2023 HVV情报分析,点个小星星,持续关注~https://github.com/ibaiw/2023Hvv原文始发于微信公众号(小白安全工具):2023攻防演练情报合集
Java安全之ysoserial JRMP分析
获黑客教程免费&进群相关类sun.rmi.transport.tcp.TCPEndpoint:用于表示基于 TCP 的远程通信终点(endpoint)的类。它包含了远程主机的主机名(hostn...
关于企业信息化的53条“大实话”
作者:苗峰 来源:首席数字官全文共12341字,建议阅读32分钟本文作者:苗峰,目前供职于北京一家央企的信息化部门,希望分享和探讨企业信息化的相关内容。 1 人们常说汽车就是件花钱的事,买车要钱,加油...
day day 8.11 情报收集
情报均来自互联网,自行甄别2023HW漏洞POC/EXP、情报汇总(动态更新)https://zkunu7syvm.feishu.cn/docx/JmKgddUcMo4Rt2xLys4c4lN2nbc...
【Tips】HW偶遇Github ShellCode 加载器投毒?
Tips +1 昨天逛github,偶遇了不错的开源项目,用了一下效果也是非常奈斯。项目如下: 不得不说,效果是确实不错,某零、某绒(现已被杀)、某擎等都过了。 上线是上线了,还送大惊喜。看下端口连接...
HVV第三天摸鱼漏洞情报指南
往期回顾HVV第一天摸鱼漏洞情报指南HVV第二天摸鱼漏洞情报指南某安信 VPN 0day?POC未公开。某某金融期货交易所漏洞?POC未公开。搜狗输入法加密漏洞?情报来源:漏洞来源详情如下:具体推特链...
HV-8月11日情报速递【又有13个漏洞有POC】
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。 情报来源:网络,由网络安全情报攻防站整理...
HW第三天0day以及恶意IP简单汇总
免责声明 请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢! 今天是2023年8月11号周五...
HW2023POC收集(20个)
2023HW-POC 集合天玥前台注入:POST /ops/index.php?c=Reportguide&a=checkrn HTTP/1.1Host: ****Connection: cl...
免杀技术之优雅地绕过函数调用链
本期作者/Gardenia使用场景在某次实践中碰到一个沙箱,在不知道沙箱强度的情况下只能一点点去探索,程序通过调用ShellCode弹出计算器。丢到沙箱里面进行测试发现被沙箱检测到并且爆出了执行She...
SoC的核间通信机制>mailbox
点击上方蓝字谈思实验室获取更多汽车网络安全资讯正文目前很多芯片都会有几个core核,有的是Cortex M0+、M4、M7、A53、A73等等,有的有着2核、3核、4核甚至6核8核,不同的核的主频支持...
BGP community——一类功能强大的BGP路由属性
01BGP community介绍BGP community是一种可传递的BGP属性,用于在路由数据中添加标记信息。一个路由宣告可以添加多个BGP community。一个BGP community值...
26971