Aggregator

What new technologies are boosting Agentic AI capabilities

Security Boulevard
2 months ago

How Are Non-Human Identities Revolutionizing Cybersecurity? Did you know that machine identities, also known as Non-Human Identities (NHIs), are becoming pivotal? With digital continues to expand, the need for robust security measures grows in parallel. NHIs, a crucial component, are quickly transforming the way organizations approach security, particularly in cloud-based environments. The Role of Non-Human […]

The post What new technologies are boosting Agentic AI capabilities appeared first on Entro.

The post What new technologies are boosting Agentic AI capabilities appeared first on Security Boulevard.

Alison Mack

halo博客系统代码审计

先知技术社区
2 months ago
环境搭建https://github.com/halo-dev/halo/releases/tag/v0.4.3白盒审计任意文件删除filename参数被引用位置如图所示srcPath：拼接用户主目录+/halo/backup/+类型+文件名接着FileUtil.del方法进行删除，返回成功失败状态，目前看调用方法没有做防护操作，并且没有跨目录限制等操作测试在217行打断点前台地址找到delBac

用友NC UserSynchronizationServlet 反序列化漏洞分析

先知技术社区
2 months ago
漏洞介绍用友NC系统UserSynchronizationServlet方法存在反序列化漏洞，攻击者可执行任意命令，获取敏感信息。 影响版本用友NC6.5漏洞分析漏洞位于nc.bs.pub.im.UserSynchronizationServlet接口漏洞代码：很明显的反序列化漏洞， 接收POST请求时，读取了输入流，之后对输入流方法进行in.readObject()造成了反序列化漏洞 接下来构造

绕过 AI 检测：用迭代器构建“合法”恶意代码

先知技术社区
2 months ago
前言在现代 Web 应用安全攻防中，攻击者不断演化其技术手段，以规避日益智能的检测机制。传统的基于关键词匹配或简单语法分析的安全防护（如 WAF、SAST 工具甚至部分 AI 驱动的代码扫描系统）正面临严峻挑战，恶意代码不再以明文形式暴露危险函数或命令，而是通过逻辑拆分、数据混淆、运行时重构等高级技巧，将攻击载荷（payload）伪装成合法的业务逻辑。AI检测的思路AI 检测 WebShell 的

内网渗透-ADCS环境搭建与漏洞利用分析

先知技术社区
2 months ago
在生产环境中严禁将证书服务（ADCS）安装在域控制器（DC）上，强烈建议单独部署专用服务器承载证书服务。原因在于证书服务存在特殊特性——部署后无法修改服务器的计算机名称及网络参数，会严重限制DC的维护与扩展。一、环境搭建1. 环境清单主机角色操作系统账户信息备注父域控（DC）Windows Server 2016管理员：SUN\Administrator，密码：Qaz123.；普通用户：SUN\u

Managed ad