简介DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、企业微信通知。DarkAngel 下载地址：https://github.com/By...
12月13日84 views评论docker
镜像
DarkAngel - 全自动白帽漏洞扫描器
12月13日84 views评论docker
镜像
12月13日84 views评论docker
镜像
轻量化日志 Loki 全攻略，运维利器要收好~
1、前言在对公司容器云的日志方案进行设计的时候，发现主流的 ELK（Elasticsearch，Logstash，Kibana）或者 EFK（Elasticsearch，Filebeat or Flu...
12月02日118 views评论grafana
job
开源网络流量与日志分析-ELK+elasticflow
转自：https://zhuanlan.zhihu.com/p/561417540 作者：知乎--攻城狮的手 群友：Root1、安装软件依赖systemctl stop&...
09月14日211 views评论ctl
网络流量
网络安全中级红队内网靶场01(WEB信息挖掘,简单的提权,基于Linux主机进行内网信息收集,横向移动)
00:前言这次的靶场是由B站大佬封神榜主演绍伊古所设计的https://space.bilibili.com/26465397。该靶场的难度还是比较大的，超过CRTO和eccptx的考试靶场。同时需要...
06月23日83 views评论http
linux
利用原型污染-kibana中的RCE漏洞思考
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
05月29日130 views评论javascript
攻击者
Kibana RCE漏洞详细分析教程
Nodejs的子进程创建如何获取客户端参数的代码写在了proccess.js中，我们关注下客户端参数解析以上代码是nodejs的exec方法的核心代码(卧槽，node自举了)。 可以看到代码调用了no...
05月23日87 views评论RCE漏洞
value
【漏洞预警】Grafana 权限提升漏洞（CVE-2022-24812）
01漏洞描述Grafana是一个开源的可视化和分析平台。允许查询、可视化、告警和监控的不同数据，无论数据存储在哪里。简单地说支持多种数据源，提供多种面板、插件来快速将复杂的数据转换为漂亮的...
04月20日517 views评论攻击者
漏洞
开源安全平台---SELKS实战
（大家在进行SELKS配置之前须具备Elastic Stack相关知识）1.什么是SELKS ？SELKS是Stamus Networks公司所开发的一个开源ELK项目，社区版是在GPL v3许可下发...
04月11日594 views评论debian
user
vulntarget漏洞靶场系列（六）— vulntarget-f
vuntarget免责声明 vulntarget靶场系列仅供安全专业人员练习渗透测试技术，此靶场所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿...
04月02日409 views评论com
name
【漏洞预警】 Elasticsearch Kibana授权问题漏洞（CVE-2022-23709）
01漏洞描述ElasticSearch创办于2012年，以ElasticSearch的搜索开源产品知名。产品包括 ElasticSearch、Kibana、Beats和Logstash、为...
03月31日687 views评论漏洞
用户
Kibana RCE 漏洞简单分析
其他不多说 具体的都在这个帖子里说清楚了js的原型链是啥了。技术请参考如下帖子Javascript原型链攻击与防御，今天的这个原型链攻击也是一样的poc大家百度搜下应该都有，我就不发了，这里是公众号 ...
02月02日安全文章129 views评论poc
rce
一张图看懂kibana 原型链rce漏洞过程
1.js 如下2.js内容为“console.log(process.env);”process.env被带入spawn的第三个参数作为环境变量导致的为啥又写这个，因为一个粉丝看不懂，非要我写一个代码...
09月08日45 views评论kibana
rce
3