kavin 第133页

  • 如何获取 Spring heapdump 中的密码明文

    如何获取 Spring heapdump 中的密码明文

    Actuator是Spring Boot提供的应用系统监控的开源框架。在攻防场景里经常会遇到Actuator配置不当的情况,攻击者可以直接下载heapdump堆转储文件,然后通过一些工具来分析heapdump文件,从而可进一步获取敏感信息。...

    kavinkavin 2023.01.18 462浏览 0
  • 知名GPS出现漏洞,可使黑客获得管理权限

    知名GPS出现漏洞,可使黑客获得管理权限

    漏洞研究人员发现了有关于GPS追踪器MiCODUS MV720的安全问题,该追踪器广泛应用在世界50强企业、欧洲政府、美国各州、南美军事机构和核电站运营商等,共计169个国家约150万车辆中。 MiCODUS MV720用户地图(Bit...

    kavinkavin 2023.01.18 366浏览 0
  • 新型恶意软件 CloudMensis 正对 Mac 设备部署后门

    新型恶意软件 CloudMensis 正对 Mac 设备部署后门

    据Bleeping Computer网站7月19日消息,未知身份的攻击者正在使用以前未被检测到的恶意软件对 MacOS设备部署后门。 据悉,ESET研究人员于 2022 年 4 月首次发现这种新恶意软件,并将其命名为 CloudMens...

    kavinkavin 2023.01.18 433浏览 0
  • Web 应用程序渗透测试的四个主要步骤

    Web 应用程序渗透测试的四个主要步骤

    ​在互联网的早期,安全只是一个事后的想法。然后,随着黑客开始利用企业松懈的安全姿态,情况逐渐开始发生变化。起初,像电子前哨基金会这样的非营利组织开始推动网络用户使用 HTTPS Everywhere。作为回应,认证机构开始向任何想要 SSL...

    kavinkavin 2023.01.18 497浏览 0
  • 针对WordPress插件漏洞的攻击数量激增

    针对WordPress插件漏洞的攻击数量激增

    来自Wordfence的研究人员对近期高频率出现的针对WordPress Page Builder插件的网络攻击发出警告,这些攻击都是试图利用WordPress插件中一个名为Kaswara Modern WPBakery Page Bui...

    kavinkavin 2023.01.18 432浏览 0