声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
安全文章
安全文章
安全文章
Java远程方法调用RMI利用分析
前提了解JNDIJNDI(Java Naming and Directory Interface,Java命名和目录接口)是SUN公司提供的一种标准的Java命名系统接口，JNDI提供统一的客户端AP...
安全新闻
佛罗里达供水设施被黑为密码安全糟糕所致
近期佛罗里达州供水设施计算机系统遭远程入侵事件又有新消息曝出，揭示关键基础设施缺乏足够安全防护措施的残酷现实。上周五（2月5日），一名黑客远程入侵了佛罗里达州坦帕湾附近奥尔兹马市水厂的SCADA系统，...
安全文章
2020年防御规避与反规避技术分析
防御规避与反规避是2020年网络对抗的重点据Recorded Future统计【1】，2020年出现最多的6项ATT&CK技术分别是：T1027数据混淆、T1055进程注入、T1098账户操控...
安全漏洞
微软披露Windows TCP/IP高危漏洞，无需交互及身份验证即可远程触发
近日，微软发布2月份的漏洞补丁程序，其中包含3个Windows TCP/IP漏洞，这些漏洞无需交互及身份认证且可远程触发，成功利用这些漏洞可导致目标系统宕机或远程代码执行。漏洞为：CVE-2021-2...
安全文章
远程命令与代码执行总结
作者：掌控安全-Veek RCE为两种漏洞的缩写，分别为Remote Command/Code Execute，远程命令/代码执行。
安全新闻
2020邮件安全趋势总结：钓鱼攻击最猖獗 疫情主题被滥用
2020年近乎全年都受到Covid-19疫情影响。疫情的出现改变了全球数字工作模式，为了降低疫情对正常工作生活的影响，远程办公或在家学习成了首选，这很可能将成为今后的常态。远程办公给网络安全部署带来了...
安全文章
CVE-2020-16898漏洞复现及分析
更多全球网络安全资讯尽在邑安全0x00 漏洞概述2020年10月13日，微软发布了关于TCP/IP远程代码执行漏洞的通告。漏洞编号危CVE-2020-16898，漏洞等级：严重。漏洞评分：9.8（后更...
安全工具
远程监控AhMyth工具的实用
情报分析师全国警务人员和情报人员都在关注这是一个开源远程访问工具AhMyth，它具有您希望在RAT中看到的许多功能，例如地理位置监控，SMS模块，联系人列表查看器，文件管理器，相机快照，麦克风录音机等...
安全文章
【超详细 | 附PoC】CVE-2021-2109 | Weblogic Server远程代码执行漏洞复现
0x01 前言CVE-2021-2109，该漏洞为Weblogic的远程代码执行漏洞。漏洞主要由JNDI注入，导致攻击者可利用此漏洞远程代码执行。0x02 影响版本 ...
安全博客
漏洞预警 | Apache Solr Velocity 模板远程代码执行漏洞
solr 国外安全研究员 s00py 在 GitHub 公开了 Apache Solr Velocity 模版注入远程命令执行的 exp。该漏洞 exp 可以直接在最新版 8.2....
安全工具
神器：Windows10家庭版无法远程桌面？No way！
远程桌面远程桌面是 Windows 系统下原生、跨平台的的远程控制功能，拥有微软官方提供的各平台客户端，就可以让你在远程轻松帮助别人或者控制自己的电脑。我是远程桌面重度用户，家中电脑常年开启远程桌面服...
