2021年所有文章 | CN-SEC 中文网

SecIN安全技术社区

HFish初版审计学习

在之前学习golang的靶场之后，下来开始尝试一些真实环境的代码审计工作，于是我找到了HFsih并下载了最初的版本。到这里可能有师傅问了：为什么不直接梭哈最新版本？当然是因为最初版本比较简单并且适合...

03月25日175 views已关闭评论

阅读全文

SecIN安全技术社区

hw在即，你还不会看危险报文？

我收集了八种近期主流的漏洞攻击报文，来自多个威胁感知平台，小白可以看看信息泄露类这种情况是最常见的，也是最难以捕获的，因为它也许不用攻击数据就能轻易获取，尤其是报错或探针页面，配置不当可能泄露很多...

03月25日60 views已关闭评论

阅读全文

SecIN安全技术社区

浅谈fastjson waf Bypass思路

前言 Fastjson是一个阿里巴巴开发的java高性能JSON库，应用范围非常广。虽然其性能强、适配性高，但是也出现过相关RCE缺陷。相关的安全设备...

03月25日714 views已关闭评论

阅读全文

SecIN安全技术社区

复现微软Exchange Proxylogon漏洞

原文信息原文地址：https://www.praetorian.com/blog/reproducing-proxylogon-exploit/ by Anthony Weems and Dalla...

03月25日966 views已关闭评论

阅读全文

SecIN安全技术社区

Laravel 8 反序列化分析

forward laravel的版本已经到了8；这里分析一个laravel8的反序列化漏洞，但是让我感到意外的是，这个漏洞竟然在低版本的laravel上依然可以存在，从根本来说这个漏洞是laravel...

03月25日65 views已关闭评论

阅读全文

SecIN安全技术社区

无线路由器中白盒和黑盒漏洞搜寻之间的战斗

译文声明本文是翻译文章，文章原作者Vincent Lee，文章来源：https://www.thezdi.com 原文地址：https://www.thezdi.com/blog/2021/3/11...

03月25日92 views已关闭评论

阅读全文

SecIN安全技术社区

CTF PWN之精确覆盖变量数据

刚开始接触pwn的朋友在做pwn练习时可能会有这样的疑问，怎么做到精确覆盖变量数据呢？我们做pwn练习之前需要先知道：命令行参数C语言的main函数拥有两个参数，为int类型的argc参数，以及ch...

03月25日105 views已关闭评论

阅读全文

SecIN安全技术社区

Driftingblues3靶机渗透

Driftingblues3靶机练习网络结构：环境搭建平台为VMware15，使用VirtualBox亦可，网络为nat模式，网段192.168.1.0/24 网络由攻击机kali、靶机组成靶机...

03月25日186 views已关闭评论

阅读全文

一次金融行业的红蓝对抗总结

0x00 前言上周参与了某金融行业内部的一次红蓝对抗，整个攻防过程就两个字艰难 ,所有资产看了一遍，无fastjson、shiro、weblogic，太难了，尝试钓鱼攻击也是失败，钓鱼邮件发送后几...

03月25日SecIN安全技术社区52 views已关闭评论

阅读全文

SecIN安全技术社区

CVE-2021-21972 RCE复现

漏洞简介 vSphere 是 VMware 推出的虚拟化平台套件，包含 ESXi、vCenter Server 等一系列的软件。其中 vCenter Server 为 ESXi 的控制中心，可从单一控...

03月25日70 views已关闭评论

阅读全文

SecIN安全技术社区

SonicWall SSL-VPN 远程命令执行

漏洞简介由于 SonicWall SSL-VPN 历史版本(Sonic SMA < 8.0.0.4) 使用了受 Shellshock 漏洞影响的 bash 版本以及 HTTP CGI 可执行程...

03月25日119 views已关闭评论

阅读全文

SecIN安全技术社区

牛红红的日记（平平无奇拿下域控）

牛红红的日记（平平无奇拿下域控）一、引文 x年x月x日晴我是一只牛，家里的老大，我叫牛红红，我还有六个兄弟，分别是橙黄绿青蓝紫。后来我知道这名字是一个头上带着葫芦的算命的老头起的，长大后我问他为...

03月25日88 views已关闭评论

阅读全文

HFish初版审计学习

hw在即，你还不会看危险报文？

浅谈fastjson waf Bypass思路

复现微软Exchange Proxylogon漏洞

Laravel 8 反序列化分析

无线路由器中白盒和黑盒漏洞搜寻之间的战斗

CTF PWN之精确覆盖变量数据

Driftingblues3靶机渗透

一次金融行业的红蓝对抗总结

CVE-2021-21972 RCE复现

SonicWall SSL-VPN 远程命令执行

牛红红的日记（平平无奇拿下域控）

在线咨询

微信