freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
被收录于 漏洞管理
从JS接口到拿下超级管理员权限 原创
付费
从JS接口到拿下超级管理员权限

漏洞

看我如何通过js接口，拿下某地级市大量学校的超级管理员权限

X1ly_S

596699围观  · 20收藏  · 88喜欢 2024-11-06

IPBan：一款用于拦截威胁行为的网络安全防护工具
IPBan：一款用于拦截威胁行为的网络安全防护工具

工具

IPBan是一款功能强大的网络安全防护工具，可以帮助广大用户拦截网络威胁行为或僵尸网络。

Alpha_h4ck

26004围观  · 2收藏 2024-11-06

OSS安全问题与HVV实战拿下某省级系统SSO权限 原创
付费
OSS安全问题与HVV实战拿下某省级系统SSO权限

Web安全

浅谈OSS的一些安全问题，看我如何利用OSS漏洞在hvv中拿下某省级系统SSO权限

X1ly_S

24698围观  · 3收藏  · 12喜欢 2024-11-06

Ollama AI模型发现六大漏洞，能导致DoS攻击、模型中毒
Ollama AI模型发现六大漏洞，能导致DoS攻击、模型中毒

资讯

网络安全研究人员披露了 Ollama 人工智能模型中的六个安全漏洞，恶意行为者可能会利用这些漏洞执行各种操作。

Zicheng

35168围观  · 2收藏 2024-11-06

企业从0到1如何配置 | 工控操作系统标准基线 原创
付费
企业从0到1如何配置 | 工控操作系统标准基线

工控安全

合理的安全配置基线可以有效降低工控系统受到恶意攻击的风险，提升系统的稳定性和可靠性。

dewei吴彦祖

28017围观  · 2收藏 2024-11-06

这家网络安全公司要背时！黑客300美元出手重大安全研究项目的访问权
转载
情报
这家网络安全公司要背时！黑客300美元出手重大安全研究项目的访问权

观点

名为Engineer（工程师）的黑客11月5日发帖称，以300美元出售Rapid7的Project Sonar项目中合作伙伴的访问账户。
转载来源
网空闲话plus

转载情报员

35626围观  · 6喜欢 2024-11-06

FreeBuf早报 | Meta在韩国面临216亿韩元罚款；谷歌AI大模型首次找到0Day漏洞
FreeBuf早报 | Meta在韩国面临216亿韩元罚款；谷歌AI大模型首次找到0Day漏洞

资讯

韩国决定对违反韩国《个人信息保护法》的美国互联网公司 Meta 处以 216 亿多韩元的行政罚款。

Zicheng

40108围观 2024-11-06

Springboot下Thymeleaf全版本SSTI研究 原创
Springboot下Thymeleaf全版本SSTI研究

漏洞

最近复现ruoyi框架历史漏洞时出现了这个漏洞，自己复现源码以及漏洞的时候感觉网上的文章很多地方讲的摸棱两可，并且也没有版本升级后bypas...

FreeBuf_436061

28478围观  · 5收藏  · 6喜欢 2024-11-06

近期暗网0day售卖预警与情报
转载
情报
近期暗网0day售卖预警与情报

观点

暗网BF论坛拥有者IntelBroker正在出售大量诺基亚源代码，这些源代码是IntelBroker团伙从直接与诺基亚合作的第三方承包商那里...
转载来源
独眼情报

