此报告记录了 Active Directory 证书服务 （AD CS） 中的一个本地特权提升漏洞。该漏洞是由 Certsrv 创建 CRL 文件时的争用条件漏洞导致的。在 CA 上具有 Manage...
12月09日1 views评论http
漏洞
AD CS - 滥用 ManageCA 权限的新方法
12月09日1 views评论http
漏洞
12月09日1 views评论http
漏洞
使用复杂之眼EDR排查CVE-2023-50164漏洞利用活动
使用SHC-Update漏洞数据订阅分析工具，提取CVE-2023-50164漏洞公开信息。目前CVE-2023-50164漏洞已经公开，但尚未在网上出现POC（Proof of Concept）。使...
12月09日37 views评论web
漏洞
Apache Struts2 高危漏洞来袭，启明星辰提供解决方案！
12月7日，Apache Struts2官方更新了一个存在于Apache Struts2中的远程代码执行漏洞（CVE-2023-50164）。该漏洞源于文件上传逻辑有缺陷，攻击者可以操纵文件上载参数以...
12月08日10 views评论漏洞
网络安全
【已复现】Windows Cloud Files Mini Filter Driver权限提升漏洞安全风险通告
01漏洞详情>>>> 影响组件 Windows Cloud Files Mini Filter Driver主要用于管理和促进云存储文件的操作。它允许Windows与云存储服务...
11月27日7 views评论攻击者
漏洞
【漏洞通告】Cisco Small Business系列交换机多个高危漏洞
一、漏洞概述Cisco Small Business是思科（Cisco）公司针对中小企业定制化推出的一系列完整解决方案及产品。5月18日，启明星辰VSRC监测到Cisco发布安全公告，修复了Cisco...
05月18日安全漏洞51 views评论安全
漏洞
Google Chrome Skia整数溢出漏洞(CVE-2023-2136)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。安全通告Chrome是一款由Google公司开发的免费的、快速的互联网浏览器软件，目标是为使用者提供稳定、安全、高效的网络浏览体...
04月20日58 views评论攻击者
漏洞
cms漏洞检测图形化工具 -- FrameScan-GUI
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
04月13日150 viewscms漏洞检测图形化工具 -- FrameScan-GUI已关闭评论安全
漏洞
2023红队必备工具列表总结
一、信息收集 1、AppInfoScanner 一款适用于以HVV行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、红队...
03月07日安全工具377 views评论com
https
chatgpt能分析0day漏洞么？
昨天，Office RCE漏洞CVE-2023-21716的Poc披露了，想着喂给chatgpt试着分析下，结果让人目瞪口呆。原文始发于微信公众号（赛博攻防悟道）：chatgpt能分析0day漏...
03月07日44 views评论cve
poc
神兵利器 | 附下载 · 红队信息搜集扫描打点利器
简介ratel(獾) 是一个由rust开发的信息搜集工具，专注web资产发现，支持从fofa，zoomeye API查询，提供详细的配置参数，可靠，可以从错误中恢复查询，自动去重。同时也支持主动扫描端...
03月06日48 views评论api
http
挖SRC之如何利用n day快速上分
作者：掌控安全——琦丽丽大家好，今天分享一下之前刷漏洞的方法，希望对你们有所帮助~首先要上分那么一定是批量刷漏洞，不然不可能上得了分的，然后呢，既然要批量刷漏洞。两种思路：1.审计通用性漏洞2.用大佬...
03月04日29 views评论https
漏洞
代码审计公开课|yapi代码审计到rce(下)
书接上回代码审计公开课|yapi代码审计到rce(上)0x04 token的正确打开方式我们知道，token是一种免密登陆的凭据。持有token的访问者，可以访问特定的接口。但是登陆后台发现，展示的t...
03月01日23 views评论api
poc