爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Netgear超危漏洞影响旗舰Nighthawk路由器

# Netgear Nighthawk路由器超危漏洞分析与应对指南 ## 漏洞概述 Netgear公司于2020年3月4日发布安全公告，披露了影响其多款路由器的多个安全漏洞，其中包括一个超危远程代码执行漏洞和多个高危命令注入漏洞。 ## 受影响设备列表 ### 超危漏洞(PSV-2019-0076)影响设备 - Nighthawk X4S Smart Wi-Fi Router (R7800) 固件版本低于1.0.2.68 ### 高危漏洞(PSV-2018-0352)影响设备 - Ni

2025-08-16 00:34:53

超危PPP Daemon漏洞可致黑客远程入侵Linux系统

# PPP Daemon (pppd) 远程代码执行漏洞 (CVE-2020-8597) 技术分析与防护指南 ## 漏洞概述 **CVE编号**: CVE-2020-8597 **CVSS评分**: 9.8 (超危) **发现时间**: 2020年3月 **影响范围**: pppd 2.4.2至2.4.8版本(影响17年内的所有版本) **漏洞类型**: 栈缓冲区溢出 **发现者**: IOActive公司安全研究员Ilja VanSprundel ## 受影响组件

2025-08-16 00:33:56

星火沙龙 | 红蓝对抗的思考

# 红蓝对抗的思考 - 教学文档 ## 1. 红蓝对抗概述红蓝对抗是一种网络安全演练形式，通过模拟真实攻击（红队）和防御（蓝队）来提升组织的安全防护能力。 ### 1.1 基本概念 - **红队**：模拟攻击者，尝试突破防御 - **蓝队**：负责防御，检测和响应攻击 - **紫队**：协调红蓝双方，促进知识共享 ### 1.2 对抗目的 - 发现安全防御体系中的薄弱环节 - 验证安全防护措施的有效性 - 提升安全团队的应急响应能力 - 评估组织整体安全态势 ## 2. 红队技术要点

2025-08-16 00:33:04

星火沙龙 | 工控安全的一千零一种姿势

# 工控安全的一千零一种姿势 - 深度教学文档 ## 一、工控安全概述工控安全(Industrial Control System Security)是指保护工业控制系统(ICS)免受未经授权的访问、破坏或干扰的一系列措施。随着工业4.0和智能制造的发展，工控系统面临的安全威胁日益严峻。 ### 1.1 工控系统组成 - **SCADA系统**：监控与数据采集系统 - **DCS系统**：分布式控制系统 - **PLC**：可编程逻辑控制器 - **RTU**：远程终端单元 - **HM

2025-08-16 00:32:28

星火沙龙 | 分布式资产发现与漏洞扫描原理及实现

# 分布式资产发现与漏洞扫描原理及实现 ## 1. 分布式资产发现技术 ### 1.1 资产发现基本原理 - **主动探测技术**：通过发送探测包识别网络中的存活主机和服务 - ICMP Ping扫描 - TCP SYN扫描 - UDP探测 - ARP扫描（局域网内） - **被动发现技术**： - 流量监听与分析 - DNS查询监控 - 日志分析（如代理、防火墙日志） ### 1.2 分布式架构设计 - **主从式架构**： - 中央控制节点负责任务

2025-08-16 00:31:20

从防护角度看Weblogic反序列化历史漏洞

# Weblogic反序列化漏洞深度分析与防护指南 ## 一、Weblogic反序列化漏洞概述 Weblogic反序列化漏洞是一个经典的漏洞系列，根源在于Weblogic（及其他很多Java服务器应用）在通信过程中传输数据对象，涉及到序列化和反序列化操作。如果能找到某个类在反序列化过程中能执行某些奇怪的代码，就有可能通过控制这些代码达到RCE（远程代码执行）的效果。 ### 序列化与反序列化基础 - **序列化**：将对象转换为字节序列的过程 - **反序列化**：将字节序列恢复为对象的

