本文作者：Track-杳若前言若依系统存在较多魔改版本，具有前后端分离的情况，内置了druid通过这个拿下了交大证书Druid弱口令上分攻略信息收集首先，我们要做的是收集基于若依C…
![[Meachines] [Easy] Return HTB Printer+Server Operators sc.exe VSS权限提升缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2025/02/6a9a2e9d64517105c884027c83b983-400x280-c.jpg "[Meachines] [Easy] Return HTB Printer+Server Operators sc.exe VSS权限提升缩略图")
Information GatheringIP AddressOpening Ports10.10.11.108TCP:53,80,88,135,139,389,445,464,5…
![[Meachines] [Easy] CozyHosting Spring Boot API+Cozy Cloud RCE+PostgreSQL+SS…缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2025/02/9d6d65b6c0f1e70424e15b4fc40364-400x280-c.jpg "[Meachines] [Easy] CozyHosting Spring Boot API+Cozy Cloud RCE+PostgreSQL+SS…缩略图")
Information GatheringIP AddressOpening Ports10.10.11.230TCP:22,80$ ip='10.10.11.230'; itf=…
![[Meachines] [Easy] Love File Scanner SSRF+Voting System RCE+Win注册表.MSI权限提升缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2025/02/4b40ddaeb84dc5a7837b01ac41fa5e-400x280-c.jpg "[Meachines] [Easy] Love File Scanner SSRF+Voting System RCE+Win注册表.MSI权限提升缩略图")
Information GatheringIP AddressOpening Ports10.10.10.239TCP:80,135,139,443,445,3306,5000,5…
1.概览近日，国产AI大模型DeepSeek（深度求索）线上服务受到大规模网络攻击，多次出现服务中断等情况。引发了国内安全业界的关注。根据奇安信XLab实验室监测报告，发现僵尸网络…
1、概述挖矿木马通过各种手段将挖矿程序植入受害者的计算机中，在用户不知情的情况下，利用受害者计算机的运算能力进行挖矿，从而获取非法收益。目前已知多个威胁组织（例如，H2Miner、…
一、DeepSeek的快速接入：安全领域的"技术平权运动"在网络安全领域，大模型的落地正掀起一场"技术平权运动"。国内安恒、启明星辰等头部厂商近期密集官宣接入DeepSeek，标志…
每周一期的《安全事务》周报如期而至！每周精选的安全文章将免费发送至您的邮箱。 本期周报涵盖国际媒体的最新报道，带您了解全球网络安全动态。 网络安全事件速递 PlayStation …
Apache HugeGraph介绍：Apache HugeGraph 是一款快速、高度可扩展的图数据库。它提供了完整的图数据库功能、出色的性能和企业级的可靠性。漏洞概述：Huge…
近日，Fortinet发出警告，称攻击者正在利用FortiOS和FortiProxy中的另一个认证绕过零日漏洞（CVE-2025-24472），劫持Fortinet防火墙并入侵企业…