http://localhost:8080专注于网络安全,渗透测试,web安全,运维,网络攻防,CTF,算法,漏洞Halo v2.22.14zh-cnhttp://localhost:8080/upload/1kl.pnghttp://localhost:8080Sun, 16 Aug 2026 18:03:46 GMThttp://localhost:8080/archives/windows-linux-he-macos-de-ben-di-quan-xian-ti-sheng-he-an-quan-ji-zhi-rao-guo-can-kao-mo-kuai权限升级技能 这是一个专注于本地权限升级和安全机制绕过参考模块的集合，适用于Windows、Linux和macOS——专为授权安全测试、官方红队行动、夺旗挑战和防御验证而构建。 一套聚焦本地权限提升与安全机制绕过的参考模块，覆盖 Windows / Linux / macOS，面向授权安全测试、合规]]>/archives/windows-linux-he-macos-de-ben-di-quan-xian-ti-sheng-he-an-quan-ji-zhi-rao-guo-can-kao-mo-kuailmteam网络安全Sun, 16 Aug 2026 14:18:20 GMThttp://localhost:8080/archives/cve-2026-68138-linux-qdisc一个概念验证的本地权限升级漏洞利用 针对 CVE-2026-68138，这是 Linux 流量控制速率表代码中的一场竞赛。在 在测试的QEMU环境中，PoC从普通进程升级为 外部 UID 1000 映射到初始用户命名空间中 UID 为 0 的 shell。 警告 该代码故意破坏内核堆状态。只在 你拥]]>/archives/cve-2026-68138-linux-qdisclmteam漏洞Sun, 16 Aug 2026 14:13:49 GMThttp://localhost:8080/archives/ida-pro-9.3-zheng-shi-ban-xie-lu-ban-zhu-ce-jiV9.3.260213.91fc47de IDA Pro 9.3.260213 activation for compare windows original + patched files.7z 11.73 MB idapro.hexlic 3.86 KB keygens a]]>/archives/ida-pro-9.3-zheng-shi-ban-xie-lu-ban-zhu-ce-jilmteam团队笔记Sun, 16 Aug 2026 14:08:23 GMThttp://localhost:8080/archives/go-shellcodejia-zai-bypass-av在攻防实战中免杀技术尤为重要，站在巨人的肩膀上学习go shellcode免杀加载的方法 编写一个加载器需要围绕3个基本的功能实现： 申请内存空间：VirtualAlloc、VirtualAlloc2、VirtualAllocEx 导入内存：RtlCopyMemory、RtlCopyBytes、Rt]]>/archives/go-shellcodejia-zai-bypass-avlmteam网络安全Sun, 16 Aug 2026 14:03:32 GMThttp://localhost:8080/archives/ai-mian-sha-ji-shu-tao-jian-v4.0-rao-guo-zhu-liu-sha-ruan-he-edr-jian-ce-av-evasion-skillAI免杀技术套件v4.0是一套完整的Shellcode免杀解决方案，采用ModuleStomping、IPv4混淆、XOR加密、Fiber执行和间接Syscall等技]]>/archives/ai-mian-sha-ji-shu-tao-jian-v4.0-rao-guo-zhu-liu-sha-ruan-he-edr-jian-ce-av-evasion-skilllmteam网络安全Sun, 16 Aug 2026 13:47:54 GMThttp://localhost:8080/archives/edrgui-bi-shen-du-pou-xi-xi-tong-diao-yong-jian-jie-zhi-xing-etwrao-guo-yu-nei-he-hui-diao-tuo-gou从Userland到Kernel：2025年终端安全对抗的最前线|前沿攻防技术系列 一、终端对抗的新格局 EDR（Endpoint Detection and Re]]>/archives/edrgui-bi-shen-du-pou-xi-xi-tong-diao-yong-jian-jie-zhi-xing-etwrao-guo-yu-nei-he-hui-diao-tuo-goulmteam网络安全Sun, 16 Aug 2026 13:33:50 GMThttp://localhost:8080/archives/bypassload-aes-xoryi-huo-jia-mi-shellcodede-mian-sha-jia-zai-qi通过远程加载AES + XOR异或加密shellcode的免杀加载器，无过多技术细节。]]