根据 LDAP 中找到的以下信息创建单词列表: 用户:name和sAMAccountName 电脑:name和sAMAccountName 团体:name 组织单位:name Active ...
【PHP高危0day 漏洞复现】PHP CGI Windows平台远程代码执行漏洞(CVE-2024-4577)
相关需要EDU SRC邀请码的师傅可以私聊后台,免费赠送EDU SRC邀请码(邀请码管够)漏洞简介 PHP 在设计时忽略 Windows 中对字符转换的Best-Fit 特性,当 PHP-CGI ...
PHP+XAMPP超高危漏洞
又是摸鱼的一天,在群里吃瓜吹水的时候群U告诉我PHP出了个RCE,可吓人。 漏洞范围 XAMPP 中文/日语地区 PHP 漏洞编号 CVE-2024-4577 漏洞状态 刚刚曝出,按照外文资料发文时间...
从一个Potato插件看红队武器化开发
前段时间在午休时间写了一篇聊聊武器化的文章《聊聊我眼中的“红队武器化”》,可能写的不太全面,今天我们不但从认知层面来看“武器化”,也结合一定的技术和例子,来体现“武器化”所需要做到的,技术层面,认知,...
聊聊我眼中的“红队武器化”
昨天看到前同事发了一篇文章,聊了在国内做”武器化“出现的一些问题,写的十分贴切。所以有感而发,也花时间小言几句,今天我想在我的视角下,聊聊”武器化“到底是什么。 我在网络上也没有搜索到恰当的定义,那就...
burp插件:gatherBurp
功能 fastjson扫描 权限绕过扫描 未授权检测扫描 sql注入检测 多层级路由扫描 工具调用 log4j检测 复杂数据提交 一键生成nuclei模板 使用说明 请使用mvn clean pack...
新型网络犯罪之CDN的取证
点击上方蓝字“小谢取证”一起玩耍 前言 近来发现很多涉网案件开始使用CDN技术来隐藏源服务器IP,对司法机关取证封锁源头IP造成一定的难度,那么如何对这种使用CDN技术的网站找到其背后搭建的那台源服务...
一场云上攻防的安全阻击战
攻防演练在即 防守方已进入全面备战状态 如何增加云环境下攻防“胜利”筹码 是防守方迫在眉睫的考验 攻防演练中,攻防视角下业务系统主要以物理安全产品进行防护,以防火墙、主机安全、漏扫、基线等设备为主要防...
PHP CGI Windows 平台远程代码执行漏洞(CVE-2024-4577)的风险通告
-赛博昆仑漏洞安全通告- PHP CGI Windows 平台远程代码执行漏洞(CVE-2024-4577)的风险通告 漏洞描述 PHP是一种开源的服务器端脚本语言,而PHP CGI是一种通过通用网关...
PHP-CGI Windows平台远程代码执行漏洞
PHP-CGI 是一种用于在 Web 服务器上运行 PHP 脚本的接口,通过 CGI(公共网关接口)将 PHP 解释器与...
跨境电商平台 Pandabuy 泄露 1700 万条用户数据
近日,因大规模销售假货案而登上新闻热搜的中国跨境电商平台Pandabuy遭遇黑客二次勒索,黑客在数据泄露论坛以4万美元的价格出售包含1700万条用户数据的“Pandabuy的完整数据库”。 二次勒索遭...
国内知名电器集团售后系统遭入侵
涉案金额1.2亿元,14人被判刑。 黄桐熊 封面新闻 记者 苏定伟一款是“A助手”,一款是“B配置工具”,两款软件都攻破了一家知名企业的电器售后服务系统,伪造电器安装服务工单,骗取售后安装服务费。6月...
15455