案例ID:186957
技术顾问:不雨ه٥ - 3年经验 - 北京梆梆安全
联系沟通
项目名称:某市攻防演习
所属行业:企业服务 - 安全服务
2.本次演习通过springboot任意命令执行漏洞,成功攻入某物业管理公司内网,随后通过内网扫描进行内网漫游,获得服务器 主机最高权限43台、 获得数据库最高权限11台、获得业务系统管理员权限15个。 3.本次演习发现某物业APP存在任意用户登录,泄露该物业旗下注册用户姓名、手机号、身份证号、、家庭住址等敏感信息。
其他人才的相似案例推荐
粹御数据安全系统从数据梳理,到敏感数据的识别,再对整个数据流
网格化校园安全预警平台是指将校园重点管理区域网格化,网格内部
项目涉及大屏展示,包括echarts图表、地图;轨迹管理,用
安全管理是一款企业安全生产管理应用,主要帮助企业开展安全检查
目前年底银行内部开启护网行动,小程序均停止发布,一些后台管理
具体功罪内容不方便透露,做过一个工具,可以将二进制可运行程序
LTE和短消息中心仿真系统搭建 项目
该项目主要用于检测一个完整系统待上线时存在使用到的漏洞库检测
项目的工作机制类似于 fortify 代码扫描工具应用于检测
用于政府项目的祁阳市数据整合,用于祁阳市所有的地理信息数据整
基于appium和自定义修改的手机真机&模拟器实现的
企业点击发布任务,工程师会在任务下报名,招聘专员也会在1小时内与您联系,1小时内精准确定人才
关注猿急送微信平台,接收实时人才推送