>/archives/bypassload-aes-xoryi-huo-jia-mi-shellcodede-mian-sha-jia-zai-qilmteam网络安全Sun, 16 Aug 2026 13:29:57 GMThttp://localhost:8080/archives/shellcodefen-chi-jia-zai-shi-xian-csmian-sha-shang-xian基于XOR加密的Shellcode加载器项目，通过内存解密执行实现基础免杀，包含C++加载器和Python加密脚本，可绕过常规静态检测。]]>/archives/shellcodefen-chi-jia-zai-shi-xian-csmian-sha-shang-xianlmteam网络安全Sun, 16 Aug 2026 13:26:06 GMThttp://localhost:8080/archives/mian-sha-ji-shu-bypass-av-edr一、免杀基本概念 1.1 什么是”免杀”？ 免杀（Bypass AV/EDR）是网络安全领域中，攻击者为规避杀毒软件（AV）、终端检测与响应系统（EDR）的识别和拦截，使恶意代码成功在目标终端执行的一系列技术手段的统称。其本质不是” 关掉杀毒软件”，而是让它”看不见”。 免杀不是搞破坏，而是一场攻防]]>/archives/mian-sha-ji-shu-bypass-av-edrlmteam网络安全Sun, 16 Aug 2026 13:14:34 GMThttp://localhost:8080/archives/linuxgao-wei-ben-di-ti-quan-lou-dong-cve-2026-31431shi-yan-fu-xian一、漏洞介绍 CVE-2026-31431是一个本地账号，提权root的高危漏洞 二、漏洞复现 通知执行一个POC python脚本， 就可以快速完成提权]]>/archives/linuxgao-wei-ben-di-ti-quan-lou-dong-cve-2026-31431shi-yan-fu-xianlmteam漏洞Sun, 16 Aug 2026 13:02:59 GMThttp://localhost:8080/archives/cve-2026-9700-eventercha-jian-sqlzhu-ru-lou-dong-fu-xianCVE-2026-9700，一个在WordPress Eventer插件中埋了不知道多久的时间盲注漏洞，CVSS 7.5，直接打数据库，无需登录。来吧，上手试一下。 漏洞背景 Eventer 是一个流行的WordPress活动管理插件，用于创建和管理活动日程、票务等。该漏洞存在于所有版本中（截至漏洞]]>/archives/cve-2026-9700-eventercha-jian-sqlzhu-ru-lou-dong-fu-xianlmteam漏洞Sun, 16 Aug 2026 13:00:59 GMThttp://localhost:8080/archives/ecommerce-codeigniter-bootstrap-yuan-cheng-dai-ma-zhi-xing-lou-dong-fu-xian漏洞简介 CVE-2026-14637 是一个影响 kirilkirkov Ecommerce-CodeIgniter-Bootstrap 项目的 SQL 注入漏洞，CVSS 评分 8.2，攻击者无需认证即可通过精心构造的请求实现远程代码执行。这玩意儿在野已经有人开始扫了，今天带兄弟们手把手复现一波]]>/archives/ecommerce-codeigniter-bootstrap-yuan-cheng-dai-ma-zhi-xing-lou-dong-fu-xianlmteam漏洞Sun, 16 Aug 2026 12:59:44 GMThttp://localhost:8080/archives/cve-2026-16723fu-xian-fastjson-rce1. 漏洞介绍 Fastjson 是阿里巴巴开源的一款高性能 Java JSON 解析库，支持将 Java 对象序列化为 JSON 字符串以及将 JSON 字符串反序列化为 Java 对象。该库凭借其出色的解析性能和简洁的 API 设计，在国内 Java 生态系统中占据主导地位，被广泛应用于企业级后]]>/archives/cve-2026-16723fu-xian-fastjson-rcelmteam漏洞Sun, 16 Aug 2026 12:50:19 GMThttp://localhost:8080/archives/cve-2026-34037-coolify-wei-shou-quan-rcelou-dong-fu-xian漏洞背景 Coolify 是一个开源的自托管平台，用于管理服务器、应用和数据库，类似 Vercel 或 Netlify 的私有化部署版本。