0x01 前言在社区中，较少看到关于“失败”案例的文章。本文将记录一次在负载均衡场景下失败的 fastjson 漏洞利用案例。0x02 简介目标环境黑盒Fastjson，BCEL 利用链payload...
12月09日6 views评论payload
漏洞利用
记一次失败的Fastjson漏洞利用
12月09日6 views评论payload
漏洞利用
12月09日6 views评论payload
漏洞利用
AI 如何赋能恶意软件分析
VirusTotal 横跨 195 个国家/地区每天处理超过 200 万个文件，近二十年的运营使其收集了规模庞大的样本文件库。2023 年 4 月，VirusTotal 推出了利用...
12月08日3 views评论恶意软件
漏洞利用
教你如何编写metasploit 远程代码执行利用模块
目录介绍设置开发环境构建针对CVE-2023-32781的攻击使用CmdStager运行Meterpreter将模块提交到metasploits公共存储库介绍人们经常使用 metasploit 来利用...
11月28日7 views评论rce
漏洞利用
【漏洞复现】phpStudy后门漏洞利用复现
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...
11月28日15 views评论漏洞利用
漏洞复现
MYSQL JDBC反序列化漏洞利用和分析
本漏洞其实就是服务器响应结果给客户端，客户端会进行反序列化从而造成反序列化漏洞。01JDBC简介JDBC（Java DataBase Connectivity）是Java和数据库之间的一个桥梁，是一个...
11月23日5 views评论rce
反序列化
丰田公司确认遭遇勒索软件攻击
近日，丰田金融服务公司 (TFS) 证实遭遇 Medusa（美杜莎）勒索软件组织的攻击，该公司在欧洲和非洲的系统上检测到未经授权的访问。丰田金融服务公司是丰田汽车公司的子公司，作为一家全球性企业，其业...
11月22日25 views评论勒索软件
漏洞利用
最流行的渗透测试框架——Metasploit框架
介绍免责声明 : 此内容仅用于教育学习目的，我们不支持任何形式的非法活动。Metasploit 框架是一个基于 Ruby 的开源渗透测试和开发平台，由开源社区和Rapid7 开发， &nbs...
11月21日24 views评论shellcode
漏洞利用
【Vidar论文研读分享】IoT漏洞的目标选择分析
今天给大家分享的文章是一个月前在香港举办的RAID '23最新鲜出炉的IoT安全相关论文:"Bin there, target that: Analyzing the target selection...
11月21日2 views评论iot
漏洞利用
CVE-2023-33137-Microsoft Excel Microsoft® 365 MSO 32 位远程代码执行漏洞
描述：CVE-2023-33137-Microsoft Excel Microsoft® 365 MSO（版本 2305 内部版本 16.0.16501.20074）32 位远程代码执行漏洞，该漏洞利...
11月20日14 views评论microsoft
远程代码执行漏洞
POC集合，框架nday漏洞利用
综合主流供应商的一些攻击性漏洞汇总2021_Hvv漏洞2022年Java应用程序的CVE漏洞漏洞库合集公开的信息、漏洞利用、脚本Goby POCnuclei-templatesLiqunKit_强化f...
11月16日78 views评论注入漏洞
漏洞利用
某大型CRM前台任意文件上传（最新zero day）
0x01 阅读须知凯撒安全实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算...
11月14日53 views评论任意文件上传
漏洞利用
009-实战总结篇-ecology v9 browser.jsp SQL注入漏洞利用
前言世事一场大梦，人生几度秋凉本文记录的是：在一场小型攻防演练中使用N day（cology9 browser.jsp SQL注入漏洞）+0 day从而getshell直捣内网的秋凉故事主线剧情靶标单...
11月08日17 views评论payload
sql注入漏洞