0x00 团队声明 Disclaimer该漏洞为我团队漏洞监测平台发现,仅供学习参考使用,请勿用作违法用途,否则后果自负。 0x01 漏洞概述 Vulnerability Overview 漏洞编号:...
360沙箱云提醒您:注意防范伪装成文档的恶意程序攻击
概述 长期以来,360混天零实验室(360 HuntingZero Lab)通过360沙箱云“高级威胁狩猎平台”持续捕获可疑样本。近期,我们在360沙箱云投递任务中发现了大量与演练相关的样本检测任务,...
破案!安骑士天然C2?——网传某友供应链投毒事件分析
免责声明 本公众号致力于安全研究和红队攻防技术分享等内容,本文中所有涉及的内容均不针对任何厂商或个人,同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失,均由使用者本人承担...
突破防线!泛微OA任意文件上传Getshell
子曰:“巧言令色,鲜矣仁。”漏洞复现访问漏洞url:存在漏洞的路径为/weaver/weaver.common.Ctrl/.css?arg0=com.cloudstore.api.service.Se...
【攻防演练】东方通 TongWeb 应用服务器存在远程代码执行漏洞
东方通 TongWeb 应用服务器存在远程代码执行漏洞一、TongWeb代码执行问题影响版本:TW7.X≤7.0.4.9问题描述:部分版本某接口泄露安装路径,导致可以通过某种方法进行远程mbean调用...
实时检测网络钓鱼攻击的5种方法
网络钓鱼是网络攻击者们经常采用的一种社会工程学攻击手段,通过采用欺诈性操纵的策略,诱骗企业员工点击可疑链接、打开被感染的电子邮件,或暴露他们的账户信息。据思科公司研究报告显示,86%的企业都遇到过网络...
最近钓鱼太多了,还是你熟悉的IoC的味道(附PDF)
前天,我们分享了一波钓鱼攻击的IoC后,刚好就给“瞌睡”的大小师傅递上了需要的“枕头”。 微步情报局表示,现阶段钓鱼攻击确实是太多了!这不,他们又捕获到了相当多的样本,用微步云沙箱S进行了分析和判断。...
Windows权限维持—自启动&映像劫持&粘滞键&辅助屏保后门&WinLogon
0.前言由于都是发自己的文章,所以也不会有那么多的内容发布,一周可能也就更新个两篇,如果工作忙,可能一周就一篇,但是文章都会很细致,暂时只更新学习笔记,至于挖洞思路,小菜鸟还不配。0.1.免责声明传播...
用友-时空KSOA Taskrequestservlet sql注入复现
一、产品描述 用友时空KSOA是建立在SOA理念指导下研发的新一代产品,是根据流通企业最前沿的I需求推出的统一的IT基础架构,它可以让流通企业各个时期建立的IT系统之间彼此轻松对话,帮助流通企业保护原...
渗透测试教学之MSF生成木马
利用msf生成php,windows,Linux三类木马一、什么是msf?msf是Metasploit Framework(MSF)的简称,它是一个开源的渗透测试框架,可以用来发现和利用各种漏洞,执行...
渗透测试教学之MSF管理生成的木马
如何使用msfconsole来管理msfvenom生成的木马和监听器msfconsole是msf中的一个交互式命令行界面,它可以让我们方便地管理msf中的各种资源,如模块,数据库,工作区,会话等。我们...
毒液爬行器:专为捡洞而生的爬虫神器
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
25476