许多应用程序要求用户在访问任何内容之前先在应用程序内部进行身份验证。

h1apwn

2021-06-01 10:18:54

252,641

0

我们在几周内对基于Cisco ACI解决方案的SD-LAN项目进行了安全测试。下面的文章简要介绍了Cisco ACI的自动运行和初始化的一些内部机制，以及在安全评估过程中发现的漏洞，包括CVE-2021-1228和CVE-2021-1231。

h1apwn

2021-05-27 09:44:02

284,894

0

本文介绍了TP-Link AC1750智能Wifi路由器中发现的预身份验证的远程执行代码漏洞。

h1apwn

2021-05-24 09:26:08

368,924

0

故障注入是一种侧信道攻击技术，会将将某种形式的干扰或无效状态引入到系统中，以更改该系统的行为。通常，在嵌入式硬件和电子设备中，这种干扰可能有多种形式。

h1apwn

2021-05-20 10:05:00

186,031

0

BleedingTooth是Linux蓝牙子系统中的一组零点击漏洞，它可以允许未经身份验证的远程攻击者在短距离内对具有漏洞的设备执行带有内核特权的任意代码。

h1apwn

2021-05-17 09:38:05

304,373

0