server应用组件 攻击者可能滥用服务器应用程序的合法可扩展开发功能来建立对系统的持久访问。企业服务器应用程序可能包含允许应用程序开发人员编写和安装软件以扩展主应用程序功能的功能。攻击者可能会安装恶...
04月15日ATTACK4 views评论exchange
malicious
ATT&CK -
04月15日ATTACK4 views评论exchange
malicious
04月15日ATTACK4 views评论exchange
malicious
Sqlmap二开数据库后渗透利用工具
前言 在众多的地区性攻防演练中，SQL Server数据库堆叠注入仍有较高的爆洞频率，但因为一些常见的演练场景限制，如不出网、低权限、站库分离、终端防护、上线困难、权限维持繁琐等，仅一个--os-sh...
02月05日19 views评论shellcode
sqlmap
数据库注入工具 SqlmapXPlus
赛博大作战中的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
02月04日27 views评论payload
sqlmap
利用 MSSQL CLR 实现不落地命令执行
ETW Bypass
1.NET 程序集 像 Java 是由 JVM 托管的，.NET 程序集(比如C_Sharp.exe) 都是由 CLR 托管的硬盘加载从硬盘中读取加载到内存通过三个接口可以启动 CLR 来对 .NET...
05月12日83 views评论net
using
Ladon_10.3_20230103
Ladon_10.3_20230103[+]MssqlCmd SQL Server远程执行命令提权 测试：SQL Server 2005 2012 2017 可远程、可本地提权 支持自定义端口 (不是...
01月08日48 views评论ladon
mssql
漏洞复现 通达OA v11.5 login_code.php 任意用户登录
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
12月22日83 views评论云安全
漏洞复现
Oracle 渗透利用（二）
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
11月30日71 views评论oracle
源代码
PNG隐写术隐藏后门
我们来自 ESET 的研究人员发表了一篇关于以前未记录的工具渗透到亚洲知名公司和地方政府的文章。这些工具至少自 2020 年以来一直处于活跃状态，旨在窃取数据。ESET 将它们称为 Workok。ES...
11月11日219 views评论受害者
攻击者
调查用于 EDR 规避的 .NET CLR 使用日志篡改技术（第 2 部分）
开卷有益 · 不求甚解介绍 去年，我写了一篇关于Investigating .NET CLR Usage Log Tampering Techniques For EDR Evasion的博...
08月24日19 views评论edr
sage
Attacking SQL Server CLR Assemblies
本文中我将以Nathan Krik的CLR系列文章提到的CLRassembly)为基础进行拓展，同时我也会介绍如何创建、导入、导出以及修改SQL Server的CRL库去实现提权、命令执行以及持久化操...
05月08日48 views评论microsoft
sql
基于 CLR 的远程代码 loading 技术以及相应的 SOC 检测方法
几乎所有现代攻击都会使用 Mimikatz、SharpHound、SeatBelt、Rubeus、GhostPack 和其他社区可用的工具集。这种所谓的 githubification 正在降低攻击者...
04月02日62 views评论恶意软件
攻击者