Yii框架反序列化RCE利用链2(官方无补丁)Author:AdminTony1.寻找反序列化点全局搜索__wakeup函数，如下：找到symfonystringUnicodeString类，其__w...
安全文章
安全文章
安全文章
DEF CON 27上针对 MikroTik RouterOS 系统漏洞利用的研究
在DEF CON 27上的演讲PPT如下，我讨论了过去几年MikroTik RouterOS的漏洞利用方法和发布了工具Cleaner Wrasse，这个工具可以实现获取当前版本中的RouterOS 3...
安全文章
Apereo Cas 4.1.x 反序列化回显与检测
更多全球网络安全资讯尽在邑安全0x01 前言1）某次在客户现场，被问到从Apereo Cas RCE告警的举证信息（请求响应体）判断是否为真正的攻击还是误报，对于没复现过的我一脸懵逼地打开了各大论坛找...
安全闲碎
研究：超80%漏洞获得CVE编号前就公布了利用代码
随着补丁的发布，机器被黑的可能性就变大了，因此建议用户在补丁发布后尽快更新和修复。＋Exploit DatabaseExploit Database 是最大的公开漏洞利用库。截至目前，Exploit ...
安全新闻
注意及时打补丁 | 80%的漏洞利用公开时间早于CVE编号获得时间
Exploit DatabaseExploit Database 是最大的公开漏洞利用库。截至目前，Exploit Database中有45450个漏洞利用。图1左是按照漏洞利用类型分类的漏洞利用数和...
安全文章
攻击Mssql数据库命令执行总结
内容来源：先知社区0x00 简介本文的攻击场景如下：演示环境的利用场景：本文将要介绍以下内容：xp_cmdshell利用COM组件利用CLR利用SQL Server 2016 R利用SQL Serve...
安全新闻
BlackHat2020 议题分析之「When TLS Hacks You」
[email protected]海特实验室简介这次分析的议题是2020 Blackhat 的When TLS Hacks you，总体而言，这个议题是今年我最喜欢的一个议题之一了；无论是从技术的新颖性，抑或分析问题的全...
安全漏洞
F5 BIG-IP hsqldb（CVE-2020-5902）漏洞踩坑分析
作者：[email protected]知道创宇404实验室 F5 BIG-IP最近发生了一次比较严重的RCE漏洞，其中主要公开出来的入口就是tmsh与hsqldb方式，tmsh的利用与分析分析比较多了，如果复现过...
安全文章
我是如何在4小时之内发现unc0ver越狱利用的0-day漏洞
前言 2020年5月23日下午3点，unc0ver针对iOS 13.5（当时的最新版本）发布了越狱方法，其中利用了0-day漏洞并经过严重混淆。当天晚上7点，我已经成功定位到越狱过程中利用的0-d...
安全文章
Project Zero 对近几年 iOS 内核漏洞利用技术的总结
我最近希望获得一个在线参考，以简要概述近年来每种公共iOS内核利用程序的利用思路。由于不存在此类文档，因此我决定自己创建一个。 这篇文章总结了针对iOS 10到iOS 13的本地应用程序上下文中的原始...
漏洞时代
ECSHOP某二次注入利用姿势研究
moonsec_com
利用符号绕过安全狗/D盾
授之以鱼不如授之以渔 一句话最原始形态: <?php eval($_POST);?> <?php assert($_POST);?> 注意: BaiDu下一eval和asser...
