__ | CN-SEC 中文网

安全文章

实战Weevely管理工具免杀马研究—生成另类免杀马

欲言又止就是答案，答非所问也是。原文：https://forum.butian.net/share/4330 Weevely是一款基于Python语言开发的渗透测试工具，主要用于在目标主机上执行远程...

8小时前4 views评论

阅读全文

安全漏洞

CVE-2025-48827｜vBulletin远程代码执行漏洞（POC）

0x00 前言 vBulletin是一个强大，灵活并可完全根据自己的需要定制的商业论坛程序（非开源），它使用PHP脚本语言编写，并且基于以高效和高速著称的数据库引擎MySQL。 0x01 漏洞描述调...

06月07日39 views评论

阅读全文

安全漏洞

锐捷-EG易网关-branch_passw.php-远程命令执行 POC

漏洞描述锐捷EG易网关 branch_passw.php存在命令执行漏洞，配合锐捷EG易网关管理员账号密码泄露漏洞达到RCE控制服务器漏洞影响锐捷EG易网关 FOFA app...

01月27日65 views评论

阅读全文

CTF专场

PWN入门：误入格式化字符串漏洞

一格式化字符串介绍可变参数在常规情况下，C语言中函数接收的形参数量都是固定的，但事实上，C语言中函数接受形参的数量并不是必须固定的，也支持动态变化的形参数量。函数间传递可变参数时，基本的要...

01月18日11 views评论

阅读全文

CTF专场

记一次题型VM-软件系统安全赛-pwn-<vm>

记一次VM-PWN痛苦经历这是来自2025软件系统安全赛一道vm题型，由于全程只有5小时做题，在比赛期间打这个vm题眼睛都看花了，在比赛结束后总历时7小时才做完，能力还是太有限了。VM-PWN题这其实...

01月16日36 views评论

阅读全文

程序逆向

IDA 技巧(71) 反编译为调用

尽管 Hex-Rays 反编译器最初是为处理编译器生成的代码而编写的，但它在处理手写汇编时也能表现得不错。然而，这类代码可能会使用非标准指令或以非标准方式使用它们，这种情况下，反编译器可能无法生成等效...

11月10日29 views评论

阅读全文

CTF专场

2024网鼎杯白虎组WriteUP

刚结束了2024年网鼎杯白虎组，让我们一起回顾一下那些引人入胜的题目以及巧妙的解题思路吧！在今天的分享中，我们将深入探讨部分misc题目及其解答方法，希望能够为大家提供一些启发和帮助。MISCMISC...

11月01日310 views评论

阅读全文

程序逆向

伪装成向日葵安装程序的最新银狐样本分析

一、样本来源从某个模仿向日葵安装程序钓鱼页面获取到了一个银狐的样本下载之后得到如下exe程序通过威胁情报平台查询样本请求的域名可以得知这是银狐组织的投放的恶意文件二、样本基本信息文件名: s...

11月01日28 views评论

阅读全文

CTF专场

2024年“羊城杯”粤港澳大湾区网络安全大赛初赛—WriteUp By EDI

01 Web 1 Lyrics For You 读源码 /lyrics?lyrics=/usr/etc/app/app.py import osimport random from config.se...

08月29日72 views评论

阅读全文

CTF专场

CTF分享 | 命令执行-2

代码执行介绍代码执行与命令执行：代码执行介绍：当用户提交的参数被作为代码的时候，此时称之为代码注入。广义代码注入:覆盖大半安全漏洞分类，例如: SQL注入、XSS跨站等。狭义代码注入:动态代...

08月26日26 views评论

阅读全文

安全文章

挖掘 AI 聊天机器人工作流程中的RCE

本文笔者将介绍在一个流行的聊天机器人平台上发现的价值4位数$的远程代码执行问题，让我们开始吧。介绍：近年来，人工智能聊天机器人在各行各业越来越受欢迎，它们提供高效的客户服务，增强用户参与度，并简化...

08月13日105 views评论

阅读全文

CTF专场

PWN入门——金丝雀风波

栈上的缓冲区变量发生溢出时，可能会导致非预期情况（比如返回地址被劫持）的产生，进而导致一系列的安全问题。为了缓解该问题，Linux退出金丝雀机制Stack Canaries对栈进行保护，保护原理在下方...

07月12日99 views评论

阅读全文

实战Weevely管理工具免杀马研究—生成另类免杀马

CVE-2025-48827｜vBulletin远程代码执行漏洞（POC）

锐捷-EG易网关-branch_passw.php-远程命令执行 POC

PWN入门：误入格式化字符串漏洞

记一次题型VM-软件系统安全赛-pwn-<vm>

IDA 技巧(71) 反编译为调用

2024网鼎杯白虎组WriteUP

伪装成向日葵安装程序的最新银狐样本分析

2024年“羊城杯”粤港澳大湾区网络安全大赛初赛—WriteUp By EDI

CTF分享 | 命令执行-2

挖掘 AI 聊天机器人工作流程中的RCE

PWN入门——金丝雀风波

在线咨询

微信