聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士身份安全公司 CyberArk 的研究员分享了关于 Windows 中远程桌面服务 （RDP） named 管道漏洞的详情，微软为修复该漏...
06月21日55 views评论攻击者
漏洞
研究员披露修复两次的 Windows RDP 漏洞详情
06月21日55 views评论攻击者
漏洞
06月21日55 views评论攻击者
漏洞
用友NC6.5（CNVD-2021-30167）任意命令执行漏洞复现
点击上方“蓝字”，发现更多精彩。0x00 漏洞介绍一、CNVD-2021-30167远程代码执行1.1 NC介绍用友NCV6.5系统作为用友软件公司主打互联网平台型的ERP系统，致力于以混合云模式支撑...
06月15日809 views评论漏洞
漏洞复现
Windows提权
Windows提权前言《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书本篇是第10章Win...
06月13日33 views评论windows
权限
如何使用Cliam测试云端环境IAM权限安全
关于Cliam Cliam是一款针对云端安全的测试工具，在该工具的帮助下，广大研究人员可以轻松枚举目标云端环境的IAM权限。当前版本的Cliam支持下列云端环境：AWS、Azur...
06月11日25 views评论工具
权限
BurpSuite如何利用CSRF漏洞获取权限
假如已经拿到了一个网站后台，但是没有管理员的权限，可以利用此方法试一下。一、进入网站后台，填写好要增加管理员的信息二、打开BurpSuite，开启抓包，点击保存，找到我们提交的POST数据包三、右击该...
05月31日280 views评论burpsuite
权限
gitlab漏洞系列-`/profile/applications`没有2FA机制导致权限升级
背景复现步骤POC视频gitlab漏洞系列-/profile/applications没有2FA机制导致权限升级声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他...
05月30日安全文章74 views评论https
漏洞
五种常见windows安全加固对mimikatz功能的影响
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
05月29日43 views评论文章
权限
Mssql 从测试到实战
文章首发：《奇安信攻防社区文集2021》数据库是存放数据的仓库。它的存储空间很大，可以存放百万条、千万条、上亿条数据。但是数据库并不是随意地将数据进行存放，是有一定的规则的，否则查询的效率会很低。当今...
05月24日50 views评论工具
数据
如何使用Cliam枚举云端环境IAM权限
关于Cliam Cliam是一款针对云端安全的测试工具，在该工具的帮助下，广大研究人员可以轻松枚举目标云端环境的IAM权限。当前版本的Cliam支持下列云端环境：AWS、Azure、GCP和Oracl...
05月24日41 views评论工具
权限
MySQL夺命15问，你能坚持到第几问？
来自：CSDN，作者：IT邦德链接：https://jeames.blog.csdn.net/article/details/123676215前言MySQL在面试中经常被问到，本文总结了面试中的经典...
05月13日19 views评论data
数据库
惠普修复了影响200多种型号的固件BUG
惠普近期发布了BIOS更新，修复了两个影响广泛PC和笔记本电脑产品的严重漏洞，这些漏洞允许代码以内核权限运行。内核级权限是Windows中的最高权限，允许攻击者在内核级执行任何命令，包括操作驱动程序和...
05月12日48 views评论攻击者
漏洞
RBAC浅谈
RBAC（Role-based access control，基于角色的访问控制）是一种基于用户在组织中的角色限制数字资源访问的方式。举个例子，在RBAC模型下，一个企业的会计应该能够接入企业财务记录...
05月12日29 views评论权限
用户
52