作者 | 安帝科技0引言工业网络安全公司Claroty研究人员近日发现了一个严重的漏洞，未经认证的远程攻击者可以利用这个漏洞攻击西门子旗下的可编程逻辑控制器(PLC)。该漏洞被编号为CVE-2020-...
逆向工程
逆向工程
CTF专场
浅谈PHP无回显命令执行的利用
如果请求的目标不是ip地址而是域名，那么域名最终还要转化成ip地址，就肯定要做一次域名解析请求。那么假设我有个可控的二级域名，那么它发出三级域名解析的时候，我这边是能够拿到它的域名解析请求的，这就相当...
CTF专场
pwn-栈溢出2
pwn-栈溢出2ROP返回导向编程（英语：Return-Oriented Programming，缩写：ROP）是计算机安全中的一种漏洞利用技术，该技术允许攻击者在程序启用了安全保护技术（如堆栈不可执...
未分类
Python分布式工具开发之分布式的使用
点击上方蓝字关注我们 0x01 分布式介绍以及优缺点 首先分布式是由一个管理节点、多个执行...
安全文章
红队技巧 | 持久化攻击(绕过AMSI)
0x01 前言Microsoft 开发了 AMSI（反恶意软件扫描接口）作为防御常见恶意软件执行和保护最终用户的方法。默认情况下，Windows Defender 与 AMSI API 交互以在执行期...
安全文章
命令执行漏洞
0x01：命令执行漏洞简介用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行...
安全漏洞
【漏洞预警】Kibana < 6.6.1 远程命令执行漏洞（CVE-2019-7609）
2019年10月17日，飓风安全应急响应中心监测到国外安全研究人员披露Kibana远程命令执行漏洞(CVE-2019-7609)利用代码。攻击者通过构造特定的请求，成功利用漏洞可在目标服务器上执行任意...
安全文章
CVE-2021-30481：通过游戏邀请执行源引擎远程代码
Steam是世界上最受欢迎的PC游戏启动器。它使数以百万计的人有机会使用内置的朋友和聚会系统与朋友一起玩自己喜欢的视频游戏，因此可以安全地假设大多数用户在某个时间点或另一个时间点接受了邀请。那里没有真...
安全文章
记一个限制长度命令执行的骚操作
本文始发于微信公众号（）：记一个限制长度命令执行的骚操作
安全文章
PHP 8.1.0-dev 后门远程命令执行漏洞复现
上方蓝色字体关注我们，一起学安全！作者：[email protected] Sec本文字数：1465阅读时长：3～4min声明：请勿用作违法用途，否则后果自负0x01 简介PHP verion 8.1.0-...
安全漏洞
【漏洞通告】HyperFlex HX Data Platform远程命令执行漏洞 CVE-2021-1497
漏洞名称 : HyperFlex HX Data Platform远程命令执行漏洞 CVE-2021-1497组件名称 : HyperFlex HX影响范围 :...
安全文章
s2-033三种POC+命令执行绕过
s2-033背景：漏洞建立在032的基础上，还是对method没有进行过滤导致的，但是032的payload的要做转变才能检测启用动态调用方法为true支持rest插件rest介绍：使用http://...