CVE-2026-34037 是一个未经身份验证的远程代码执行漏洞，影响 Coolify 4.0.0-beta.258 及之前版本。 CVE编号: CVE-202]]>/archives/cve-2026-34037-coolify-wei-shou-quan-rcelou-dong-fu-xianlmteam漏洞Sun, 16 Aug 2026 12:47:10 GMThttp://localhost:8080/archives/jin-he-oa-c6-plangiveout.aspx-sqlzhu-ru-lou-dong-yue-quan-fang-wen-idorlou-dong-xsslou-dong漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 PlanGiveOut.aspx 接口处存在SQL注入漏洞、XSS漏洞、越权访问IDOR漏洞，攻击者除了可以利用SQL注入]]>/archives/jin-he-oa-c6-plangiveout.aspx-sqlzhu-ru-lou-dong-yue-quan-fang-wen-idorlou-dong-xsslou-donglmteam漏洞Sun, 16 Aug 2026 12:29:13 GMThttp://localhost:8080/archives/pu-hua-powerpms-plan-batchhandlefeedbackrecord-jian-quan-rao-guo-lou-dong漏洞简介 普华科技 PowerPMS 的 /Plan/BatchHandleFeedBackRecord 接口存在鉴权绕过（自动登录后门）漏洞。该接口完全不需要登录即可访问，匿名访问时服务端会自行从]]>/archives/pu-hua-powerpms-plan-batchhandlefeedbackrecord-jian-quan-rao-guo-lou-donglmteamSun, 16 Aug 2026 12:16:21 GMThttp://localhost:8080/archives/yong-you-grp-u8cloudchan-pin-jmreportzu-jian-mo-kuai-freemarkermo-ban-sstizhi-rcelou-dong-jiang-jie目标：http://192.168.168.168:8088]]>/archives/yong-you-grp-u8cloudchan-pin-jmreportzu-jian-mo-kuai-freemarkermo-ban-sstizhi-rcelou-dong-jiang-jielmteam漏洞Sun, 16 Aug 2026 12:08:16 GMThttp://localhost:8080/archives/c2-rich-chun-go-duo-xie-yi-c2-kuang-jia简介 基于 Go 语言的命令与控制（C2）框架，纯 Go 实现，支持 Windows/Linux 交叉编译，集成多协议通信、流量加密、代码混淆、WebShell 管理、内网穿透等功能。]]>/archives/c2-rich-chun-go-duo-xie-yi-c2-kuang-jialmteam网络安全Sun, 16 Aug 2026 11:44:24 GMThttp://localhost:8080/archives/yi-zhang-jia-gong-an-yi-wang-tong-ban-diao-chu-170-tai-fu-wu-qi----fei-ying-yu-ye-long-hei-chan-wu-qi-ku-quan-jing-chai-jie源码泄露后，黑产从“卖工具”进化到“开平台”，安卓安全正面临工业化挑战。 一、从一款假App挖出工业化产业链]]>/archives/yi-zhang-jia-gong-an-yi-wang-tong-ban-diao-chu-170-tai-fu-wu-qi----fei-ying-yu-ye-long-hei-chan-wu-qi-ku-quan-jing-chai-jielmteam网络安全Sun, 16 Aug 2026 11:27:30 GMThttp://localhost:8080/archives/wp2shell-cve-2026-63030-wordpress-he-xin-mian-ren-zheng-rce-lou-dong-shen-du-jie-xi漏洞简介 wp2shell（CVE-2026-63030）是WordPress核心中的免认证远程代码执行]]>/archives/wp2shell-cve-2026-63030-wordpress-he-xin-mian-ren-zheng-rce-lou-dong-shen-du-jie-xilmteam漏洞Sun, 16 Aug 2026 11:08:11 GMT