0x001 前言 标题为什么是代码审计之旅呢？相信很多人都有疑问，由于疫情原因居家办公了，暂时回不去，也为政府的防疫速度点赞，大路小路迅速封堵安排人员值守，我们为此还建了个群，半夜各个路口都有人员轮流...
06月30日57 views极致CMS建站系统代码审计之旅已关闭评论SecIN安全技术社区
代码审计
极致CMS建站系统代码审计之旅
06月30日57 views极致CMS建站系统代码审计之旅已关闭评论SecIN安全技术社区
代码审计
06月30日57 views极致CMS建站系统代码审计之旅已关闭评论SecIN安全技术社区
代码审计
从开源工具中汲取知识之网页爬虫工具
今天分析了几款网站爬虫开源工具，其主要作用是辅助安全测试人员，测试网站功能，发现网站漏洞，本着学习的原则，通过阅读源码的方式来学习其核心技术，从而有助于我们自身编写相关脚本，在实际的工作中应用它来提升...
06月30日SecIN安全技术社区20 views从开源工具中汲取知识之网页爬虫工具已关闭评论action
xml
Protected Process Light (PPL) Attack
PP/PPL(s)背景概念 首先，PPL表示Protected Process Light，但在此之前，只有Protected Processes。受保护进程的概念是随Windows Vista / ...
06月30日16 viewsProtected Process Light (PPL) Attack已关闭评论microsoft
SecIN安全技术社区
记一次IOT设备支撑下的近源渗透
前言 事情是这样的，为了今年GA部实现HW前的准备，我们实验室采购了一些"设备"，这不正好接到某部单位的授权参加演习，于是有了下面的内容分享，不适地方已打码。请关注公众号"星海安全实验室" 一、设备的...
06月30日196 views记一次IOT设备支撑下的近源渗透已关闭评论apt
SecIN安全技术社区
子域名接管漏洞是怎么回事儿
今天学习了下子域名接管漏洞，通过该漏洞可以接管目标子域名，让其显示我设置的任意页面，造成的危害，主要用于网络钓鱼，包括但不限于伪造钓鱼页面，还可以盗取 Cookie，伪造电子邮件等，具体风险可参考文章...
06月30日47 views子域名接管漏洞是怎么回事儿已关闭评论github
漏洞
cs上线Linux
概述 基于自身办公环境的需求，想着在自己Mac上搭建cs的服务端和客户端，解决资源可以充分利用，学习cs摆脱多个机器的尴尬处境，之前不知道互联网上有没有这方面的实践，随手百度，得此文，记录之。 结论 ...
06月30日87 viewscs上线Linux已关闭评论cobaltstrike
SecIN安全技术社区
十二种不常见密码及部分实现脚本
0x01 埃特巴什码(Atbash Cipher) Atbash密码是一种替换密码，具有特定的密钥，其中字母表中的字母是颠倒的 例如，所有的“A”被替换为“Z”，所有的“B”被替换为“Y”，以此类推 ...
06月30日120 views十二种不常见密码及部分实现脚本已关闭评论SecIN安全技术社区
加密算法
sudo权限绕过漏洞（CVE-2019-14287）
一. 漏洞概述 Linux Sudo 被曝出存在一个提权漏洞CVE-2019-14287，可以让sudo功能受限的用户绕过Sudo 的安全策略以root权限执行。 sudo允许非特权用户以root用户...
06月30日366 viewssudo权限绕过漏洞（CVE-2019-14287）已关闭评论cve
用户
sudo缓冲区提权漏洞（CVE-2021-3156）
漏洞概述 2021年1月26日，Linux安全工具sudo被发现严重的基于堆缓冲区溢出漏洞。利用这一漏洞，攻击者无需知道用户密码，一样可以获得root权限，并且是在默认配置下。此漏洞已分配为CVE-2...
06月30日97 viewssudo缓冲区提权漏洞（CVE-2021-3156）已关闭评论cve
攻击者
从BPFdoor浅谈Linux隐蔽后门检测
1.基本情况 最近看到几篇有关BPFdoor隐蔽后门的报道：“BPFdoor：隐秘的Linux恶意软件绕过防火墙进行远程访问。最近发现的一个名为BPFdoor的后门恶意软件已经悄悄地将目标锁定在Lin...
06月30日202 views从BPFdoor浅谈Linux隐蔽后门检测已关闭评论数据包
防火墙
frp优化
前言 工欲善其事，必先利其器。由于frp并不是主要以渗透测试内网穿透为目的而开发的软件，所以为符合攻击对抗的要求需要对其进行改造来达到免杀、流量隐蔽等要求。 使用原版加载参数的方式一旦被防守者发现极易...
06月30日69 viewsfrp优化已关闭评论config
SecIN安全技术社区
Linux内核权限提升漏洞DirtyPipe（CVE-2022-0847）
0x01 漏洞描述 2022年３月７日，研究人员公开披露了Linux 内核中的一个权限提升漏洞（CVE-2022-0847，也称为“Dirty Pipe”），允许非特权用户注入和覆盖任意只读文件中的数...
06月30日80 viewsLinux内核权限提升漏洞DirtyPipe（CVE-2022-0847）已关闭评论cve
exploit
23