版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
靶机渗透-DC9"
网络安全文章
靶机渗透-DC9"
本文详细记录了DC-9靶机渗透测试全过程，通过信息收集发现SQL注入点并利用sqlmap获取管理员凭据，登录后台后利用文件包含漏洞读取knockd配置实现端口敲门开启SSH服务，最后通过密码爆破和Python脚本漏洞向/etc/passwd追加root用户完成提权。
网络安全文章
VMware多个存储型XSS漏洞允许攻击者注入恶意脚本"
博通披露了VMwareCloudFoundationOperations等产品的三个存储型XSS漏洞（CVE-2026-41722/41723/41724），CVSS评分均为8.0。认证攻击者可通过创建策略/视图注入恶意脚本，在管理员访问时执行权限提升操作。漏洞已发布补丁修复，建议企业优先更新并严格限制相关创建权限。
网络安全文章
《网络数据安全风险评估办法》，2026年8月20日起施行！（附全文）"
《网络数据安全风险评估办法》将于2026年8月20日起施行，旨在规范数据安全风险评估活动。办法要求重要数据处理者每年开展风险评估，一般数据处理者至少每3年评估一次，并建立谁管业务谁管数据安全的监管原则。评估可采用自行或委托第三方方式，构建评估-整改-复核的完整监管闭环，强化数据安全治理体系。
网络安全文章
MSGEntertainment数据泄露事件深度分析：2600万条生物信息泄露背后的体育产业安全危机"
2026年6月MSGEntertainment遭ShinyHunters组织攻击导致2600万条记录泄露，包含生物识别面部数据等敏感信息。事件暴露体育行业数据保护薄弱环节，分析攻击手法演进及法律后果，并提出生物数据专项防护、零信任架构等安全建议。
评论