漏洞
未读
发现了Apache ShenYu 的一个SSRF漏洞（CVE-2023-25753）
前言 Apache ShenYu 是一个 Java 原生 API 网关，用于服务代理、协议转换和 API 治理。 描述 Numen安全实验室漏洞研究员在Apache ShenYu< 2.6版本发现了一个SSRF漏洞。 CVE编号
网络安全
未读
使用 rust 实现 CobaltStrike 的 beacon
Rust-Beacon简介 使用 rust 实现的 CobaltStrike 的 beacon Using Rust to implement CobaltStrike’s Beacon 免责声明 本项目仅供学习协议分析和逆向工程使用，如有侵犯他人权益，请联系我删除该项目，请勿非法使用 功能 目前实
网络安全
未读
Off-by-One Conference 2024议题：经典目标中被遗忘的宝藏
0x00 背景 在2024年6月26日，OFF-BY-ONE Conference在新加坡举行，我们有幸发表了题目为“经典目标中被遗忘的宝藏”的演讲。 整体来讲，这个演讲主要是讲述我们我们尝试在对一些传统的目标进行 Fuzz 的时候，由于目标已经被大量的进行了 Fuzz，我们无法很好的发现新的可利用
漏洞
未读
CVE-2024-36401 JDK 11-22 通杀内存马
BCEL 的尝试 在分析的过程中，发现 lib 中存在 BCEL 的 ClassLoader。 但是在调试 BCEL 表达式注入的过程中发现，简单的命令执行的 BCEL 表达式都无法执行。在调试之后发现，BCEL 表达式执行过程中 createClass 一定会报错，导致无法返回 clazz，也就无
网络安全
未读
Goffloader：内存执行，无需磁盘
简介 安全公司 Praetorian发布了GoffLoader，这是一种旨在简化 BOF 文件和非托管 Cobalt Strike PE 文件直接在内存中执行的工具，而无需将任何文件写入磁盘。 GoffLoader 是一款完全用 Go 实现的 COFF 和 PE 加载器，它使安全专业人员能够直接在内
网络安全
未读
loxs 用于扫描SQLi、CRLF、XSS、LFi、OpenRedirect的工具
查找 SQLi、CRLF、XSS、LFi、OpenRedirect 的最佳工具. 免责声明 Loxs 仅用于教育和道德黑客目的。它只应用于测试您拥有的系统或有明确测试许可的系统。未经同意擅自使用第三方网站或系统是违法和不道德的。 特色 特征 <
网络安全
未读
GhostPack安全带态势感知工具
工具简介 Carseat是Seatbelt的Python实现，此工具包含Seatbelt中支持远程执行的所有模块（技术上是所有模块减去一个）。与Seatbelt一样，您可能需要对运行任何模块的目标主机拥有特权访问权限。 https://github.com/GhostPack/Seatbelt/ 直
漏洞
未读
CVE-2024-3833 Chrome沙盒RCE
在这篇文章中，我将利用Chrome的JavaScript引擎v8中的一个对象损坏漏洞CVE-2024-3833，这是我在2024年3月报告的漏洞331383939。还有一个类似的漏洞331358160，也被报告并被分配了CVE-2024-3832。这两个漏洞都在版本124.0.6367.60/.61
Active Directory漏洞利用技术命令
LOLAD和 Exploitation项目提供了全面的 Active Directory 技术、命令和功能集合，可用于本地支持攻击性安全操作和红队演习。这些技术利用 AD 的内置工具进行侦察、特权升级和横向移动等策略。了解这些方法有助于防御者加强 AD 配置并提高监控能力。
XML 基础知识 && XXE 漏洞原理解析及实验
XML 介绍 XXE全称XML外部实体注入，所以在介绍XXE漏洞之前，先来说一说什么是XML以及为什么使用XML进而再介绍一下XML的结构。 XML全称 可拓展标记语言，与HTML相互配合后： HMTL用来显示数据
网络安全
未读
域渗透-横向移动命令总结
横向移动 0x01 文件传输 IPC$ 建立IPC$连接需要具备以下两个条件：①远程主机开启了IPC连接。 ②远程主机的139端口和445端口开放。 net use \\10.10.10.19\IPC$ "admin@123" /user:"Administrator"
网络安全
未读
CyberEdge 互联网资产测绘工具
CyberEdge简介 CyberEdge 是一款精心设计的互联网资产测绘工具，为网络安全专业人士提供精准、高效的扫描体验。 核心特性 全面扫描：从域名到漏洞，层层深入 直观界面：清晰展示资产，一目了然 高效集成：自动化资产关联，提升工作效率 用户友好：简洁的操作界面，复杂变简单 性能优化：多线程执
Fastjson漏洞利用姿势技巧集合 | Fastjson payload
Fastjson姿势技巧集合,Fastjson poc,Fastjson exp, Fastjson payload 说明 本项目涉及的一些姿势和payload是从之前的随手记的笔记直接粘进来的，很多找不到出处了所以来源未贴出来，望师傅们见谅。 高版本的很多细节还有待更新。 浅蓝Kcon议题内容由@
漏洞
未读
【PoC】Apple iOS 中严重符号链接漏洞CVE-2024-44258
概述 CVE-2024-44258 代表苹果设备中 ManagedConfiguration框架 和 profiled守护程序 的一个符号链接漏洞。在还原一个经过精心设计的备份时，迁移过程未验证目标文件夹是否为符号链接（symlink），导致未经授权的文件迁移到受限区域。 CVE ID 此问题已分配
网络安全
未读
最新关于shell通配符展开安全问题
Alexander Hu 发给 distros 安全邮件列表及部分系统安全维护人员一封主题为“shell 通配符展开问题”的邮件，讨论了一个被认为是已知的 shell 行为（尽管有些意外且可能存在风险），但实际上并非一个漏洞。由于此信息已在 distros 列表中讨论，为透明和一致性起见，我们现在将