3月份所有文章 | CN-SEC 中文网

SecIN安全技术社区

浅谈fastjson waf Bypass思路

前言 Fastjson是一个阿里巴巴开发的java高性能JSON库，应用范围非常广。虽然其性能强、适配性高，但是也出现过相关RCE缺陷。相关的安全设备...

03月25日716 views已关闭评论

阅读全文

SecIN安全技术社区

复现微软Exchange Proxylogon漏洞

原文信息原文地址：https://www.praetorian.com/blog/reproducing-proxylogon-exploit/ by Anthony Weems and Dalla...

03月25日966 views已关闭评论

阅读全文

SecIN安全技术社区

Laravel 8 反序列化分析

forward laravel的版本已经到了8；这里分析一个laravel8的反序列化漏洞，但是让我感到意外的是，这个漏洞竟然在低版本的laravel上依然可以存在，从根本来说这个漏洞是laravel...

03月25日65 views已关闭评论

阅读全文

SecIN安全技术社区

无线路由器中白盒和黑盒漏洞搜寻之间的战斗

译文声明本文是翻译文章，文章原作者Vincent Lee，文章来源：https://www.thezdi.com 原文地址：https://www.thezdi.com/blog/2021/3/11...

03月25日92 views已关闭评论

阅读全文

SecIN安全技术社区

CTF PWN之精确覆盖变量数据

刚开始接触pwn的朋友在做pwn练习时可能会有这样的疑问，怎么做到精确覆盖变量数据呢？我们做pwn练习之前需要先知道：命令行参数C语言的main函数拥有两个参数，为int类型的argc参数，以及ch...

03月25日106 views已关闭评论

阅读全文

SecIN安全技术社区

Driftingblues3靶机渗透

Driftingblues3靶机练习网络结构：环境搭建平台为VMware15，使用VirtualBox亦可，网络为nat模式，网段192.168.1.0/24 网络由攻击机kali、靶机组成靶机...

03月25日186 views已关闭评论

阅读全文

一次金融行业的红蓝对抗总结

0x00 前言上周参与了某金融行业内部的一次红蓝对抗，整个攻防过程就两个字艰难 ,所有资产看了一遍，无fastjson、shiro、weblogic，太难了，尝试钓鱼攻击也是失败，钓鱼邮件发送后几...

03月25日SecIN安全技术社区52 views已关闭评论

阅读全文

SecIN安全技术社区

CVE-2021-21972 RCE复现

漏洞简介 vSphere 是 VMware 推出的虚拟化平台套件，包含 ESXi、vCenter Server 等一系列的软件。其中 vCenter Server 为 ESXi 的控制中心，可从单一控...

03月25日71 views已关闭评论

阅读全文

SecIN安全技术社区

SonicWall SSL-VPN 远程命令执行

漏洞简介由于 SonicWall SSL-VPN 历史版本(Sonic SMA < 8.0.0.4) 使用了受 Shellshock 漏洞影响的 bash 版本以及 HTTP CGI 可执行程...

03月25日119 views已关闭评论

阅读全文

SecIN安全技术社区

牛红红的日记（平平无奇拿下域控）

牛红红的日记（平平无奇拿下域控）一、引文 x年x月x日晴我是一只牛，家里的老大，我叫牛红红，我还有六个兄弟，分别是橙黄绿青蓝紫。后来我知道这名字是一个头上带着葫芦的算命的老头起的，长大后我问他为...

03月25日88 views已关闭评论

阅读全文

SecIN安全技术社区

渗透测试中常用的文件下载方式总结

0x01 Windows certutil certutil是Windows自带的工具，具有下载文件，校验文件MD5、SHA1、SHA256，文件base64编码等功能。使用certutil下载文件...

03月25日172 views已关闭评论

阅读全文

安全文章

业务安全的上岸体历（-）

在甲方做业务SDL的几年，在落地方面也做了不少努力。一是得看着业务高P的脸色，二是得假装硬气的扮猪吃老虎，一路走来可谓是一把辛酸泪。闲话不多扯，我们团队在SDL方向，针对公司现状进行威胁建模，进行了...

03月25日51 views已关闭评论

阅读全文

浅谈fastjson waf Bypass思路

复现微软Exchange Proxylogon漏洞

Laravel 8 反序列化分析

无线路由器中白盒和黑盒漏洞搜寻之间的战斗

CTF PWN之精确覆盖变量数据

Driftingblues3靶机渗透

一次金融行业的红蓝对抗总结

CVE-2021-21972 RCE复现

SonicWall SSL-VPN 远程命令执行

牛红红的日记（平平无奇拿下域控）

渗透测试中常用的文件下载方式总结

业务安全的上岸体历（-）

在线咨询

微信