版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
靶机渗透-DC9"
网络安全文章
靶机渗透-DC9"
本文详细记录了DC-9靶机渗透测试全过程，通过信息收集发现SQL注入点并利用sqlmap获取管理员凭据，登录后台后利用文件包含漏洞读取knockd配置实现端口敲门开启SSH服务，最后通过密码爆破和Python脚本漏洞向/etc/passwd追加root用户完成提权。
网络安全文章
VMware多个存储型XSS漏洞允许攻击者注入恶意脚本"
博通披露了VMwareCloudFoundationOperations等产品的三个存储型XSS漏洞（CVE-2026-41722/41723/41724），CVSS评分均为8.0。认证攻击者可通过创建策略/视图注入恶意脚本，在管理员访问时执行权限提升操作。漏洞已发布补丁修复，建议企业优先更新并严格限制相关创建权限。
网络安全文章
《网络数据安全风险评估办法》，2026年8月20日起施行！（附全文）"
《网络数据安全风险评估办法》将于2026年8月20日起施行，旨在规范数据安全风险评估活动。办法要求重要数据处理者每年开展风险评估，一般数据处理者至少每3年评估一次，并建立谁管业务谁管数据安全的监管原则。评估可采用自行或委托第三方方式，构建评估-整改-复核的完整监管闭环，强化数据安全治理体系。
网络安全文章
PentestGPT部署实战:AI渗透从0到1"
本文详细介绍了PentestGPTv2（Excalibur）AI渗透测试框架的部署与实战应用。该工具通过渗透测试任务树（PTT）解决传统LLM的上下文丢失问题，采用LeadTester推理、JuniorTester生成、Parser解析的三级架构。文章提供了三种安装方式（pip/Docker/本地模型）、从信息收集到获取Shell的完整实战流程，并强调工具需在授权范围内使用，人工审核生成命令。
评论