通知！通知！通知！PHP代码审计实战直播非常适合入门和提升的朋友看，前一阵挖到的某达OA漏洞，现在官方出了修复方案想着分享出来一起学习交流，算是半个0day吧！参与方式看下图！扫描下图二维码，拉你进群...
08月24日35 views评论0day
代码审计
一则直播通知！PHP代码审计实战分析某达OA最新漏洞，前一阵挖到的~
08月24日35 views评论0day
代码审计
08月24日35 views评论0day
代码审计
苹果紧急修复两个0day
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士苹果修复了其旗舰平台macOS 和 iOS 上的两个已遭利用0day（CVE-2022-32983和CVE-2022-32984）。CVE...
08月20日131 views评论0day
macos
谷歌修复今年第五个Chrome 0day
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士谷歌发布Chrome 104更新，修复了11个漏洞，其中包含一个已遭利用的0day。该漏洞编号为CVE-2022-2856，是和在Inte...
08月20日37 views评论代码
奇安信
从看漏洞复现到简单0day漏洞挖掘后的简单0day挖掘
点击蓝字 · 关注我们01前提https://iotsec-zone.com/article?id=139命令注入的这个洞我已经复现过，详情可以查看个人博客：https://ww...
08月05日155 views评论ctf
漏洞复现
WPS 0day EDR检测规则
近日，微步旗下的“X漏洞奖励计划”收录 Windows 平台下 WPS Office 个人版和企业版的RCE（远程代码执行）0day 漏洞，协助金山官方修复该漏洞后，微步情报局第一时间发布了相关的漏洞...
08月04日182 views评论0day
edr
2022年度攻防演练-威胁情报共享（8月3日）
本文动态当日更新红队攻击情报，帮助防守方进行攻击阻断及攻击溯源，减少扣分项，及时止损，从而获取更好名次，情报收集信息来源于互联网及一线情报。本文最后一次更新时间：2022年8月3日19:38。《202...
08月04日240 views评论0day
api
HW攻防情报0day总结
网络安全情报攻防站本星球汇聚了各领域安全研究人员，专注于红蓝攻防实战、内网渗透、代码审计、挖洞技巧、安全开发、SRC挖掘等等技术分享，其中包含1400+安全攻防集合资源，每日分享攻防行业最前沿APT学...
08月04日168 views评论0day
安全攻防
Ladon捕获0day payload批量getshell
背景使用2011版菜刀访问某个webshell，发现被WAF拦截,，使用2016版可连，想看一下两者的发包特征，搭个IIS、Apache、Nginx、Tomcat环境来看post数据,默认...
08月04日68 views评论payload
webshell
红队疑似掏出了0day？TDP反手就是…（附检测方法）
攻防演练进入下半场。面对毫无波澜的内网，蓝队的朋友们靠着零食和香烟，熬了好几天。不过，在我们看不到的地方，其实已经暗流涌动。红队拿着各类高危0day与疑似0day漏洞，早已瞄准了特定的目标。通用0da...
08月03日97 views评论攻击者
红队
HW红队无敌是多么的寂寞！
千选百面来护网，推迟俩月才入场混个初级护网去，通宵发配看日记内网流量三四千，不见审计防火墙拼拼凑凑五六条，封完C段混时长半夜警告千百条，打到外部防火墙OA系铳也被打，千百流量转内网封完一个接一个，点得...
08月02日73 views评论0day
防火墙
2022HVV现状？
今年红队想打：没0day的要不到0day，有0day的舍不得用，舍得用的，打完一次exp就被蓝队抓到。不打：在公司里被催，在网上被笑话。打了：鼓起勇气打了一次，三四个人追着被溯源，一不小心个人信息就被...
08月01日144 views评论0day
一不小心
2022攻防演练情报汇总-周报版
用友FE协作办公平台templateOfTaohong_manager.jsp文件存在目录遍历漏洞，攻击者可遍历系统文件内容获取敏感信息，并可利用该页面上的功能进行文件夹的新建和删除等某信可信浏览器存...
08月01日250 views评论攻击者
身份验证
29