2021年所有文章 | CN-SEC 中文网

userfaultfd机制在Kernel提权中的应用 - A1ex

userfaulfd 简介内核内存包含两个部分：RAM，保存即将被使用的内存页；交换区，保存暂时闲置的内存页。然而有的内存即不在 RAM，也不在交换区中，例如 mmap创建的内存映射页。在内核 r...

12月31日先知文章127 views评论

阅读全文

先知文章

XDcms3.0.1挖掘新利用 - popstack2

XDcms3.0.1挖掘新利用一、前言 XDcms是一款十分具有教学意义（挖洞）的cms软件，你可以在其中发现很多不同的漏洞和利用，下面我将讲述一条完整的getshell利用链。二、框架分析首页...

12月31日437 views评论

阅读全文

BleedingTooth: Linux 蓝牙零点击远程代码执行漏洞 - PureT

本文是翻译文章，文章原作者 Andy Nguyen 文章来源 https://google.github.io/ 原文地址: https://google.github.io/security-res...

12月31日先知文章57 views评论

阅读全文

先知文章

python沙箱逃匿详解 - ye1s

沙箱逃逸就是在在一个严格限制的python环境中，通过绕过限制和过滤达到执行更高权限，甚至getshell的过程。执行模块执行命令的模块 os timeit plarform subproces...

12月31日188 views评论

阅读全文

先知文章

内网穿透的n种姿势 - 茶寂messi996

写在最前先知技术社区独家发表本文，如需要转载，请先联系先知技术社区或本人授权，未经授权请勿转载。 0x00 前言在渗透中拿到一台边缘机器后剩余内网机器不出网的情况很常见，这时我们就需要把内网机器流...

12月31日50 views评论

阅读全文

先知文章

记一次目录遍历带来的惊喜 - AGONI

某天在日常浏览网上资源时，突然发现了一个教育在线云播的网站，主页界面如下。在确定是教育类型的网站之后拿着我的burp开挖，测试了一下常规漏洞无果，开始转向弱口令，且发现密码加密了这里可以想到的思路...

12月31日144 views评论

阅读全文

先知文章

Internet Explorer漏洞分析(五)——CVE-2012-4792 - ERFZE

0x01 漏洞信息 0x01.1 漏洞简述编号：CVE-2012-4792 类型：释放重引用(Use After Free) 漏洞影响：远程代码执行(RCE) CVSS 2.0：9.3 mshtml...

12月31日93 views评论

阅读全文

先知文章

浅析ASN在信息收集中的作用 - xq17

浅析ASN在信息收集中的作用 0x0 前言关于ASN,也许很多人和我一样在大学里面学过，但是可能对此不是很深入了解，虽然只是一个很小的点，这里我还是想把它展开下并浅述下其应用,希望能够帮助大家理...

12月31日794 views评论

阅读全文

先知文章

发现Webpack中泄露的api - R3col

1 - 安装 reverse-sourcemap 需要配置好npm环境（runoob教程）使用命令（需要代理） npm install --global reverse-sourcemap 进行安...

12月31日114 views评论

阅读全文

安全博客

中国科学技术大学第五届信息安全大赛 —— USTC Hackergame 2018 WriteUp

比赛入口地址：http://hack.lug.ustc.edu.cn/ 题目存档：https://hack2018.lug.ustc.edu.cn/ 官方 Writeup：https://github...

12月31日116 views评论

阅读全文

先知文章

CommonsCollections1-8 - s1mple

CommonsCollections1 CC链基本的点就是在前两个链中，所以我会着重偏向前两个链的介绍，后期的链基本就是换汤不换药，我会适当简略； LazyMap.get()中： public Obj...

12月31日31 views评论

阅读全文

先知文章

网康防火墙前台RCE及分析 - jijue

漏洞描述网康下一代防火墙（NGFW）是网康科技推出的一款可全面应对网络威胁的高性能应用层防火墙。凭借超强的应用识别能力，下一代防火墙可深入洞察网络流量中的用户、应用和内容，借助全新的高性能单路径异构...

12月31日118 views评论

阅读全文