2024-06-01 微信公众号精选安全技术文章总览

洞见网安 2024-06-01

---

0x1 【工具更新】Nessus、AWVS 、Burp最新版Crack（附下载）

信安404 2024-06-01 23:45:55

---

0x2 毫无意义 极奇邋遢的一次网络红蓝对抗小插曲

网安守护 2024-06-01 22:54:31

本次HW项目最主要的特点是内网的主机对外都只能通过 DNS 协议通信，因此我们需要利用 DNS Beacon 弹回 shell。在进行内网横向渗透时，需要以已获取权限的主机作为中继监听，进行内网横向渗透。

---

0x3 【漏洞复现】JEPaaS 低代码平台 accessToTeanantInfo SQL注入漏洞 | 附poc

网安鲲为帝 2024-06-01 19:38:19

JEPaaS 低代码平台 accessToTeanantInfo SQL注入漏洞

---

0x4 一次针对裸聊诈骗的审计流程

进击安全 2024-06-01 17:51:10

免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华

---

0x5 SSH批量连接改密码

掌控安全EDU 2024-06-01 12:03:08

---

0x6 蓝队应急响应实战案例（三）开启Windows应急之旅

SSP安全研究 2024-06-01 10:29:23

---

0x7 .NET漏洞分析 | 绕过某和OA全局权限验证

dotNet安全矩阵 2024-06-01 09:10:30

---

0x8 内网梭哈 之 内网穿透

零漏安全 2024-06-01 09:00:56

---

0x9 【技术文章】域控攻击手法-MS14-068

小羊安全屋 2024-06-01 09:00:21

域控打法总结#-前言在本节文章主要简单汇总，当我们在攻防时突破到内网且内网存在域环境时常用的一些攻击手法，本文

---

0xa EasyCVR视频管理平台任意用户添加漏洞复现

AI与网安 2024-06-01 08:00:20

EasyCVR视频管理平台任意用户添加漏洞复现

---

0xb CVE-2024-24919漏洞复现

AI与网安 2024-06-01 08:00:20

CheckPoint Gateway 任意文件读取漏洞复现 POC

---

0xc Kimsuky组织最新Linux.Gomir后门通信模型剖析及攻击场景复现

T0daySeeker 2024-06-01 08:00:17

---

0xd DedeCMS v5.7 SP2_任意修改前台用户密码

七芒星实验室 2024-06-01 07:30:08

---

本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。

原文始发于微信公众号（洞见网安）：网安简报【2024/6/1】