_%E5%89%AF%E6%9C%AC-cryc.png?width=800)
网络安全
未读
JAVA安全之Thymeleaf模板注入检测再探
前言 从之前的文章中我们分析后发现Thymeleaf 3.0.15版本中只要检测到"{"就会认为存在表达式内容，随后直接抛出异常停止解析来防范模板注入问题，此类场景用于我们URL PATH、Retruen、Fragment等可控的情况下进行，但是如果我们存在对模板文件进行更改、创建、上传等操作的时候
漏洞
未读
nuclei template poc | CyberPanel Remote Code Execution
漏洞描述 CyberPanel v2.3.6有一个严重的漏洞，允许远程攻击者在没有事先身份验证的情况下在服务器上执行任意命令。 影响 攻击者可以通过制造绕过身份验证控制的恶意请求来利用此漏洞，从而允许他们在底层服务器上注入和执行任意命令。 nuclei template cyberpanel-rce
_%E5%89%AF%E6%9C%AC-cmlk.png?width=800)
网络安全
未读
JAVA安全之FreeMark沙箱绕过研究
前言 Freemark中维护了一个freemarker-core/src/main/resources/freemarker/ext/beans/unsafeMethods.properties黑名单类用于对模板渲染过程中的类方法进行检查，此检查主要通过在解析模板文件之前设置配置项的NewBuilt
![绕过EDR防病毒软件[免杀] EDR Antivirus Bypass](/upload/loader.webp)
网络安全
未读
绕过EDR防病毒软件[免杀] EDR Antivirus Bypass
此存储库包含一个使用内存注入技术绕过 EDR 和防病毒解决方案的概念验证 (PoC) 。该代码执行生成反向 shell 的 shellcode，成功逃避各种安全机制的检测。 描述 该项目演示了如何使用 Windows API 函数（例如VirtualAlloc, CreateThread, 和Wai
_%E5%89%AF%E6%9C%AC-efhb.png?width=800)
网络安全
未读
K8s Dashboard Config利用攻击面
前言 本篇文章我们主要介绍以下两种利用场景下如何通过kubeconfig来接管Kubernet dashboard 利用场景1：项目托管不当导致kubernetconfig文件泄露，例如：Github、Gitlab等，之后接管Kubernet dashboard 利用场景2：在获取到Node节点权限
_%E5%89%AF%E6%9C%AC-fzmr.png?width=800)
Kubelet端口未授权访问利用
漏洞描述 K8s Node对外开启10250(Kubelet API)和10255端口(readonly API)，默认情况下kubelet监听的10250端口没有进行任何认证鉴权，攻击者可以通过利用该设计缺陷来创建恶意pod或控制已有pod，后续可尝试逃逸至宿主机 环境搭建 Step 1：修改配置
网络安全
未读
gitleaks 扫描git存储库文件和目录中的敏感信息
Gitleaks简介 Gitleaks 是一款 SAST 工具，用于检测和防止git repos 中的密码、API 密钥和令牌等硬编码机密。Gitleaks 是一款易于使用的一体化解决方案，用于检测代码中过去或现在的机密。 Gitleaks 是一款开源秘密扫描器，用于扫描 git 存储库、文件和目录
_%E5%89%AF%E6%9C%AC-wnvg.png?width=800)
网络安全
未读
K8s Rootkit集群控制
前言 k0otkit是一种通用的后渗透技术，可用于对Kubernetes集群的渗透，攻击者可以使用k0otkit快速、隐蔽和连续的方式(反向shell)操作目标Kubernetes集群中的所有节点，K0otkit使用到的技术主要有以下几个： kube-proxy镜像(就地取材) 动态容器注入(高隐蔽
_%E5%89%AF%E6%9C%AC-chra.png?width=800)
网络安全
未读
PyYAML反序列化深入刨析
基础知识 Yaml简介 YAML是一种直观的能够被电脑识别的的数据序列化格式，容易被人类阅读，并且容易和脚本语言交互，YAML类似于XML，但是语法比XML简单得多，对于转化成数组或可以hash的数据时是很简单有效的。 Yaml语法 基本规则 大小写敏感 使用缩进表示层级关系 缩进
_%E5%89%AF%E6%9C%AC-poag.png?width=800)
漏洞
未读
发现了Apache ShenYu 的一个SSRF漏洞（CVE-2023-25753）
前言 Apache ShenYu 是一个 Java 原生 API 网关，用于服务代理、协议转换和 API 治理。 描述 Numen安全实验室漏洞研究员在Apache ShenYu< 2.6版本发现了一个SSRF漏洞。 CVE编号
网络安全
未读
使用 rust 实现 CobaltStrike 的 beacon
Rust-Beacon简介 使用 rust 实现的 CobaltStrike 的 beacon Using Rust to implement CobaltStrike’s Beacon 免责声明 本项目仅供学习协议分析和逆向工程使用，如有侵犯他人权益，请联系我删除该项目，请勿非法使用 功能 目前实
网络安全
未读
Off-by-One Conference 2024议题：经典目标中被遗忘的宝藏
0x00 背景 在2024年6月26日，OFF-BY-ONE Conference在新加坡举行，我们有幸发表了题目为“经典目标中被遗忘的宝藏”的演讲。 整体来讲，这个演讲主要是讲述我们我们尝试在对一些传统的目标进行 Fuzz 的时候，由于目标已经被大量的进行了 Fuzz，我们无法很好的发现新的可利用
_%E5%89%AF%E6%9C%AC-duzr.png?width=800)
漏洞
未读
CVE-2024-36401 JDK 11-22 通杀内存马
BCEL 的尝试 在分析的过程中，发现 lib 中存在 BCEL 的 ClassLoader。 但是在调试 BCEL 表达式注入的过程中发现，简单的命令执行的 BCEL 表达式都无法执行。在调试之后发现，BCEL 表达式执行过程中 createClass 一定会报错，导致无法返回 clazz，也就无
网络安全
未读
Goffloader：内存执行，无需磁盘
简介 安全公司 Praetorian发布了GoffLoader，这是一种旨在简化 BOF 文件和非托管 Cobalt Strike PE 文件直接在内存中执行的工具，而无需将任何文件写入磁盘。 GoffLoader 是一款完全用 Go 实现的 COFF 和 PE 加载器，它使安全专业人员能够直接在内
网络安全
未读
loxs 用于扫描SQLi、CRLF、XSS、LFi、OpenRedirect的工具
查找 SQLi、CRLF、XSS、LFi、OpenRedirect 的最佳工具. 免责声明 Loxs 仅用于教育和道德黑客目的。它只应用于测试您拥有的系统或有明确测试许可的系统。未经同意擅自使用第三方网站或系统是违法和不道德的。 特色 特征 <
最近发布
