PDF RCE 漏洞复现 (CVE-2021-21017)程序介绍： Adobe Acrobat Reader是美国奥多比(Adobe)公司的一款PDF查看器。该软件用于打印，...
03月28日316 views评论cve
漏洞
PDF RCE 漏洞复现 (CVE-2021-21017)
03月28日316 views评论cve
漏洞
03月28日316 views评论cve
漏洞
WPS Office RCE CVE-2022-24934（漏洞复现）
WPS Office是由北京金山办公软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示，PDF阅读等多种功能。具有内存占用低、运行速度快、云功能多、强大插件平台支持、...
03月25日461 views评论攻击者
漏洞
dompdf中未修补的RCE漏洞会影响HTML到PDF转换器
研究人员在“dompdf”（种基于php的HTML到PDF的转换器）中发现了一个未修补的安全漏洞，如果该漏洞被成功利用，可能会导致某些配置中的远程代码被执行。“通过将 CSS 注入到 dompdf 处...
03月22日100 views评论php
漏洞
从 XSS 到 RCE (dompdf 0day)
-- MARKDOWN -- - 流行的 PHP 库 [dompdf](https://github.com/dompdf/dompdf)（用于从 HTML 呈现 PDF）存在允许在某些配置中远程执行...
03月18日131 views从 XSS 到 RCE (dompdf 0day)已关闭评论https
漏洞
信息安全技术相关标准文件合集，近500个
命令：tree /f > tree.txt卷 Elements SE 的文件夹 PATH 列表卷序列号为 B2CE-66A8E:.│ Python3 Spider1--lrxa.py...
03月17日699 views评论txt
信息安全技术
整理了一份HVV资源！
为了方便即将到来的HVV行动，为大家提供更好的掌握渗透攻击技能，特意收集一些关于RedTeam安全资源教程，里面包含针对靶场过程并且重新梳理复盘，将成果与收获沉淀下来，成为学员头脑中可复用的经验。 0...
03月14日253 views评论hvv
漏洞挖掘
YYDS！华为公司《渗透测试实战指南》.PDF，（字小事大）！
最近网上这份《渗透测试实战指南》火遍全网，很多粉丝找我要，花费几天时间才找到原版。同时小姐姐还整理目前全网最丰富的（网络安全电子书+面试题+笔记+文档+CTF题库+安全进阶资料...
03月10日409 views评论渗透测试
网络安全
红蓝对抗——加密Webshell冰蝎 流量 100%识别
作者；BeichenDream来源；原作者投稿太难了pdf转到公众号上，我给放网盘了需要的自取https://pan.baidu.com/s/1v_7lWDgh113bR8ymIF4m2A提取码：ox...
03月07日88 views评论pdf
webshell
PDF文件攻击
作者；myst9527文章来源；微信公众号；国科漏斗社区简介这次来说说一个关于由PDF文件的栈溢出而引发的远程任意代码执行的典型老版漏洞。这枚漏洞是在2010年被发布出来，距今已快10年之久，但是漏洞...
03月07日42 views评论adobe
set
干货|常见web系统及厂商网络安全设备默认用户名及密码汇总（220页PDF文档）
主要用于安全运维人员自查相关设备资产是否存在弱口令，方便及时修改，提高系统安全性，请勿用于非法用途。主要内容如下：1、致远OA2、泛微OA3、常见厂商安全设备4、各厂商防火墙登录IP、初始密码（技术支...
03月01日331 views评论web
网络安全
基于恶意PDF文件的网络钓鱼攻击实例解析
我们会经常收到恶意文档或PDF，许多不法分子往往利用这类文件发动网络钓鱼攻击。为了让更多人了解这种攻击方式，并加以防范，网络安全研究人员Zoziel Pinto Freire剖析了利用PDF发动网络钓...
02月14日209 views评论ip
攻击者
开源软件包与软件供应链安全漏洞修复分析研究
原文作者：Nasif Imtiaz, Aniqa Khanom, and Laurie Williams原文标题：Investigating Security Releases of Open Sou...
02月12日75 views评论https
原文
17