写在前面 Hvv期间有很多红蓝互钓的钓鱼文件，这里对github上Fofahubkey这个word文件做简单的分析。因为已经出来一段时间，有很多大佬展开过分析，这里是站在大佬...
07月27日21 viewscom
http
xml评论
对Fofahubkey钓鱼文件的简单分析
07月27日21 viewscom
http
xml评论
07月27日21 viewscom
http
xml评论
从代码层理解android的重定向漏洞
前言Android App中页面跳转主要通过Intent的显式，隐式传递来拉起其他的Activity组件，或是通过在AndroidManifest.xml中配置的android:scheme进行Dee...
07月23日4 viewsandroid
app
web评论
Neopets虚拟宠物网站出现千万级数据泄露
1PART安全资讯1---Neopets虚拟宠物网站出现千万级数据泄露虚拟宠物网站Neopets最近推出自家NFT完善他们的元宇宙架构，没成想成想吸引了黑客注意力，成为炙手可热的目标，不久便被攻破出现...
07月23日1 views勒索软件
网站
黑客评论
【漏洞预警】多款TotoLink产品命令注入漏洞 (CVE-2022-26208)
01漏洞描述ipTIME是韩国的网络第一品牌，凭借其完善的售后服务体系、优秀的工业设计及强大而稳定的产品性能，自成立以来一直引领韩国网络的发展趋势。自2005年进入中国后，一直致力于研发适...
06月30日29 viewslink
攻击者
漏洞【漏洞预警】多款TotoLink产品命令注入漏洞 (CVE-2022-26208)已关闭评论
[胖猴小玩闹]智能门锁与BLE设备安全第十五篇：云丁鹿客门锁BLE通信的分析（下）
1简介上一篇文章中我们通过SWD接口提取出了门锁固件，并使用IDA顺利加载了固件，本篇将继续对固件进行分析，研究门锁如何处理手机通过BLE下发BleKey的通信数据。书接上文，我们仿照果加门锁固件的处...
06月27日3 viewsaes
ida
link评论
研究人员如何使用Whisker接管活动目录用户账号
关于WhiskerWhisker是一款基于C#开发的工具，研究人员可以通过修改目标账号的msDS-KeyCredentialLink或添加“Shadow Credentials”来实现活动目录用户或计...
06月26日4 viewskey
link
target评论
Springboot Heap Dump实战利用分析
0x01 前言 Heap Dump也叫堆转储文件，是一个Java进程在某个时间点上的内存快照。 可以通过Eclipse MemoryAnalyzer工具对泄露的heapdump文件进行分析，查询加载到...
06月18日85 viewssql
文件
漏洞评论
Apache Flink 任意 Jar 包上传致 RCE 漏洞复现
漏洞环境Fofa搜app="Apache-Flink"，找不到环境的评论区留言或者私信我。漏洞危害上传任意jar包，反弹shell达到RCE目的。影响范围<=Apache Flink 1.9.1...
06月14日12 viewsapache
rce
漏洞复现评论
glibc2.29+的off by null利用
本文介绍了off by null的爆破法和直接法两类做法，并基于已有的高版本off by null的利用技巧做了一点改进，提出一种无特殊限制条件的直接法，更具有普适性。 前置知识 2.29以前 2.2...
06月09日15 viewsc
x
绕过评论
新的 XLoader 僵尸网络使用概率论隐藏其服务器
Learning Linux kernel exploitation - Part 1 - Laying the groundwork（译文）
本文中，我们将以hxp2020 CTF中的“kernel-rop”挑战题为基础，介绍如何利用驱动程序中的漏洞进行提权。我们知道，内核漏洞利用的主要目标，与用户空间的漏洞利用有很大不同，它不是直接生成一...
06月02日8 viewsshell
文件
漏洞评论
【漏洞预警】D-Link DIR882命令注入漏洞（CVE-2022-28896）
01漏洞描述友讯集团（D-Link），成立于1986年，1994年10月于台湾证券交易所挂牌上市，为台湾第一家上市的网络公司，以自创D-Link品牌行销全球，产品遍及100多个国家。D-L...
06月01日20 viewscve
漏洞
网络评论