2025-08-16 00:30:31

用CVE-2019-19781漏洞黑掉一台Citrix设备

# CVE-2019-19781 Citrix漏洞利用技术分析文档 ## 漏洞概述 CVE-2019-19781（又称"Shitrix"）是Citrix ADC/Netscaler网关设备中的一个高危漏洞，包含目录遍历和远程代码执行(RCE)风险。该漏洞影响全球158个国家超过8万家公司网络系统，攻击者可利用此漏洞在未授权情况下访问内部网络并执行任意代码。 ## 漏洞原理漏洞利用机制基于Citrix网关应用的模板处理过程： - 创建模板时会调用`/vpn/../vpns/portal/

2025-08-16 00:28:49

安全研究人员在Twitter上公开披露Zoho ManageEngine 0-day漏洞

# Zoho ManageEngine Desktop Central 0-day漏洞分析报告 ## 漏洞概述 **漏洞编号**: CVE-2020-10189 **漏洞类型**: 远程代码执行(RCE) **影响产品**: Zoho ManageEngine Desktop Central终端管理解决方案 **披露日期**: 2020年3月5日 **披露方式**: Twitter公开披露 **披露者**: 安全研究员Steven Seeley **PoC可用性**:

2025-08-16 00:28:05

ZDI披露IBM Spectrum Protect Plus中的多个超危漏洞

# IBM Spectrum Protect Plus 多个超危漏洞分析及防护指南 ## 漏洞概述 2020年3月，Zero Day Initiative (ZDI)公开披露了IBM Spectrum Protect Plus产品中的5个超危漏洞。这些漏洞都存在于Administrative Console Framework service中，全部被评为CVSS 9.8分的高危漏洞，攻击者无需身份认证即可利用这些漏洞。 ## 受影响版本 IBM Spectrum Protect Plu

2025-08-16 00:17:22

SecWiki周刊（第314期）

# 网络安全渗透测试与漏洞利用技术手册 ## 1. Web安全渗透测试技术 ### 1.1 渗透测试项目流程 1. **信息收集阶段**：使用工具如Burp Suite Pro进行目标侦察 2. **漏洞扫描与识别**：针对Web应用进行自动化扫描 3. **漏洞验证与利用**：手动验证扫描结果并尝试利用 4. **权限提升与横向移动**：获取系统权限后在内部网络扩展 5. **数据提取与报告编写**：获取敏感数据并整理测试结果 ### 1.2 Exchange漏洞利用(CVE-2020-

2025-08-16 00:16:23

Phoenix Contact修复TC Router和TC Cloud Client设备中的漏洞

# Phoenix Contact TC Router和TC Cloud Client设备漏洞分析与修复指南 ## 1. 受影响设备概述 ### 1.1 Phoenix Contact公司背景 - 德国电气连接和电子接口领域、工业自动化领域的领先厂商 - 主要产品线：HMI和工控机、工业通信技术、PLC和I/O系统、工业云计算等 - 应用行业：电力、电子、通讯、机械、石油、化工、工业自动化等 ### 1.2 受影响设备 #### TC Router - 工业4G LTE移动路由器 - 功能

2025-08-16 00:15:25

星火沙龙 | 渗透思路奇思妙想

# 渗透思路奇思妙想 - 教学文档 ## 1. 课程背景与概述 "星火沙龙 | 渗透思路奇思妙想"是红日安全启元学堂推出的系列公开课之一，旨在通过头脑风暴式的交流，激发渗透测试人员的创新思维和非常规攻击思路。核心要点： - 强调在智能化时代，渗透测试人员的洞察力和创造性思维比工具更重要 - 通过同行面对面交流，提炼新的安全思考方式 - 课程属于启元学堂的开放型知识共享平台 ## 2. 渗透测试创新方法论 ### 2.1 非常规攻击路径思考 1. **业务逻辑逆向思维** -

2025-08-16 00:14:34

跳转到页