前言近日,烽火台实验室监测到多起针对安全人员的钓鱼攻击。其中一例利用MS Office Word 0DAY进行钓鱼,在github.com和Telegram群组中公开0DAY利用程序,其中并没有包含真...
记一次坎坷的打靶之路(4)
前言一直做的靶场都是linux系统,这次找到一个好玩的windows域靶场(靶场平台:http://www.cloud-pentest.cn)。历时三天,五个flag,拿到域控下的flag才算成功。依...
挂科警告!!!看脚本小子如何渗透学校内网拿下数据库修改成绩
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家! 免责声明 由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失,均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责...
MS08-067的内幕故事
本文翻译自微软安全研究副总裁John Lambert在2015年9月26日的一篇自述性博客.......七年前,一系列有针对性的攻击开始出现。2008年,一群攻击者利用了一个零日漏洞,很快引起了全球的...
解决win7嵌入式系统无法DoublePulsar问题
0x01 前言 渗透过程中总是会遇到千奇百怪的问题,比如前段时间内网横向时用MS17010打台win7,EternalBlue已经提示win了,可是DoublePulsar就是死活一直报错,最后我查阅...
安全练兵场-HackTheBox系列之Unicode
文章来源|MS08067 安全练兵场 知识星球本文作者:godunt(安全练兵场星球合伙人)玩靶场 认准安全练兵场什么是"安全练兵场"?目前,安全行业热度逐年增加,很多新手安全从业人员在获取技术知识时...
网络通信的简单抓包分析
文章来源 | MS08067 Web零基础1期作业本文作者:giunwr(Web零基础1期学员)一、作业要求使用WireShark抓取访问wiki.ms08067.com的数据包,并且分析:...
一文带你理解MS12-043原理
MS12-043漏洞分析+手写ROP全流程 这是个练习写ROP的好例子 漏洞介绍 软件简介 Microsoft XML Core Services (MSXML)是一组服务,可用JScript、VBS...
业务逻辑漏洞-越权
文章来源 | MS08067 Web零基础1期作业本文作者:54188(Web零基础1期学员)越权漏洞复现一、前言越权的原理由于没有对用户权限进行严格的判断,导致低权限的账号(比如==普通用...
实战 | 一次真实的域渗透拿下域控
0x01 外网打点最近想练一波内网渗透,于是就fofa批量了一波weblogic,挑了一个国外的机子这里用工具发现存在漏洞CVE-2017-10271和CVE-2019-2725这里我选择了用CVE-...
CS的shellcode免杀加载器(2月1日更新)
=================================== 免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人...
小米汽车“设计文件”泄密,供应商被罚100万元!
自2021年雷军正式宣布造车以来,小米汽车一直吸引着业界的密切关注。2023年年初,小米汽车首款量产车的设计效果图被曝光,内部代号为MS11,预计将在2024年开始量产,可谓赚足了用户的眼球。随后,昵...
17