2022-06-09 微信公众号精选安全技术文章总览

洞见网安 2022-06-09

0x1 Prototype Pollution 和绕过 filterXSS()

电驭叛客 2022-06-09 23:20:38

晚上刷到Intigriti最近的一个XSS挑战，考察Prototype Pollution和通过Prototype Pollution来绕过filterXSS()两个点，题目流畅可玩性高，当然这就是后话了-_-

0x2 gitlab漏洞系列-存储型XSS所导致的管理员权限升级

迪哥讲事 2022-06-09 22:26:50

背景复现步骤gitlab漏洞系列-存储型XSS所导致的管理员权限升级声明：文章中涉及的程序(方法)可能带有攻

0x3 谷歌发布 Android 安全公告，40 多个漏洞被利用

安全实验室 2022-06-09 21:17:51

Android 系统有关的漏洞可能导致远程代码执行，而无需额外的执行权限

0x4 第15篇：内网横向中windows各端口远程登录哈希传递的方法总结

网络安全abc123 2022-06-09 18:42:17

本期主要分享一下Windows系统不同端口不同服务的哈希传递的方法，如SMB、RDP、Winrm、WMI服务等。

0x5 谁是鱼谁是饵？红队视角下蜜罐识别方式汇总

Beacon Tower Lab 2022-06-09 17:41:58

红队视角下蜜罐识别方式汇总

0x6 泛微E-office漏洞曝在野利用，修复补丁奉上

微步在线研究响应中心 2022-06-09 15:08:25

微步在线威胁感知平台TDP、X企业版均已支持检测泛微 E-office 漏洞。

0x7 钓鱼天花板Microsoft Office Word Rce 复现(CVE-2022-30190)

TERRA星环安全团队 2022-06-09 14:00:09

MS Office docx 文件可能包含作为 HTML 文件的外部 OLE 对象引用。有一个 HTML 场景 ms-msdt: 调用 msdt 诊断工具，它能够执行任意代码（在参数中指定）。

0x8 使用Python验证并利用Redis未授权漏洞

Ms08067安全实验室 2022-06-09 11:30:44

0x9 [HTB] SneakyMailer Writeup

一个人的安全笔记 2022-06-09 11:25:51

通过对目标服务器的开放端口进行枚举，发现运行的Web服务存在未授权访问，随后通过上面的服务信息得知目标服务器上运行了邮件服务。对的到的邮箱列表进行钓鱼攻击，成功捕获到一组用户邮箱账号，成功在里面找到开发用的账号密码信息，进一步成功连接...

0xa Apache Log4j Server 反序列化命令执行漏洞复现

星冥安全 2022-06-09 11:02:08

漏洞环境使用vulhub搭建，cve-2017-5645进入路径启动漏洞环境 dicker-compose

0xb glibc2.29+的off by null利用

跳跳糖社区 2022-06-09 10:55:13

u200bu200bglibc2.29+的off by null利用

0xc 渗透测试靶机练习No.104 HTB:RouterSpace

伏波路上学安全 2022-06-09 09:10:58

靶机信息靶机地址:https://app.hackthebox.com/machines/RouterSpa

0xd shellcode编写探究

红队蓝军 2022-06-09 09:01:00

自己定位函数执行shellcode绕过IAT表的监控

本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。

原文始发于微信公众号（洞见网安）：洞见简报【2022/6/9】