大家好，我是conor，在2022年7月，我取得了大陆第四个OSCE3（Offensive Security Certified Expert）认证，近...
07月19日579 views评论exploit
security
拨云见雾 | 记我的「OSCE3」之旅
07月19日579 views评论exploit
security
07月19日579 views评论exploit
security
提权工具整理
1.前言fz因为工(ban)作(zhuan)无暇更新文章，我是接下来比较长一段时间的公众号编辑，也欢迎各位粉丝投稿，直接后台联系。因为我最近在研究提权的一些内容，这里整理相关的文档，发出来用作以后的参...
07月15日安全工具173 views评论com
https
Weblogic漏洞利用图形化工具
WeblogicExploit-GUI:支持利用漏洞类型：CVE-2020-2551CVE-2020-2555CVE-2020-2883CVE-2016-3510CVE-2016-0638CVE-20...
07月13日688 views评论cve
weblogic
Ysoserial Part 1 —— 源码分析
开个坑，还没有很整体的看过ysoerial里面的链，打算拿出点时间来看。今天首先整体看下ysoserial的整体源码结构。大概看了下，没有对每个类进行很细致看，后面会对每个链进行逐一分析。Ysoser...
07月06日83 views评论payload
序列化
Windows10本地提权Exploit-CVE-2021-1732
Windows10本地提权Exploit-CVE-2021-1732💐Exp下载：CVE-2021-1732_Exploit.cpp后台回复cve-2021-1732即可Exp研究学习来自pedi...
07月06日61 views评论cve
exploit
WeblogicExploit-GUI
支持利用漏洞类型： CVE-2020-2551 CVE-2020-2555 CVE-2020-2883 CVE-2016-3510 CVE-2016-0638 CVE-2017-10271 Jdk7u...
07月05日130 views评论cve
公众号
[HTB] Popcorn Writeup
概述 （Overview）时间: 2021-09-04机器作者: ch4p困难程度: MEDIUMMACHINE TAGS:* External*&n...
07月05日39 views评论cve
webshell
Exploit Leads to Data Exfiltration
文章前言在这次持续多天的入侵攻击事件中，我们观察到一个威胁参与者通过利用ManageEngine SupportCenter Plus中的漏洞获得了对某个组织的初始访问权限，威胁参与者在服务器上发现文...
07月05日97 views评论攻击者
漏洞
log4j2漏洞杂谈
六月大家都挺忙的，抽空更新下。0x01 背景最近遇到了很多log4j2漏洞(CVE-2021-44228)，可以说在一定的时间段内，这个漏洞应该还是主流；也碰到了一些很稀奇古怪的漏洞点，简单地介绍下遇...
07月03日403 views评论cve
exploit
CFS三层靶机实战-内网横向渗透
0x00 靶机介绍 通过一层一层的渗透，获取每个靶机的flag进行拿分 0x01 环境搭建 编辑切换为居中 攻击机Kali的IP是192.168.42.128 ，三台靶机ip如图 vmnet 三个网卡...
06月30日1,927 viewsCFS三层靶机实战-内网横向渗透已关闭评论exploit
nmap
Linux内核权限提升漏洞DirtyPipe（CVE-2022-0847）
0x01 漏洞描述 2022年３月７日，研究人员公开披露了Linux 内核中的一个权限提升漏洞（CVE-2022-0847，也称为“Dirty Pipe”），允许非特权用户注入和覆盖任意只读文件中的数...
06月30日80 viewsLinux内核权限提升漏洞DirtyPipe（CVE-2022-0847）已关闭评论cve
exploit
干货|提权扫描工具一览
使用Windows-Exploit-Suggester解析systeminfohttps://github.com/AonCyberLabs/Windows-Exploit-Suggester./wi...
06月29日44 views干货|提权扫描工具一览已关闭评论com
https
35