Secure Everything

赛克艾威专注于网络安全领域,提供全面安全解决方案与专业技术服务,
全力守护客户数字资产及网络环境安全。

shape

社区动态

前沿的安全技术干货分享,尽在SecHub~ 前往SecHub网络安全社区!

nacos rce 0day 复现

img
zkpyr0

2026-10-14

2024/7/15Github上爆出了nacos rce 0day Github地址https://github.com/ayoundzw/nacos-poc危害版本是官网最新的版本

GeoServer property 表达式注入代码执行漏洞(CVE-2024-36401)

img
whippet

2026-10-14

GeoServer是一个用Java编写的开源软件服务器,允许用户共享和编辑地理空间数据。它为提供交互操作性而设计,使用开放标准发布来自任何主要空间数据源的数据。未经身份验证的用户可以通过向默认的 Geo..

IPC

img
sechub官方

2026-07-31

IPC(Internet Process Connection)共享命名管道的资源,是为了实现进程间通信而开放的命名管道,一般是为了方便管理员远程管理而默认开启的共享。IPC可以通过验证用户名和密码获得相应的权限,通常在远程管理主机和查看主机的共享及资源时使用,使用139、445端口。

Kerberos

img
sechub官方

2026-07-31

Kerberos协议作为一种网络认证协议,其设计目的是通过密钥系统为服务器应用程序和客户端提供强大的认证服务。域渗透中很重要的一点就是窃取票据获得访问其他应用的权限,这里涉及到的最重要的协议就是Kerberos协议,而Kerberos协议要解决的就是身份认证问题。

Information Security Services

信息安全服务

风险评估

Discover More

安全运维

Discover More

渗透测试

Discover More

应急响应

Discover More

信息安全培训

Discover More

网络攻防演练

Discover More

钓鱼邮件演练

Discover More

重大时刻安全保障

Discover More

新技术新业务安全评估

Discover More
Service advantages of SEG

服务优势

专业人员

  • CISP、CISAW等证书
  • 精英白帽
  • 实名制+保密协议

服务方式

  • 驻场服务(线下)
  • 远程服务(线上)
  • 7*24远程技术支撑

优质服务

  • 服务内容可定制化
  • 专业审核人员
  • 漏洞全过程追踪

安全可控

  • 测试过程全记录
  • 制定风险预案
  • 应急响应小组
Customer feedback

客户反馈

企业动态

cooperative partner

合作伙伴