老鑫安全培训-第五期（V2024-12老鑫安全培训）
培训大概介绍： 12.1开课，期间可滚动上车 一次报名，永久免费，每期可学 每期加课，录像回看，在线解答 内部群聊，内容系统，干货多多 双十一优惠价：基础课：1200 进阶课：4999 购买全套减免4...
Adobe-ColdFusion任意文件读取漏洞CVE-2024-20767
Adobe ColdFusion 由于在鉴权方面存在疏漏，导致了可未授权访问，从而通过pms接口进行任意文件读取。fofaapp='Adobe-ColdFusion'pocimport requestsimport reimport urllib3import argparseur...
1Panel面板最新前台RCE漏洞(CVE-2024-39911)
1Panel 是新一代的 Linux 服务器运维管理面板，用户可以通过 Web 图形界面轻松管理 Linux 服务器，实现主机监控、文件管理、数据库管理、容器管理等功能。且深度集成开源建站软件 WordPress 和 ...
AEGON-LIFEv1.0存在SQL注入漏洞(CVE-2024-36597)
Aegon Life v1.0 clientStatus.php 中的 client_id 参数包含 SQL 注入漏洞。pocGET /lims/clientStatus.php?client_id=1511986023%27%20OR%201=1%20--%20a HTTP/1.1Host: localhostsec-ch-ua: '...
aiohttp存在目录遍历漏洞(CVE-2024-23334)
aiohttp是一个Python的HTTP客户端/服务器框架，它基于asyncio库实现异步编程模型，可以支持高性能和高并发的HTTP通信。aiohttp用于编写异步的Web服务器、Web应用程序或HTTP客户端，以提供对Web...
老鑫安全培训-（从0-1安全研究员课程）
天下熙熙，皆为利来；天下攘攘，皆为利往。在这生活节奏日益加快的现代生活中，多少人一生庸庸碌碌，不过堪堪只能避寒果腹，有心学习一门新的技术，却囿于繁忙的工作与家庭生活间，无法再抽出多...
老鑫安全培训-第二期
网络安全作为近年来的新兴行业，势头正盛，方兴未艾，不仅热门高薪，人才缺口巨大，且十分容易零基础入门，为很多平凡的打工人提供了一个绝佳的二次就业机会！越来越多的人逐渐意识到这个行业广...
老鑫安全培训-第三期（从0到1精通免杀课程）
随着历年来各种网络攻防演练的举办,企业逐渐意识到网络安全的重要性,加大了安全投入。各企业积极落实安全要求,开展自检和漏洞修复,使整体安全防护能力得到明显提升。与此同时,公开的漏洞资源也...
