SoftShellWeb的2024年黑色星期五促销活动来了，这次促销美国圣何塞、圣何塞中国优化线路、荷兰机房服务器12.95美元/年起，中国台湾19.95美元/年起，SoftShe…
关于MACOBOXMACOBOX是一款针对硬件安全的多合一渗透测试工具箱，该工具旨在通过提供一套全面的工具来分析和提取来自各种硬件接口的固件，从而简化和增强硬件渗透测试。MACOB…
事件现象、原因及关键字事件现象：某进程占用大量CPU与内存事件原因：服务器被设置启动程序，启动程序systems.bat从远程服务器下载可执行文件并执行，进行挖矿行为，导致CPU与…
0x00. 概述Windows系统中，某些目录或文件的权限设置不当，导致攻击者能够在这些目录下植入恶意文件或执行文件。由于这些目录缺乏有效的访问控制和安全审查，攻击者可以利用漏洞修…
关于Matildapp在我们现代的互联世界中，Web3（也称为去中心化网络）的概念代表了互联网技术的下一个重大转变。以区块链技术和智能合约为基础的 Web3 提供了前所未有的去中心…
一、简介jumpserver作为运维必备的神器，是大家喜闻乐见的攻击对象。新版本的加密改为国密之后，解密困难。而该工具的作者在一次授权的实战中又遇到了该堡垒机，故jumpserve…
一、漏洞描述由于在前面攻防演练活动中，还是有人中招，漏洞利用危害性比较大，所以近来抽时间对这个向日葵漏洞进行复现。向日葵是一款集远程控制电脑手机、远程桌面连接、远程开机、远程管理、…
1. 背景介绍Kafka UI 是一款开源的 Web 应用，旨在管理和监控 Apache Kafka 集群，主要供开发者和管理员使用，提供了可视化的集群管理界面。但在默认配置中，K…
0x01 前言PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁、 强悍的可免费商用的PHP CMS源码，能够满足各类企业网站开发建设的需要…
CVE-2024-20767 - ColdFusion 路径遍历漏洞可能导致敏感数据泄露CVE-2024-20767 是一个影响 ColdFusion 2023.6、2021.12…
