网络安全
未读
利用 PUT 方法导致三星远程代码执行 (RCE)
什么是 HTTP 方法？ HTTP 方法是定义客户端想要对由 URI（统一资源标识符）标识的指定资源执行的操作的动词。它们在 HTTP（超文本传输协议）中使用，以促进客户端（例如 Web 浏览器或移动应用程序）与服务器之间的通信。每种方法指定要对资源执行的不同类型的操作。 常见 HTTP 方法解释
网络安全
未读
利用 N-day 漏洞攻击所有网站 - Chrome 渲染器 RCE
这篇博文是有关我们在X上演示的 N-day 全链漏洞利用中使用的漏洞系列文章的第一篇。在这篇博文中，我们从 Chrome 渲染器漏洞开始，这是漏洞利用链中的第一个漏洞。利用的漏洞是 CVE-2023-3079，这是 V8 中的类型混淆错误。 属性类型 假设我们有一个 JavaScript 对象{ a
Apache ActiveMQ 漏洞导致隐秘 哥斯拉 Webshell
Trustwave 发现利用 Apache ActiveMQ 主机漏洞的攻击数量激增。在某些情况下，这些主机会托管恶意 Java Server Pages (JSP) Web Shell。 这些 Web Shell 隐藏在未知的二进制格式中，旨在逃避安全和基于签名的扫描程序。值得注意的是，尽管二进制
网络安全
未读
Windows 内核利用分析 — Windows 10 22H2 上的 HEVD
介绍 在本文中，我将分享我自学 Windows 内核利用过程中获得的见解。 本文涵盖的主题包括： 绕过 Windows 10 中实现的各种安全功能的机制和技术，作为针对内核漏洞的对策 我针对最新版本的 Windows 10（22H2）上的HackSys 极易受攻击的驱动程序 (HEVD)创建的漏洞的
网络安全
未读
ICONV，将字符集设置为 RCE：利用 GLIBC 攻击 PHP 引擎
介绍 几个月前，我偶然发现了 glibc（Linux 程序的基础库）中存在一个已有 24 年历史的缓冲区溢出漏洞。尽管在多个知名库或可执行文件中都可以找到该漏洞，但事实证明它很少被利用 — 虽然它没有提供太多的回旋余地，但它需要难以实现的先决条件。寻找目标主要导致失望。然而，在 PHP 上，这个漏洞
网络安全
未读
idc后渗透 ssh 批量命令执行工具
工具已发送github 工具链接地址:https://github.com/lmaqbailan/Wolf-eyed-safety/releases/tag/ssh 文章链接地址:https://github.com/lmaqbailan/Wolf-eyed-safety/tree/ssh 介绍：
网络安全
未读
Windows 上的 Unicode 到 ASCII 转换可能导致参数注入等
我是 DEVCORE 研究团队的 splitline。我们最近在 cURL 上发现了一个漏洞。我们在最新版本的 cURL（curl-8.8.0_1）中重现了这些问题，并想向您报告。请查看附件文档了解详细信息。 此通告符合我们的漏洞披露政策，该政策将在 90 天后公开披露。我们的目标是确保漏洞能够及时
网络安全
未读
GrimResource - 用于初始访问和规避的 Microsoft 管理控制台
概述 在微软默认禁用互联网文档的 Office 宏后，JavaScript、MSI 文件、LNK 对象和 ISO 等其他感染媒介的流行度激增。然而，这些其他技术受到防御者的严格审查，被发现的可能性很高。成熟的攻击者试图利用新的和未公开的感染媒介来获取访问权限，同时逃避防御。最近的一个例子是朝鲜参与者
网络安全
未读
应对隐秘的 WMI 横向移动
介绍 在本文中，我们将介绍一个使用 Windows 管理规范 (WMI) 远程控制目标计算机的 Python 脚本。该脚本利用 COM 与 WMI 基础架构进行通信并执行管理任务。 使用不同的类，我们将探索执行 shell 命令的不同方法，并观察每种方法在后台的工作方式以及它们在事件查看器中的
网络安全
未读
云横向移动：通过易受攻击的容器进行入侵
横向移动是云安全日益令人担忧的问题。也就是说，一旦您的云基础设施的一部分受到威胁，攻击者可以攻击多远？ 在针对云环境的著名攻击中，经常发生的情况是，一个公开可用的易受攻击的应用程序可以作为入口点。从那里，攻击者可以尝试进入云环境，试图窃取敏感数据或使用该帐户来达到自己的目的，例如加密货币挖掘。 在本
网络安全
未读
PHP安全介绍-JS前端逻辑类
JS前端验证-文件上传 自写一个js语言的文件上传功能 访问网站上传一个php文件发现有js前端白名单验证不允许上传 因为js代码是在浏览器运行的，所以可以在浏览器禁用js运行。js验证代码无法执行，就可以上传任意文件了 禁用js 火狐浏览器搜索about:config 进入页面再次搜索javasc
网络安全
未读
权限提升-Windows提权-UAC提权之MSF模块和UACME项目+DLL劫持+不带引号服务路径+不安全的服务权限
权限提升基础信息 1、具体有哪些权限需要我们了解掌握的？ 后台权限，网站权限，数据库权限，接口权限，系统权限，域控权限等 2、以上常见权限获取方法简要归类说明？ 后台权限：SQL注入
最近发布