洞见简报【2023/10/11】

admin 2023年10月12日13:55:48评论44 views字数 1456阅读4分51秒阅读模式

2023-10-11 微信公众号精选安全技术文章总览

洞见网安 2023-10-11


0x1 靶机实战系列之Momentum靶机

嗨嗨安全 2023-10-11 21:04:51

欢迎来一起打靶场,超多干货等你学习!!!


0x2 域渗透之影卷拷贝获取域内全部hash

猎洞时刻 2023-10-11 20:49:50

通过影卷拷贝功能获取域内的全部用户名,Hash值,组等与活动目录相关的信息。


0x3 PE-自实现拉伸运行dll

loochSec 2023-10-11 20:26:13

实现功能:不借助Windows将dll注入到本进程将dll进行拉伸并执行dll导出函数MemLoadDll.


0x4 针对旧系统前台无条件漏洞审计过程

进击安全 2023-10-11 20:17:50

免责申明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中


0x5 【风险提示】天融信关于微软2023年10月安全更新的风险提示

天融信阿尔法实验室 2023-10-11 19:34:53

2023年10月11日,天融信阿尔法实验室监测到微软官方发布了10月安全更新。此次更新官方发布了微软系列软件的安全补丁,共修复103个漏洞(不包含1个外部漏洞和本月早些时候发布的1个Edge漏洞),其中13个严重漏洞、90个重要漏洞。


0x6 烽火狼烟|Confluence Data Center & Server 权限提升漏洞

东方隐侠安全实验室 2023-10-11 18:56:48

Juniper Networks Junos OS EX RCE(CVE-2023-36845)漏洞,请各位尽快修复。


0x7 原创 | SpringWeb常见鉴权措施与垂直越权检测

SecIN技术平台 2023-10-11 18:00:04


0x8 【漏洞通告】curlxa0SOCKS5xa0堆溢出漏洞(CVE-2023-38545)

绿盟科技CERT 2023-10-11 17:35:25

近日,绿盟科技监测到curl官方发布安全公告,修复了SOCKS5堆缓冲区溢出漏洞(CVE-2023-38545)和cookie注入漏洞(CVE-2023-38546)。漏洞细节已公开,请受影响用户尽快升级版本进行防护。


0x9 360沙箱云提醒您:注意防范“银狐”木马

360威胁情报中心 2023-10-11 17:32:20


0xa 记一次Confluence Rce绕WAF的过程

安全艺术 2023-10-11 17:18:16


0xb 【已复现】curl SOCKS5 堆溢出漏洞(CVE-2023-38545)安全风险通告

奇安信 CERT 2023-10-11 15:14:12

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。


0xc 记一次限制环境下的域渗透实战

雁行安全团队 2023-10-11 12:00:09

这次是对某个单位的红队评估项目,时间比较紧迫,主打一个快准狠。一、接触 简单做一下信息收集,因为时间紧迫先


0xd PHPipam开源IP地址管理系统弱口令漏洞

揽月安全团队 2023-10-11 08:50:48

PHPipam


本站文章为人工采集,目的是为了方便更好的提供免费聚合服务,如有侵权请告知。具体请在留言告知,我们将清除对此公众号的监控,并清空相关文章。所有内容,均摘自于互联网,不得以任何方式将其用于商业目的。由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,本站以及文章作者不承担任何责任。


原文始发于微信公众号(洞见网安):洞见简报【2023/10/11】

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年10月12日13:55:48
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   洞见简报【2023/10/11】https://cn-sec.com/archives/2105381.html

发表评论

匿名网友 填写信息