remote | CN-SEC 中文网

安全文章

【OSCP-Medium】bounty

OSCP 靶场靶场介绍bountymediumcuteeditor 编辑器RCE， sudo-gitea RCE 提权、私钥提权信息收集主机发现nmap -sn 192.168.1.0/24端口扫描┌...

11月29日5 views评论

阅读全文

安全漏洞

IP网络广播服务平台upload接口处存在任意文件上传漏洞【POC】

漏洞描述： IP网络广播服务平台upload接口处存在任意文件上传漏洞。攻击者可通过上传包含恶意代码的文件到服务器，使恶意文件被执行，从而导致系统被入侵或遭受其他安全风险。 01— Nuclei PO...

11月28日18 views评论

阅读全文

代码审计

某短视频系统视频知识付费系统存在前台任意文件读取漏洞

0x00 前言 FastAdmin框架短视频系统/视频知识付费源码/附带小说系统系统视频支持包月、单独购买、观影卷等功能源码附带小说系统源码需要配置高服务器和VDN加速 Fofa指...

11月27日9 views评论

阅读全文

移动安全

Android APP——测试环境配置

No.1环境配置1.SDK Platform Tools配置Android SDK Platform-Tools 是 Android SDK 的一个组件。它包含与 Android 平台进行交互的工具，...

11月26日2 views评论

阅读全文

安全文章

无数字字母Remote Command Execution

无数字字母Remote Command Execution前言Remote Code Execution和Remote Command Execution在无数字字母的条件下解法完全不同。代码执行还可...

11月24日4 views评论

阅读全文

安全文章

Docker 2375端口

# 关于该未授权访问漏洞是因为 Docker remote api 可执行docker命令，获取信息从官方文档可以看出，该接口是目的是取代docker 命令界面，通过url操作docker。而D...

11月21日2 views已关闭评论

阅读全文

安全闲碎

windows免重启修改3389端口

更改Windows远程桌面(RDP)的默认端口是增强系统安全性的有效措施之一。根据微软官方文档，更改RDP端口的标准做法是通过编辑系统注册表来实现。以下是官方推荐的操作步骤：·导航到以下注册表子项：H...

11月14日4 views评论

阅读全文

CTF专场

CTF | 2024网鼎杯玄武组WP(部分)

RE02使用jadx，黄色部分为密文，使用aes 加密解密秘钥，ecb 模式‍‍PWN02使用脚本替换环境 ip 端口，执行命令获取权限，查找 flag，获 ...

11月10日8 views评论

阅读全文

安全漏洞

PyTorch反序列化漏洞

0x00 漏洞编号CVE-2024-480630x01 危险等级高危0x02 漏洞概述PyTorch是一个开源的深度学习框架，广泛用于机器学习和人工智能领域。0x03 漏洞详情CVE-2024-480...

11月09日20 views评论

阅读全文

PyTorch RemoteModule 反序列化远程代码执行漏洞（CVE-2024-48063）

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

11月05日安全漏洞33 views评论

阅读全文

安全文章

RMI攻击（二）

RMI攻击（二）RMI使用上接RMI攻击（一）服务注册服务发现1、Client 端向 Register 发送请求//获取注册中心//此处获取到本地创建的 RegistryImpl_StubRegist...

11月04日8 views评论

阅读全文

CVE-2024-43532｜Microsoft Remote Registry Service特权提升漏洞（POC）

0x00 前言Microsoft Remote Registry Service（远程注册表服务）是Windows操作系统中的一个服务，允许远程用户通过网络访问和修改计算机上的注册表。0x01 漏洞描...

11月03日安全漏洞43 views评论

阅读全文

【OSCP-Medium】bounty

IP网络广播服务平台upload接口处存在任意文件上传漏洞【POC】

某短视频系统视频知识付费系统存在前台任意文件读取漏洞

Android APP——测试环境配置

无数字字母Remote Command Execution

Docker 2375端口

windows免重启修改3389端口

CTF | 2024网鼎杯玄武组WP(部分)

PyTorch反序列化漏洞

PyTorch RemoteModule 反序列化远程代码执行漏洞（CVE-2024-48063）

RMI攻击（二）

CVE-2024-43532｜Microsoft Remote Registry Service特权提升漏洞（POC）

在线咨询

微信