被一起构造，并在数据库中执行。
深度探索：LLaMa-3网络安全能力全解析
OpenCompass的博客
08-05 865
随着人工智能技术的迅速发展，大模型在处理各种复杂任务中展示出了卓越的能力。特别是在网络安全领域，大模型的应用潜力巨大，它们可以帮助自动化处理大量数据、识别潜在威胁和提供安全建议。然而，新型大模型层出不穷，要有效利用这些模型，首先必须验证它们在理解和处理网络安全相关问题上的能力。
网络安全应急响应概述
黑战士的博客
08-06 254
针对不同的事件类型对事件相关人员进行访谈，了解事件发生的大致情况及涉及的网络、主机等基本信息。制定相关的应急方案和策略后对相关的主机进行排查，一般会从系统排查、进程排查、服务排查、文件痕迹排查、日志分析等方面进行。网络安全应急响应是指针对已经发生或可能发生的安全事件进行监控、分析、协调、处理，以保护资产安全。该方法将应急响应流程分成准备阶段、检测阶段、抑制阶段、根除阶段、恢复阶段和总结阶段。巧妇难为无米之炊，应急响应有一个前提，那就是我们能够发现入侵行为的发生以及我们保留了入侵行为的日志等文件。
哈尔滨等保测评——为工业网络安全保驾护航新航标
weixin_62641226的博客
08-06 201
在这样的大环境下，以“安全第一关”的身份认证为基础，保障了科技创新和数据安全的同步发展，为企业的健康发展提供了坚实的保障。展望今后，哈尔滨还将在工业互联网安全方面不断深入，以“等保”测试为新的“灯塔”，不断推进科技创新和安全实践的深度结合，为实现“工业智能转型”打下坚实的基础，开创了“冰城”网络安全新时代。从系统漏洞检测、风险评估、安全政策审查、紧急应对演习，等保测试就像是一名有经验的舰长，为工业互联网这艘大船提供了准确的航向，规避了所有可能存在的安全隐患，保证了航行的安全性。🌐【工业互联，安全先行】🌐。
CBK-D4-通信与网络安全、访问控制
最新发布
sdyu_peter的博客
08-06 492
CBK-D4-通信与网络安全、访问控制.md
网络安全（黑客）—自学手册
dexi113的博客
08-05 871
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。
网络安全 - 应急响应检查表
weixin_43263566的博客
08-06 396
本项目旨在为应急响应提供全方位辅助，以便快速解决问题。结合自身经验和网络资料，形成检查清单，期待大家提供更多技巧，共同完善本项目。愿大家在应急之路一帆风顺。图片皆来源于网络，如有侵权请联系删除。
开源HVV攻防演练系统有那些
03-25
目前开源的HVV攻防演练系统包括以下几种： 1. 创新安全 Hacking-Lab：https://github.com/hacking-lab/hack-lab 2. 智慧城市安全想象空间：https://github.com/jm33-m0/ai-city 3. zentauro：https://github.com/hackerschoice/zentauro 4. PTF(针对渗透测试的平台)：https://github.com/trustedsec/ptf 5. Tcprelay：https://github.com/chrislusf/tcprelay 6. Pupy：https://github.com/n1nj4sec/pupy 7. SecGen：https://github.com/cliffe/SecGen 8. Exploit Pack：https://github.com/JonathanSalwan/ExploitPack 这些HVV攻防演练系统都是开源的，可以进行修改、定制和扩展。同时，它们也提供了全面的漏洞模拟、攻击模拟和防御模拟等功能，可以帮助用户进行全面的网络安全演习和培训。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值