shadow - 第 3 | CN-SEC 中文网

安全新闻

Ivanti SSRF 发出警告，新的零日漏洞正在大规模被利用

关键词安全漏洞跟踪为 CVE-2024-21893 的 Ivanti Connect Secure 和 Ivanti Policy Secure 服务器端请求伪造（SSRF）漏洞目前正被多个攻击者...

02月07日43 views评论

阅读全文

移动安全

AOSP源码定制-修改ART实现smali追踪

AOSP源码定制-修改ART实现smali追踪介绍前面尝试了注入so来hook native层，也尝试了能否进行java层hook，结果并不理想。这里为了尝试打印一个参数RSA加密的强加固APP的明文...

02月01日61 views评论

阅读全文

安全漏洞

复现(附POC) | Jenkins任意文件读取漏洞

漏洞成因 Jenkins处理CLI命令的命令解析器中的expandAtFile功能存在任意文件读取漏洞，未经身份认证的远程攻击者利用该漏洞可以读取部分文件的有限行内容，攻击者经过身份验证或目标Jenk...

01月30日39 views评论

阅读全文

安全新闻

黑客盯上了 Atlassian Confluence RCE 漏洞

更多全球网络安全资讯尽在邑安全Bleeping Computer 网站消息，安全研究人员近日观察到一些威胁攻击者正在试图针对 CVE-2023-22527 远程代码执行漏洞“做文章”，以发起大规模网络...

01月24日27 views评论

阅读全文

安全新闻

安全大厂零日漏洞失控，16万VPN设备暴露

点击上方蓝字关注我们测评你的薪资关注用户弹出对话框开始测评已关注用户点击下方即可测评这两个零日漏洞近日在全球范围被大规模利用于部署后门、挖矿软件和自定义恶意软件。网络安全和IT管理软件巨头Ivanti...

01月24日35 views评论

阅读全文

安全新闻

谁是影子经纪人（The Shadow Brokers）？

谁是影子经纪人（The Shadow Brokers）？我一无所知。实际上，没有人真正了解。影子经纪人是这个网络时代最具争议性的角色之一。这个神秘的团体于2016年夏季中期出现，当时他们开始匿名地公开...

01月10日41 views评论

阅读全文

安全新闻

攻击者瞄准的关键 Apache OFBiz 漏洞

Shadowserver 发现可能存在对关键 Apache OFBiz 漏洞的野外利用，该漏洞被追踪为 CVE-2023-49070。Shadowserver 基金会发现有人试图利用影响 Apache...

01月03日35 views评论

阅读全文

安全文章

HTB靶场Jupiter通关笔记，超推荐

整体步骤结合步骤1.信息收集加确定目标。2.发现漏洞。3.漏洞利用getshell。4.提权 5.总结、1.信息收集给定ip 10.10.11.216，使用nmap进行端口探测 namp -sC ...

12月25日31 views评论

阅读全文

安全文章

内网渗透Dump Hash之NTDS.dit

Ntds.dit在活动⽬录中，所有的数据都保存在域控的ntds.dit⽂件中。 ntds.dit是⼀个⼆进制⽂件，⽂件路径为域控的%SystemRoot%ntdsntds.dit。NTDS.dit ...

12月12日48 views评论

阅读全文

浅聊SUID

简介SUID全称Set owner User ID up on execution，是Linux给可执行文件的一个属性，设置了s位的程序在运行时其Effective UID将会设置为这个程序的所有者。...

12月10日安全百科24 views评论

阅读全文

安全新闻

超过 20,000 台易受攻击的 Microsoft Exchange 服务器遭受攻击

导读欧洲、美国和亚洲暴露在公共互联网上的数万台 Microsoft Exchange 电子邮件服务器容易受到远程代码执行漏洞的影响。邮件系统运行的软件版本目前不受支持，并且不再接收任何类型...

12月04日42 views评论

阅读全文

最新的 Ivanti SSRF 零日漏洞正在被大规模利用

Ivanti SSRF 发出警告，新的零日漏洞正在大规模被利用

AOSP源码定制-修改ART实现smali追踪

复现(附POC) | Jenkins任意文件读取漏洞

黑客盯上了 Atlassian Confluence RCE 漏洞

安全大厂零日漏洞失控，16万VPN设备暴露

谁是影子经纪人（The Shadow Brokers）？

攻击者瞄准的关键 Apache OFBiz 漏洞

HTB靶场Jupiter通关笔记，超推荐

内网渗透Dump Hash之NTDS.dit

浅聊SUID

超过 20,000 台易受攻击的 Microsoft Exchange 服务器遭受攻击

在线咨询

微信