几点前提已经拿到低权shell被入侵的机器上面有nc,python,perl等linux非常常见的工具有权限上传文件和下载文件内核漏洞提权提到脏牛,运维流下两行眼泪,我们留下两行鼻血。内核漏洞是我们几...
phar反序列化
phar反序列化 引言 在Blackhat2018,来自Secarma的安全研究员Sam Thomas讲述了一种攻击PHP应用的新 方式,利用这种方法可以在不使用unseriali...
Hacking Team攻击代码分析Part 3 : Adobe Font Driver内核驱动权限提升漏洞
前言 今天上午共享了我们针对Hacking Team泄露的 Flash 0day漏洞的技术分析,为了在IE和Chrome上绕过其沙盒机制完全控制用户系统,Hacking Team还...
Microsoft Windows内核提权漏洞原理分析与利用(CVE-2016-3308 / ZDI-16-453)
漏洞 简介 漏洞公告相关信息: ZDI-16-453 CVE-2016-3308 CloverSec Labs成员bear13oy在七月中旬也发现该内核漏...
通过灰盒Fuzzing技术来发现Mac OS X安全漏洞
通过灰盒Fuzzing技术来发现Mac OS X安全漏洞翻译-原文地址:security.di.unimi.it/~joystick/pubs/eurosec14.pdf
18