08 2025 档案

摘要:半个月前,我在对Wavlink品牌WL-NU516U1型号路由器进行安全测试时,发现其管理界面存在一处命令注入漏洞。该漏洞源于系统对用户输入过滤不严,攻击者可通过特制的HTTP请求在设备中执行任意系统命令,从而完全控制设备。经过深入分析与验证,确认该漏洞具有高危害性,可导致设备被完全接管。 阅读全文
posted @ 2025-08-28 11:35 蚁景网安实验室 阅读(227) 评论(0) 推荐(0)
摘要:之前在网上随便逛逛的时候,发现一个有各种各样的PHP项目的管理系统,随便点进一个查看,发现还把mysql版本都写出来了,而且还是PHP语言。 阅读全文
posted @ 2025-08-25 13:45 蚁景网安实验室 阅读(70) 评论(0) 推荐(0)
摘要:Android 四大组件Activity、Service、Broadcast Receiver和Content Provider是应用程序的核心组成部分,但如果实现不当,会引入严重的安全漏洞。本文将详细分析各组件常见的安全漏洞,通过漏洞代码逻辑基于 drozer 的利用方式,能够更清楚的了解具体漏洞的原理以及利用方法。 阅读全文
posted @ 2025-08-20 14:56 蚁景网安实验室 阅读(75) 评论(0) 推荐(0)
摘要:书接上文,在上次意外搞出的免杀 webshell 条件下,最近又去审计了一个织梦 CMS,最后成功利用免杀 webshell 实现了 RCE,本文讲述其审计过程和思路。 阅读全文
posted @ 2025-08-18 08:57 蚁景网安实验室 阅读(72) 评论(0) 推荐(0)
摘要:首先一波信息收集过后,把最后收集的到的 url 拿到 httpx 去做一下存活检测,httpx 测活一下,测完活之后,搞波指纹。指纹到手,这边一般我都是拿高危指纹去漏扫一下,然后找到了一个站点... 阅读全文
posted @ 2025-08-13 10:48 蚁景网安实验室 阅读(164) 评论(0) 推荐(0)
摘要:2025年8月9日,在湖南长沙,一场网络安全领域的盛会 ——“2025年网络安全技术创新与人才教育大会” 圆满落下帷幕。蚁景科技作为网络安全人才教育领域的标杆企业,荣幸受邀出席此次大会。 阅读全文
posted @ 2025-08-12 15:04 蚁景网安实验室 阅读(42) 评论(0) 推荐(0)
摘要:该恶意链接可能是cdn站点被劫持了导致的。而这cdn链接,很多公司,乃至很多开发框架,都是使用的该链接,影响范围之大,难以想象。 阅读全文
posted @ 2025-08-07 15:46 蚁景网安实验室 阅读(81) 评论(0) 推荐(0)
摘要:2025年7月28日至8月1日,在中国网络空间安全人才教育论坛的指导下,由湖南蚁景科技有限公司主办的“2025网络安全高级研修班”在星城长沙成功举办并圆满落幕。 阅读全文
posted @ 2025-08-07 10:02 蚁景网安实验室 阅读(65) 评论(0) 推荐(0)
摘要:近日,行业网络和数据安全竞赛湖南烟草商业系统赛区预赛盛大开启。此次竞赛作为深入贯彻网络强国重要思想、大力推进网络和数据安全体系建设的积极探索,意义非凡。而在背后为竞赛顺利开展提供坚实保障的,正是湖南蚁景科技有限公司。 阅读全文
posted @ 2025-08-07 08:54 蚁景网安实验室 阅读(118) 评论(0) 推荐(0)