版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
完美漏洞利用链的故事：六个看似无害的漏洞如何演变为安全设备上的预认证远程代码执行
![[0day]新挖掘到一套高级LNK快捷方式](/images/random/titlepic/13.jpg)
网络安全文章
完美漏洞利用链的故事：六个看似无害的漏洞如何演变为安全设备上的预认证远程代码执行
文章总结： 本文详细讲述了利用LogPointSIEM/SOAR平台六个漏洞构建预认证RCE链的过程。攻击始于Nginx配置错误暴露内部路由，利用硬编码JWT密
网络安全文章
2025国外十大数据泄露事件盘点
文章总结： 本文盘点了2025年全球十大数据泄露事件，揭示供应链攻击、旧数据再流通、高价值行业针对性攻击等六大趋势。核心发现包括第三方云服务成主要突破口及社工钓
网络安全文章
GPT加持！漏洞分析神器VulnWatchdog上线
文章总结： 本文介绍了基于GPT的自动化CVE漏洞监控工具VulnWatchdog。该工具实时监控GitHub获取漏洞POC代码，利用GPT智能分析并生成结构化
网络安全文章
最近观察到的3种OAuth攻击技术及其EntraID日志检测方法
文章总结： 文档剖析了针对AzureEntraID的OAuth攻击技术：DeviceCode钓鱼、ROPC滥用及设备注册持久化。攻击者借此绕过MFA与条件访问。
评论