The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Thursday added a critical securi...
03月09日16 views评论exploit
身份验证
CISA警告：JetBrains TeamCity漏洞被利用
03月09日16 views评论exploit
身份验证
03月09日16 views评论exploit
身份验证
CVE-2024-1918
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 北京百绰...
02月29日66 views评论s
zh
Vulntarget-a
前言：本文来自团队师傅："一只虾虾虾虾虾"的投稿，在此致谢。本文内容关于Vulntarget-a靶场的攻击全过程，非常适用于刚学习内网渗透的朋友。1. 外网打点访问靶机地址：http://192.16...
02月21日9 views评论cobaltstrike
getshell
CVE-2020-1472_ZeroLogon复现
漏洞描述：当攻击者使用 Netlogon 远程协议 (MS-NRPC) 与域控制器建立易受攻击的 Netlogon 安全通道连接时，就会存在特权提升漏洞（也称为“Netlogon 特权提升漏洞”）。...
02月15日9 views评论ation
netlogon
专注XSS跨站脚本漏洞利用工具
工具简介 XSS Exploitation Tool是一款渗透测试工具，专注于跨站脚本漏洞的利用。 该工具仅用于教育目的，请勿在真实环境中使用它！ 工具功能： 有关受害浏览器的技术数据受害者的地理位置...
02月08日23 views评论exploit
xss
CVE-2024-20674｜Windows Kerberos安全功能绕过漏洞
0x00 前言Kerberos由麻省理工学院创建，作为解决这些网络安全问题的解决方案。是一种通过网络提供安全验证处理的客户机/服务器体系结构。通过验证，可保证网络事务的发送者和接收者的身份真实。该服务...
01月14日安全漏洞54 views评论kerberos
systemswindows
【漏洞通告】Windows Kerberos 安全功能绕过漏洞
01 漏洞概况Kerberos是一种计算机网络授权协议，用来在非安全网络中，对个人通信以安全的手段进行身份认证。其中存在安全功能绕过漏洞，攻击者可以利用该漏洞在绕过目标系统上的安全功能，做出规定之外的...
01月11日42 views评论ation
kerberos
【安全通告】微软补丁日安全通告|1月份
2024年1月10日（北京时间），微软发布了安全更新，共发布了53个CVE的补丁程序，同比上月增多了11个。在漏洞安全等级方面，存在2个标记等级为“Critical”的漏洞，51个漏洞被标记为“Imp...
01月10日23 views评论systemswindows
补丁日
Key Attestation 密钥认证流程和绕过思路
Key Attestation 密钥认证官方文档介绍：https://source.android.com/docs/security/features/keystore/attestation个人理...
01月03日173 views评论ation
magisk
内网渗透之域控攻击
Part1 前言 大家好，我是影流团队的WuWuWu。接内网渗透，本期分享内网中遇到域控如何进行下去。 Part2 相关漏洞及利用 0x01 CVE...
12月23日安全文章28 views评论ation
r
【漏洞通告】Internet 连接共享 (ICS) 远程执行代码漏洞
01 漏洞概况 Internet 连接共享 (ICS) 的远程执行代码漏洞。这个漏洞可能允许远程攻击者通过发送特制的网络数据包来执行恶意代码，从而导致系统被攻击者接管或者进行其他恶意活动。...
12月14日17 views评论ics
internet
【风险通告】微软12月安全更新补丁和多个高危漏洞风险提示
漏洞公告微软官方发布了12月安全更新公告，包含了Win32k、Windows Ancillary Function Driver for WinSock、Windows Kernel、Windows ...
12月13日9 views评论安全更新
高危漏洞