0x01 前言在社区中,较少看到关于“失败”案例的文章。本文将记录一次在负载均衡场景下失败的 fastjson 漏洞利用案例。0x02 简介目标环境黑盒Fastjson,BCEL 利用链payload...
AI 如何赋能恶意软件分析
VirusTotal 横跨 195 个国家/地区每天处理超过 200 万个文件,近二十年的运营使其收集了规模庞大的样本文件库。2023 年 4 月,VirusTotal 推出了利用...
教你如何编写metasploit 远程代码执行利用模块
目录介绍设置开发环境构建针对CVE-2023-32781的攻击使用CmdStager运行Meterpreter将模块提交到metasploits公共存储库介绍人们经常使用 metasploit 来利用...
【漏洞复现】phpStudy后门漏洞利用复现
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文...
MYSQL JDBC反序列化漏洞利用和分析
本漏洞其实就是服务器响应结果给客户端,客户端会进行反序列化从而造成反序列化漏洞。01JDBC简介JDBC(Java DataBase Connectivity)是Java和数据库之间的一个桥梁,是一个...
丰田公司确认遭遇勒索软件攻击
近日,丰田金融服务公司 (TFS) 证实遭遇 Medusa(美杜莎)勒索软件组织的攻击,该公司在欧洲和非洲的系统上检测到未经授权的访问。丰田金融服务公司是丰田汽车公司的子公司,作为一家全球性企业,其业...
最流行的渗透测试框架——Metasploit框架
介绍免责声明 : 此内容仅用于教育学习目的,我们不支持任何形式的非法活动。Metasploit 框架是一个基于 Ruby 的开源渗透测试和开发平台,由开源社区和Rapid7 开发, &nbs...
【Vidar论文研读分享】IoT漏洞的目标选择分析
今天给大家分享的文章是一个月前在香港举办的RAID '23最新鲜出炉的IoT安全相关论文:"Bin there, target that: Analyzing the target selection...
CVE-2023-33137-Microsoft Excel Microsoft® 365 MSO 32 位远程代码执行漏洞
描述:CVE-2023-33137-Microsoft Excel Microsoft® 365 MSO(版本 2305 内部版本 16.0.16501.20074)32 位远程代码执行漏洞,该漏洞利...
POC集合,框架nday漏洞利用
综合主流供应商的一些攻击性漏洞汇总2021_Hvv漏洞2022年Java应用程序的CVE漏洞漏洞库合集公开的信息、漏洞利用、脚本Goby POCnuclei-templatesLiqunKit_强化f...
某大型CRM前台任意文件上传(最新zero day)
0x01 阅读须知凯撒安全实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算...
009-实战总结篇-ecology v9 browser.jsp SQL注入漏洞利用
前言世事一场大梦,人生几度秋凉本文记录的是:在一场小型攻防演练中使用N day(cology9 browser.jsp SQL注入漏洞)+0 day从而getshell直捣内网的秋凉故事主线剧情靶标单...