一、 漏洞信息 CVE-2022-21999（CVE-2022–22718）是微软2月周二补丁所爆出来的打印机本地提权漏洞。其本质上是CVE-2020-1030的绕过。 二、 测试环境及漏洞复现 测试...
04月20日77 viewsCVE-2022-21999已关闭评论cve
print
CVE-2022-21999
04月20日77 viewsCVE-2022-21999已关闭评论cve
print
04月20日77 viewsCVE-2022-21999已关闭评论cve
print
Xposed框架食用指南
前言对于App来说，Hook技术应用非常广泛。比如朋友圈微信步数的修改，其实就是Hook了数据发送的方法实现步数的修改。再比如处理安卓的SSL Pining，也是用Hook技术修改的SSL证书校验结果...
04月20日138 views评论android
install
漏洞复现 CVE-2016-10033 WordPress PHPMailer(版本 < 5.2.18)远程命令执行漏洞
0x01 漏洞描述 WordPress 是一种使用 PHP 语言开发的博客平台，用户可以在支持 PHP 和 MySQL 数据库的服务器上架设属于自己的网站...
04月18日701 views评论php
wordpress
后渗透流程【建议收藏】
后渗透流程权限提升绕过UACmsf模块Exploit/windows/local/bypassuacExploit/windows/local/bypassuac_injectionExploit/w...
03月30日安全文章60 views评论windows
数据包
Dubbo 源码分析
最近准备对Dubbo的历史漏洞进行分析，但觉得不懂Dubbo的设计和实现直接去分析漏洞比较困难，所以在分析漏洞前先分析Dubbo的源码及实现，值得一提的是Dubbo的官网也有非常详细的源码分析的过程。...
03月29日41 views评论apt
er
利用windows任意文件删除漏洞实现SYSTEM权限提升
当你发现一个以 NT AUTHORITYSYSTEM 运行的系统服务存在删除任意文件的漏洞时，您会怎么利用该漏洞？可能只是叹了口气，觉得只能产生DoS的效果，好吧，就这么放弃了。 在本文中，...
03月27日252 views评论windows
文件
国家互联网应急中心2022年网络安全学术征文通知
为更好地交流网络安全领域的新思路、新技术、新应用，推动“产、学、研、用”深入融合，增强全社会网络安全意识，国家互联网应急中心（CNCERT/CC）于2022年3-5月开展网络安全学术征文活动。录用优秀...
03月25日118 views评论cert
网络安全
【CVE-2022-22616 | 附POC】MacOS绕过GateKeeper 的简单方法
文章来源：401SecNote点击蓝字关注点击蓝字关注CVE-2022-22616:Simple way to bypass GateKeeper本文介绍一种非常简单的绕过GateKeeper的方法。...
03月19日285 views评论cve
python
Android逆向&知识库重新开放｜Xposed的Hook模块实现
本篇是《Android逆向入门教程》的第八章第1.1节，具体课程详情可点击下方图片查看：每一章节详细内容及实验材料可通过加入底部免费的【Android逆向成长计划】星球获得！声明：所有实验含部分虚构，...
03月13日139 views评论模块
版本
漏洞组合拳之XSS+CSRF记录
作者:Freebuf-TeamsSix 原文地址：http://33h.co/9i04q今天学习一下 XSS + CSRF 组合拳，现将笔记记录如下。靶场环境本机（Win）：19...
03月08日98 views评论xss
代码
从TrustedInstaller到停止WindowsDefender
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
02月22日137 views评论exe
进程
微软禁用ms-appinstaller 协议，以阻止恶意软件传播
近日，微软宣布已在Win10/11系统中暂时禁用MSIX应用程序安装器（installer） 的 ms-appinstaller 协议，以防被恶意软件滥用。MSIX是一种基于msi、appx、App-...
02月10日73 views评论app
恶意软件
12