作者：微步情报社区https://x.threatbook.com/v5/article?threatInfoID=18087蓝队/红队钓鱼项目已发现钓鱼项目：https://github.com/f...
07月27日192 views评论com
https
蓝队/红队钓鱼项目（附分析报告）
07月27日192 views评论com
https
07月27日192 views评论com
https
记一次授权非域环境下的大型内网横向渗透
申明：本公众号所有文章仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关本文首发于阿里云先知社区原文地址:https://xz....
07月27日59 views评论com
https
2022国HVV—7月26日瓜来
2022国HVV已经过去两夜了，昨晚是夜黑风高出局夜还是平安夜？从昨天一整天微步帖子的情况来看，总的趋势是红队一直在进行low手法的投毒钓鱼，蓝队一直在封IP，来...
07月27日984 views评论com
https
开源电商平台 PrestaShop 0day被用于窃取在线商店的支付数据
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士恶意人员正在利用开源 PrestaShop 电商平台上的一个0day，注入恶意skimmer 代码窃取敏感信息。PrestaShop 公司...
07月26日63 views评论攻击者
漏洞
内网跨边界应用
内网跨边界应用前言与内网渗透系列：内网穿透（隧道）学习可以互相补充一、内网跨边界转发1、NC端口转发netcat瑞士军刀参见Kali linux 学习笔记（四）基本工具熟悉——nc（netcat） 2...
07月26日46 views评论com
https
2022国HVV—7月25日瓜来
安全圈2022国HVV大片已经进行一天一夜了，蓝队的兄弟昨晚睡得可好，还是压根就没有睡？饭菜是四菜一汤还是四个馒头一碗咸菜？来盘点下过去一天一夜的趣事吧~1.第一天就有单位...
07月26日427 views评论http
https
7-25红蓝资讯
安恒发布明御WE防火墙V3.0.4.6.33以下版本存在漏洞，V3.0.4.6.34已修复2.https://github.com/FuckRedTeam/360tianqingRCE为恶意投毒3.h...
07月26日HW&HVV37 views评论https
漏洞
关于Github上一份可疑代码的pypi污染库分析
一前言2022年7月24日晚，有人发现github上存在可疑项目。该项目疑似为红队投毒，以RCE漏洞为诱饵，伪装常用的fake_useragent-0.1.11包，导入投毒的fake_useragan...
07月25日142 views评论com
https
2022安全圈年度大片正式上演
因为疫情原因一推再推的“2022国家级HVV”终于在今天上午九点正式开始，这是一部无彩排无剧本无导演无替身，由片酬每天几百到上万不等的各位安全圈大佬本色...
07月25日104 views评论https
rce
HVV Github 投毒项目情报
7月25日-CVE-2022-26134 - OGNL 注入漏洞。利用影响 Atlassian Confluence 7.18 及更低版本产品的远程代码执行漏洞的脚本概念验证。OGNL 注入漏洞允许未...
07月25日118 views评论cve
https
fake-useragent pypi包供应链投毒事件
在上班路上看到帖子提到供应链投毒事件出现，想起2019年rdpscan后门事件。于是本地自己分析了一下，供应链投毒被一些针对性攻击活动采用，不过今天这个比较简单，应该不属于比较隐蔽的攻击活动，尽量快速...
07月25日344 views评论https
供应链
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC，该项目将持续更新！
由于众所周知的原因，原始仓库被删除，但保留了副本，forks 和 stars 清零。不过请放心，还是原来的配方，原来的味道。为了避免再次出现这种情况找不到此项目，可以 Follow ...
07月25日147 views评论com
https
197