转载情报员

59893围观  · 2收藏 2024-11-05

重大突破，谷歌AI大模型首次找到0Day漏洞
重大突破，谷歌AI大模型首次找到0Day漏洞

资讯

谷歌表示，旗下一款名为“ Big Sleep”的大语言模型在 SQLite 开源数据库引擎中发现了一个零日漏洞。

Zicheng

68517围观  · 3收藏  · 19喜欢 2024-11-05

被收录于 数据安全
数据安全治理学习——前期安全规划和安全管理体系建设 原创
付费
数据安全治理学习——前期安全规划和安全管理体系建设

数据安全

数据安全治理目标、思路、安全规划和详细的安全管理体系建设。

爱上卿Ooo

398631围观  · 24收藏  · 72喜欢 2024-11-05

被收录于 红队攻防演练
攻防演习之三天拿下官网站群 原创
付费
攻防演习之三天拿下官网站群

系统安全

某次攻防演习，受邀作为攻击队参与，三天打穿整个靶标单位！

Jerrytqq

972983围观  · 39收藏  · 213喜欢 2024-11-05

Fierce：一款针对非连续IP空间的DNS网络安全侦查工具
Fierce：一款针对非连续IP空间的DNS网络安全侦查工具

工具

Fierce是一款针对DNS的网络安全侦查工具，该工具可以帮助广大研究人员轻松针对非连续IP空间的DNS执行网络安全侦查任务。

Alpha_h4ck

38337围观  · 3收藏 2024-11-05

[万字长文]千亿美金市值美国AI政企服务巨头Palantir产品及商业化全面解析
转载
[万字长文]千亿美金市值美国AI政企服务巨头Palantir产品及商业化全面解析

观点

本文介绍了千亿美金市值，美国服务政企的AI高科技企业Palantir公司及其核心软件平台Gotham和Foundry。
转载来源
知识图谱科技

转载情报员

46230围观  · 2收藏  · 2喜欢 2024-11-05

CORS跨域资源共享漏洞 | 一次崎岖的学习记录 原创
付费
CORS跨域资源共享漏洞 | 一次崎岖的学习记录

Web安全

什么是CORS漏洞？一起来一探究竟叭。记录一次崎岖的学习历程……

X1ly_S

54351围观  · 4收藏  · 7喜欢 2024-11-05

诺基亚被黑客攻击，泄露大量内部敏感数据
诺基亚被黑客攻击，泄露大量内部敏感数据

资讯

诺基亚正在调查一起数据泄露事件，有黑客声称获得了该公司及某第三方承包商公司的内部敏感数据。

Zicheng

65711围观  · 13喜欢 2024-11-05

深入浅出SnakeYaml反序列化 原创
付费
深入浅出SnakeYaml反序列化

Web安全

SnakeYaml是java的yaml解析类库，支持Java对象的序列化/反序列化类似python，SnakeYaml使用缩进代表层级关系，...

godownio

41055围观  · 3收藏 2024-11-05

微软SharePoint RCE漏洞，安装火绒杀毒后导致安全防护崩溃
微软SharePoint RCE漏洞，安装火绒杀毒后导致安全防护崩溃

资讯

最近披露的微软SharePoint远程代码执行（RCE）漏洞，跟踪为CVE-2024-38094，正被利用来获得对企业网络的初始访问权限。C...

流苏_

65115围观 2024-11-05

FreeBuf早报 | 国内涉案超1.2亿元的黑客团伙落网；乌官员称谷歌地图泄露了军队部署
FreeBuf早报 | 国内涉案超1.2亿元的黑客团伙落网；乌官员称谷歌地图泄露了军队部署

资讯

四川南充仪陇公安破获一起特大破坏计算机信息系统案，打掉开发、销售和使用黑客破坏软件的犯罪团伙4个，涉案金额1.2亿余元。

Zicheng

76777围观 2024-11-05

记对知攻善防靶机Web1的一次应急响应 原创
记对知攻善防靶机Web1的一次应急响应

网络安全

HW--应急响应靶机--Web1所有靶机均来自 知攻善防实验室靶机整理：夸克网盘：https://pan.quark.cn/s/4b6dff...

Derryli

84803围观  · 3收藏  · 12喜欢 2024-11-05

查看更多内容

活动日历

最新话题

你遇到过哪些奇葩面试题目；如何考察渗透测试与安全管理能力| FB甲方群话题讨论

你遇到过哪些奇葩面试题目；如何考察渗透测试与安全管理能力| FB甲方群话题讨论

面试渗透测试岗位，作为面试官，你觉得有什么面试题目可以比较好地考察面试者的能力？
合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序