安全博客 - 第 671 | CN-SEC 中文网

C#语言病毒旨在攻击.Net 17岁美媚黑客一举成名荷兰美女黑客

刚刚翻到了一篇好玩的“新闻”，内容如下： 3月1日，几家反病毒公司同时收到了一种名为“Sharpei”的新型病毒复本，这种病毒基于微软最新型的计算机语言C#编写，它设计用于感染那些装有.Net系统的计...

04月02日lcx125 views评论

阅读全文

SecIN安全技术社区

小白从信息收集到企业内网的“入狱”之路

0x00 总要有个题目吧为什么写这样的一篇文章呐，主要是想挣（pian）稿费，啊呸，说错了，主要是想用这篇文章回复问过我的一些初学者，以前我没得选，我现在想做个好人，什么呀，串场了。是想说即使现在技...

04月02日51 views已关闭评论

阅读全文

SecIN安全技术社区

Instagram应用代码执行漏洞详解（四）

在上一篇文章中，为读者介绍Mozjpeg内部的内存管理器以及相关堆布局等知识。在本文中，我们将综合上面的知识点，进一步探讨该漏洞的可利用性。把所有的东西放到一起现在，我们获得了一个受控的函数调用。...

04月02日70 views已关闭评论

阅读全文

Linux提权命令总结

=== 操作系统 === 发行类型、发行版本 ``` cat /etc/issue cat /etc/*-release cat /etc/lsb-release cat /etc/redhat-re...

03月25日SecIN安全技术社区99 views已关闭评论

阅读全文

SecIN安全技术社区

浅析CVE-2020-5405

漏洞信息 Spring Cloud Config 程序内部在处理客户端传入的资源时存在自动将 (_) 转换为 / 的隐藏转换，当 profile 设置为 native时，则会导致服务端路径穿越，因此攻...

03月25日90 views已关闭评论

阅读全文

SecIN安全技术社区

Dump lsass.exe 新思路

今天在twitter上发现一个dump lsass新思路。bypass av哦。 createdump.exe是.NET5 自带的工具。 .NET5 安装程序下载地址：.NET5 下载连接安装后文件...

03月25日436 views已关闭评论

阅读全文

SecIN安全技术社区

通达 OA 11.7 组合拳 RCE 利用分析

概述最近两天看到通达 11.7 的利用蛮火的，遂进行一下利用链复现和漏洞分析，匆匆一下午简单分析了利用链和相关的漏洞点，如有错误请师傅们指正大概看到两个利用的思路 1. 任意用户登陆 + 任意文件...

03月25日400 views已关闭评论

阅读全文

SecIN安全技术社区

【情人节警报】看我如何智斗陌陌情爱骗子

虽然情人节已过完，但还有下一个，下下个，所以这个案例我必须要分享，提醒大家别掉入恋爱陷阱，下面是两个常见套路还有这个别笑话我用陌陌，还不是因为家里催得紧，病急乱投医了嘛，没事就逛一逛首先我们先理...

03月25日61 views已关闭评论

阅读全文

SecIN安全技术社区

Spring 反序列化 RCE 漏洞分析

说在前面原标题叫《Spring framework 反序列化 RCE 漏洞分析》奈何只能输入 26 个字符以下，故叫《Spring 反序列化 RCE 漏洞分析》相关分析漏洞是一个几年前的漏洞...

03月25日275 views已关闭评论

阅读全文

SecIN安全技术社区

持久性 - DLL劫持

概述原文： https://pentestlab.blog/2020/03/04/persistence-dll-hijacking/ by Administrator.In Persistence...

03月25日104 views已关闭评论

阅读全文

SecIN安全技术社区

Devguru:1靶机渗透

Devguru:1靶机渗透网络结构：环境搭建平台为VMware15，网络为nat模式，网段192.168.1.0/24 网络由攻击机kali、靶机组成靶机ip：192.168.1.143 kal...

03月25日103 views已关闭评论

阅读全文

SecIN安全技术社区

持久性--COM劫持

简述原文：https://pentestlab.blog/2020/05/20/persistence-com-hijacking/ by Administrator.In Persistence....

03月25日407 views已关闭评论

阅读全文

C#语言病毒旨在攻击.Net 17岁美媚黑客一举成名荷兰美女黑客

小白从信息收集到企业内网的“入狱”之路

Instagram应用代码执行漏洞详解（四）

Linux提权命令总结

Dump lsass.exe 新思路

通达 OA 11.7 组合拳 RCE 利用分析

【情人节警报】看我如何智斗陌陌情爱骗子

Spring 反序列化 RCE 漏洞分析

持久性 - DLL劫持

Devguru:1靶机渗透

持久性--COM劫持

在线咨询

微信