文章首发地址:https://xz.aliyun.com/t/14489文章首发作者:T0daySeeker概述在上一篇《以美国和韩国为目标的Kimsuky最新钓鱼活动攻击组件及木马攻击链剖析》文章中...
QakBot 利用 Windows 零日攻击 (CVE-2024-30051)
2024 年 4 月上旬,我们决定仔细研究 Windows DWM 核心库特权提升漏洞CVE-2023-36033,该漏洞之前被发现是一个在野外被利用的零日漏洞。在搜索与此漏洞以及使用该漏洞的攻击相关...
攻防演练-某高校从互联网到内网
信息收集-统一认证-VPN-内网-一把梭 1► 信息搜集 在信息收集时发现该高校教育教育教学督导与评价系统存在密码信息泄露 还有这么简单的事情?这就进去了? 很明显这是个若依的系统,尝试直接通过定时任...
亿赛通电子文档安全管理系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述亿赛通电子文档安全管理系统以数据资产防泄密为核心,涵盖文档安全、终端安全、防勒索、安全态势、集团管控五大板块,实现对用户电脑终端、移动办公...
大华智慧园区综合管理平台SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述大华智慧园区综合管理平台是一个基于智能物联技术的园区安防、办公、运营的数字化解决方案。0x03 漏洞详情漏洞类型:SQL注入影响:获取敏感...
不使用VirtualProtect且无需动内存绕过AMSI
前言&背景 Microsoft 的反恶意软件扫描接口 (AMSI) 在 Windows 10 和更高版本的 Windows 中提供,用于帮助检测和预防恶意软件。 AMSI 是一个接口,它将各种...
Chrome浏览器零日漏洞CVE-2024-4761危机公告
Google on Monday shipped emergency fixes to address a new zero-day flaw in the Chrome web browser th...
用友漏洞扫描工具(yoyoExploit)
鸽了太久了,实在是不知道些什么。干脆把工具更新一下 使用go写了一个用友的漏洞集合,集合了大概36个漏洞,写的有点鸡肋,检测效果还不错,如果有什么bug或者优化建议欢迎私信~! 更多的漏洞检测大家自己...
微擎系统-任意文件上传-AccountEdit
毫无营养poc的分享这种建议加入脚本遇到批量打就可能都存在。 GET /User/AccountEdit.aspx HTTP/1.1Host: 滑板人之家User-Agent: Mozilla/5...
加密通信的最后一公里 - ECH(Encrypted Client Hello)
熟悉我的人都知道,我是蛮喜欢 Cloudflare 这家厂商的,说他们是赛博慈善家(赛博菩萨)绝不夸张。今天主要想讲一讲 CF 在大概 2021 年发起的一项提案:https://datatracke...
联软安渡-poserver-任意文件读取漏洞复现
01产品描述 联软安渡UniNXG安全数据交换系统是一款功能全面且强大的安全设备。该系统支持多个隔离网数据交换,具备查杀毒、审计审批、文档追踪和水印功能,为网络隔离、数据传输、交换、共享...
电报创始人:硅谷没有加密自由
本周三,电报(Telegram)创始人帕维尔·杜洛夫通过电报频道发表讲话,对即时通讯应用Signal提出了诸多指控,包括Signal与美国政府保持着紧密联系、其端到端加密技术来自美国情报机构、缺乏软件...
15114