Apache Solr漏洞CVE-2024-45216分析
Apache Solr官方发布了一个安全漏洞公告（CVE-2024-45216），使用PKIAuthenticationPlugin的Solr服务会受到身份验证绕过的影响。该漏洞的利用已被公开到互联网。 更多安全资讯和分析文章请关注启明星辰
网络安全
“荣耀”时刻~ 启明星辰获2024年度杰出团队奖
启明星辰将持续与荣耀携手并进，共同筑牢安全防线，为用户打造坚不可摧的网络安全屏障，为信息安全行业的高质量发展注入新的强劲动力。 更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn
生成式AI威胁与安全应用——微软年度情报报告
微软介绍了它认为大模型存在的安全问题，基于AI赋能的攻击手法演变和AI赋能防守，包括检测和响应，并给出了自身的应用案例。 本篇文章来自于微软情报24年年度报告。在该报告开头，微软就指出了生成式AI的特点。基于生成式AI打造一个系统很简单，
「推安早报」1025 | apt报告、红蓝工具节选
涵盖z国背景APT团伙、Windows提权漏洞、Grafana安全漏洞等 2024-10-25 「红蓝热点」每天快人一步 1. 推送「新、热、赞」，帮部分人阅读提效 2. 学有精读浅读深读，艺有会熟精绝化，觉知此事重躬行。推送只在浅读预览
披露18个月前我给投资人看的一个Demo
最近Anthropic的Claude大火，发布了一个通过AI操作电脑桌面的能力。我很开心的终于有人做这个了。那我就披露一个在18个月前（看了下视频的时间是2023年5月10日）我们给投资人看的一个技术demo吧。时至今日已经将近一年半时间了
秋日福利大放送，挖洞奖励享翻倍！
活动内容活动时间：2024年10月22日00:00 – 2024年11月22日24:00活动范围：活动期间提交有效漏洞且漏洞评级为中危及以上，均可获得1.5倍安全币奖励(贡献值不翻倍) *注:报告奖励为附加奖励不算在翻倍内提交地址：http
「推安早报」1017 | 域安全、红蓝工具节选
红蓝技术节选: 涵盖Kerberoasting缓解、SAML漏洞、活动目录攻击、MikroTik渗透测试、DLL利用、红蓝工具等等 2024-10-17 「红蓝热点」每天快人一步 1. 推送「新、热、赞」，帮部分人阅读提效 2. 学有精读浅
「推安早报」1010 | 近期漏洞、红蓝工具
涵盖CUPS打印系统、恶意软件虚拟化、Exchange PowerShell等多领域漏洞，以及Active Directory检测、Zimbra邮件平台远程命令执行等关键威胁 2024-10-10 「红蓝热点」每天快人一步 1. 推送「新、
火线安全擂台赛开赛，冲榜打卡奖励拿到手软
探索未知，挑战自我，火线安全擂台赛正式拉开序幕🌟 这是一场技术的较量，一次智慧的碰撞。无论是争夺擂台现金奖的荣耀，还是通过SRC打卡解锁奖励，亦或是作为新人享受特别奖励，这里都有你的舞台。擂台争夺赛活动时间：2024年10月1日 ～ 202
SaaS多租户自动化渗透平台-数据安全隔离实践
本文分享了 SaaS 多租户自动化渗透平台在数据安全隔离方面的设计思路、代码实践步骤、以及因数据库框架默认特性导致“跨租户数据越权访问”安全问题的排查和解决过程 0x01. 简介在上一篇 SaaS多租户自动化渗透平台-架构笔记 中提到了 “
AntSword新增类型：JSPRAW的一些玩法
实战是检验真理的唯一标准。 背景最近给AntSword新增了一种类型：JSPRAW，主要有以下两点改进：JSPRAW不再使用其他参数进行传参，同时支持key-value键值对以及raw传参形式新增toString触发方式，Payload可以
在非越狱 iOS 上实现全流量抓包
手机抓包小技巧分享。 看到题图应该都懂了吧背景昨晚在测试一个手机应用抓包的时候发现使用 WiFi 的 HTTP 代理无法抓到包，并且在 Burp 的日志中没有看到任何 SSL Alert，因此可以判断不是证书问题；另外虽然没有抓到包但是应用
看暴漫学越权7
看暴漫学越权7 跳转微信打开
定义网安培训新风向，KCon有奖调研等你发声！
KCon培训课有奖调研，诚邀您的宝贵意见与创意火花！ 在数字时代的浪潮中，网络安全已成为守护数字世界的坚固防线。作为信息安全领域备受瞩目的年度盛会，KCon始终站在技术前沿，汇聚全球顶尖的安全专家、研究者及行业精英，共同探讨最新安全趋势、分
使用 Joern 进行漏洞挖掘
使用 Joern 进行漏洞挖掘曾几何时，在 代码安全审计之道 一文中介绍了一些形而上学的代码审计方法论，在该文章提及未来会继续介绍一些具体的漏洞挖掘工具和技巧，即代码安全审计之术。正所谓白驹过隙，光阴荏苒，不知不觉两年多过去了，由于怠惰一直