网络安全
未读
若依前后端分离下的渗透测试
前阵子做了个若依后端接口，没有前端页面，之前遇到过很多次，但是都一笔带过没有怎么仔细地看，这次因为是单个系统，所以不得不仔细看一遍，这里做个记录，方便以后进行测试 0x00 概述 对若依后端的测试，通过搭建前端结合后端进行测试，并对Tomcat部署的若依系统进行任意文件读取的深入利用，比较琐碎，对测
网络安全
未读
针对Swagger的另类"绕过"
前言 Swagger是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新。相关的方法，参数和模型紧密集成到服务器端的代码，允许API来始终保持同步。Swagger-UI会根据开发人员在代码中的设置来自动生
网络安全
未读
通过 SSTI 在 Spring Boot 错误页面上使用 Akamai WAF 绕过进行 RCE
前言 这篇文章主要讲述了作者与Dark9T (@UsmanMansha)在 Bugcrowd 上合作的成功经历。他们成功绕过了 Akamai WAF，并在运行 Spring Boot 应用程序上使用 Spring 表达式语言注入实现了远程代码执行（P1）。这是他们在该程序上找到的第二个通过 SSTI
网络安全
未读
利用 PUT 方法导致三星远程代码执行 (RCE)
什么是 HTTP 方法？ HTTP 方法是定义客户端想要对由 URI（统一资源标识符）标识的指定资源执行的操作的动词。它们在 HTTP（超文本传输协议）中使用，以促进客户端（例如 Web 浏览器或移动应用程序）与服务器之间的通信。每种方法指定要对资源执行的不同类型的操作。 常见 HTTP 方法解释
网络安全
未读
利用 N-day 漏洞攻击所有网站 - Chrome 渲染器 RCE
这篇博文是有关我们在X上演示的 N-day 全链漏洞利用中使用的漏洞系列文章的第一篇。在这篇博文中，我们从 Chrome 渲染器漏洞开始，这是漏洞利用链中的第一个漏洞。利用的漏洞是 CVE-2023-3079，这是 V8 中的类型混淆错误。 属性类型 假设我们有一个 JavaScript 对象{ a
Apache ActiveMQ 漏洞导致隐秘 哥斯拉 Webshell
Trustwave 发现利用 Apache ActiveMQ 主机漏洞的攻击数量激增。在某些情况下，这些主机会托管恶意 Java Server Pages (JSP) Web Shell。 这些 Web Shell 隐藏在未知的二进制格式中，旨在逃避安全和基于签名的扫描程序。值得注意的是，尽管二进制
网络安全
未读
Windows 内核利用分析 — Windows 10 22H2 上的 HEVD
介绍 在本文中，我将分享我自学 Windows 内核利用过程中获得的见解。 本文涵盖的主题包括： 绕过 Windows 10 中实现的各种安全功能的机制和技术，作为针对内核漏洞的对策 我针对最新版本的 Windows 10（22H2）上的HackSys 极易受攻击的驱动程序 (HEVD)创建的漏洞的
网络安全
未读
ICONV，将字符集设置为 RCE：利用 GLIBC 攻击 PHP 引擎
介绍 几个月前，我偶然发现了 glibc（Linux 程序的基础库）中存在一个已有 24 年历史的缓冲区溢出漏洞。尽管在多个知名库或可执行文件中都可以找到该漏洞，但事实证明它很少被利用 — 虽然它没有提供太多的回旋余地，但它需要难以实现的先决条件。寻找目标主要导致失望。然而，在 PHP 上，这个漏洞
网络安全
未读
idc后渗透 ssh 批量命令执行工具
工具已发送github 工具链接地址:https://github.com/lmaqbailan/Wolf-eyed-safety/releases/tag/ssh 文章链接地址:https://github.com/lmaqbailan/Wolf-eyed-safety/tree/ssh 介绍：
网络安全
未读
Windows 上的 Unicode 到 ASCII 转换可能导致参数注入等
我是 DEVCORE 研究团队的 splitline。我们最近在 cURL 上发现了一个漏洞。我们在最新版本的 cURL（curl-8.8.0_1）中重现了这些问题，并想向您报告。请查看附件文档了解详细信息。 此通告符合我们的漏洞披露政策，该政策将在 90 天后公开披露。我们的目标是确保漏洞能够及时
网络安全
未读
GrimResource - 用于初始访问和规避的 Microsoft 管理控制台
概述 在微软默认禁用互联网文档的 Office 宏后，JavaScript、MSI 文件、LNK 对象和 ISO 等其他感染媒介的流行度激增。然而，这些其他技术受到防御者的严格审查，被发现的可能性很高。成熟的攻击者试图利用新的和未公开的感染媒介来获取访问权限，同时逃避防御。最近的一个例子是朝鲜参与者
网络安全
未读
应对隐秘的 WMI 横向移动
介绍 在本文中，我们将介绍一个使用 Windows 管理规范 (WMI) 远程控制目标计算机的 Python 脚本。该脚本利用 COM 与 WMI 基础架构进行通信并执行管理任务。 使用不同的类，我们将探索执行 shell 命令的不同方法，并观察每种方法在后台的工作方式以及它们在事件查看器中的