原创稿件征集邮箱：[email protected]：3200599554黑客极客技术、信息安全热点安全研究分析等安全相关的技术文章稿件通过并发布还能收获200-800元不等的稿酬本文转自公众号：白...
10月05日536 views评论dll劫持
注册表项
DLL劫持学习及复现
10月05日536 views评论dll劫持
注册表项
10月05日536 views评论dll劫持
注册表项
【漏洞预警】Node.js DLL劫持漏洞
1. 通告信息近日，安识科技A-Team团队监测到一则 Node.js 组件存在 DLL 劫持漏洞的信息，漏洞编号：CVE-2022-32223，漏洞威胁等级：高危。该漏洞是由于 Node....
07月15日37 views评论攻击者
漏洞
【已复现】Nodejs Dll 劫持漏洞(CVE-2022-32223)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到 Nodejs Dll 劫持漏洞(CVE-2022-32223)，在nodejs中存在dll劫...
07月15日84 views评论cve
漏洞
【漏洞通告】Node.js DLL劫持漏洞CVE-2022-32223
漏洞名称：Node.js DLL 劫持漏洞组件名称：Node.js影响范围：Node.js < 14.20.016.0.0 ≤ Node.js < 16.16.017.0.0 ≤ Node...
07月14日187 views评论cve
漏洞
Dll劫持BYPASS UAC【一】
声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。0x01·简述在之前的文章中(文章没有发公众号，但是又不想改文字了)，已经...
06月10日313 views评论bypass
windows
WOW64利用技术原理分析
近来，黑客利用10多年前的“老”技术—“天堂之门”躲避监测的情况引起了众多安全研究人员的关注。为此，火眼公司专门发表了“WoW64 subsystem internals and hooking te...
06月08日152 views评论dll
操作系统
自动对指定二进制文件进行DLL劫持研究
二进制分析工具自动发现DLL劫持漏洞https://github.com/Sh0ckFR/DLLirant/releasesgit clone https://github.com...
05月23日49 views评论com
https
手把手教你如何制作钓鱼软件反制红队
1、自说自话目前我能想到的反制红队的办法是dll劫持，但是dll劫持是会有一定的限制的，有一种dll劫持是劫持系统dll，而且需要软件未指定绝对路径，还有一种dll劫持是将软件本来就存在的dll替换成...
05月13日231 views评论shellcode
红队
DLL劫持白皮书获取方法
分享本文到朋友圈，点赞超过20个截图微信公众号后台留言回复前20名可获得DLL劫持发布版该文件内容不在公众号发布，公众号仅抛砖引玉 声明：网络非法外之地，未经授权，严禁任何攻击探测行为。该文...
05月12日28 views评论公众号
应用程序
无处不在的dll劫持
前言 dll劫持是比较经典，也是比较老的技术，但到目前位置依然能用。具体原理就是某些exe需要加载dll，而查找dll的目录顺序如下：应用程序所在目录；系统目录SYSTEM32目录；16位系统目录即S...
04月29日181 views评论shellcode
windows
【WPS提权】WPS Office CVE-2022-25943漏洞分析与复现
漏洞概述WPS Office安装时，会以管理员权限安装服务程序wpscloudsvr，该服务程序配置为手动启动，但错误配置了该服务程序所在文件夹的访问控制列表（ACL）属性，普通Users组成员仍然对...
04月22日365 views评论exe
漏洞
挖掘DLL劫持漏洞-白加黑的实现
0x00 前言 前段时间比较忙，好久没发东西了。最近重新学习了DLL劫持漏洞相关，想着分享几个案例。 0x01 DLL劫持漏洞 首先从挖洞角度来看，这个洞对厂商没有什么太大的意义，可能都会被忽略掉。但...
04月16日136 views挖掘DLL劫持漏洞-白加黑的实现已关闭评论漏洞
系统
4