漏洞名称:Minio敏感文件泄露漏洞(CVE-2023-28432)组件名称:Minio影响范围:RELEASE.2019-12-17T23-16-33Z≤Minio<RELEASE.2023-...
零信任重新定义端点安全
零信任的本质是以身份为中心进行动态访问控制,这依赖于强大的端点安全能力(端点复原能力、改进的传感和遥测数据分析技术),以及身份安全技术的快速创新。端点安全投资热度上升根据CrowdStrike的“20...
Linux 中的绝对路径和相对路径,有什么区别?
转自:开源Linux 路径是Linux中最基本的概念之一,这是每个Linux用户都必须知道的。 路径是指文件和目录的引用方式。它给出了文件或目录在 Linux 目录结构中的位置,由名称和斜杠组成。 /...
Bing爬虫工具,通过IP发现子域名:bingip2hosts
Bing-ip2hostsBing-ip2hosts是Bing.com网站抓取工具,可通过IP地址发现主机名。Bing是微软的旗舰搜索引擎。它提供了搜索引擎独有的功能-允许按IP地址进行搜索。Bing...
Red Pill漏洞影响Coinbase等6款加密货币钱包
Coinbase等6款加密货币钱包被爆'Red Pill'漏洞,攻击者可以绕过合约安全检测。Coinbase是全球领先的加密货币交易所,用户利用其提供的APP可以保存、管理数字资产,并与其他数字资产进...
面试中常见的序列化和反序列化漏洞利用思路(2)
接上篇【传送门】面试中常见的序列化和反序列化漏洞利用思路(1)案例六:Python pickle 反序列化漏洞Python的pickle模块用于序列化和反序列化Python对象。然而,如果反序列化过程...
一款新的Dump Hash工具
在实战中我们遇到后渗透的环节,像mimikatz这样主流的抓hash工具被杀烂了所以自己写了个dump hash工具,目前国内现在主流杀软经我测试没有任何问题,国外的只去测试了卡巴斯基前期没事,后期检...
最新C2发布,生成即免杀 - AM0N-Eye
AM0N-Eye是一个由一组最重要的针对Cobaltstrike编写的脚本组成的合集,而其余的文件如de用于修改颜色和图像。所有的版权归原始开发者所有。只需要打开Cobaltstrike.jar文件,...
一次反序列化到接管ECS集群的实战记录
扫码领资料 获网安教程 免费&进群 掌控安全-tony_ge 1.shiro反序列化 在某次测试的时候发现了一个后台管理系统,目测站点是若依管理系统(根据图标、站点背景图等) 若依管理系统版本...
Qemu模拟固件复现分析华为HG532e系列路由器漏洞
漏洞描述华为HG532产品存在远程命令执行漏洞,华为HG532 系列路由器是一款为家庭和小型办公用户打造的高速无线路由器产品,没有对代码中可执行的特殊函数入口做过滤,导致客户端可以提交恶意构造的语句提...
CommonsBeanutils及shiro中利用
前言这篇将介绍一下 CommonsBeanutils 链,以及没有 commons-collections 的Shiro反序列化利用Apache Commons BeanutilsApache Com...
深入解刨星链StarLink二代终端,分析元器件评估制造成本
Starlink 天线的技术比目前战斗机上的技术更先进。2020年 12 月 3 日,美国专利 & 商标局公布了 SpaceX Starlink 专利...
27640