SecEvery - Technical knowledge sharing
zkpyr0
2026-10-14
2024/7/15Github上爆出了nacos rce 0day Github地址https://github.com/ayoundzw/nacos-poc危害版本是官网最新的版本
whippet
2026-10-14
GeoServer是一个用Java编写的开源软件服务器，允许用户共享和编辑地理空间数据。它为提供交互操作性而设计，使用开放标准发布来自任何主要空间数据源的数据。未经身份验证的用户可以通过向默认的 Geo..
sechub官方
2026-07-31
IPC(Internet Process Connection)共享命名管道的资源，是为了实现进程间通信而开放的命名管道，一般是为了方便管理员远程管理而默认开启的共享。IPC可以通过验证用户名和密码获得相应的权限，通常在远程管理主机和查看主机的共享及资源时使用，使用139、445端口。
sechub官方
2026-07-31
Kerberos协议作为一种网络认证协议，其设计目的是通过密钥系统为服务器应用程序和客户端提供强大的认证服务。域渗透中很重要的一点就是窃取票据获得访问其他应用的权限，这里涉及到的最重要的协议就是Kerberos协议，而Kerberos协议要解决的就是身份认证问题。
sechub官方
2026-07-17
本期早报聚焦全球重点网络安全动态，涵盖AI工具新版本安全风险、主流抓包工具漏洞修复、新型复合型恶意软件爆发及开源框架高危漏洞野外利用四大核心场景，多款高危风险已出现落地攻击行为，企业及个人用户需及时完成升级加固、风险排查与安全防护