工具简介通过在Windows 10、Windows 11和Server 2022上滥用SeImpersonatePrivilege特权可以从LOCAL/NETWORK SERVICE提升为SYSTEM...
Apache APISIX 默认密钥漏洞(CVE-2020-13945)
前言:Apache APISIX是一个高性能API网关。在用户未指定管理员Token或使用了默认配置文件的情况下,ApacheAPISIX将使用默认的管理员Token edd1c9f034335f13...
(1day)iDocView在线文档预览系统某接口存在任意文件读取
声明:未经授权,严禁转载,如需转载,联系作者。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。0x00.漏洞描述(一)漏洞描述I Doc View在线文档预览系...
渗透实战|攻防演练之接口敏感信息泄露
免责声明由于传播、利用本公众号藏剑安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号藏剑安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
【nday】8个骑士cms(74cms)漏洞集合
0x01 阅读须知 SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统...
AOSP源码定制-内置可执行文件
AOSP源码定制-内置可执行文件介绍因为要经常刷机测试,为了方便测试,不想每次刷完机都adb push文件进手机,这里尝试把可执行文件内置到系统中打包刷入。下面是用AOSP8来演示。添加可执行文件和A...
不同Ai(语言模型产品使用)体验
这里只看国外的,我没有用过国内的。下面是我同一个问题的答案,大家对照看看,关于最近有最新struts2漏洞chatgpt33回答问题特别快,但是没有什么思考。对于一些略微细节深层次的问题。有点呆板不能...
Linux持久化—SSH Keylogger
Tips +1实现原理利用strace系统调试工具获取ssh的读写连接的数据,以达到抓取管理员登陆其他机器的明文密码的作用。操作步骤在当前用户的.bashrc里新建一条alias、这样就可以抓取他登陆...
实战 | 某证书站Bypass sql
扫码领资料获网安教程免费&进群本文由掌控安全学院 - 不是川北 投稿信息收集edu证书站这么多年已经被各种大佬轮了不下几十遍了,所以各种思路也是被玩烂了。现在无非...
如何识别Rug Pull骗局
“Rug Pull”是一种常见的加密骗局,往往发生于DeFi领域。DeFi,即“去中心化金融(Decentralized Finance)”,也被称为“开放式金融” ,是以比特币和以太币为代...
9款免费网络钓鱼模拟器详解
根据《2023年网络钓鱼状况报告》显示,自2022年第四季度至2023年第三季度,网络钓鱼电子邮件数量激增了1265%。其中,利用ChatGPT等生成式人工智能工具和聊天机器人的形式尤为突出。除了数量...
高质量POC编写指北
扫码领资料获网安教程免费&进群在开始编写 PoC 之前,深入了解漏洞的特性、触发条件以及潜在影响是至关重要的。只有对漏洞有全面的理解,才能编写出准确率更高的 PoC。其次,应该充分...
27301