利用 - 第 14 | CN-SEC 中文网

安全文章

ATT&CK实战系列-红队评估（二）Vulnstack靶场内网域渗透

当才华支撑不住你的野心,你就应该静下心来读书学习。整理了“ATT&CK实战系列-红队评估"全部七套靶场。文章结尾附全套免费下载链接。前言靶场网站：http://vulnstack.qiyuan...

09月28日703 views评论

阅读全文

安全文章

Oracle 渗透利用（三）

STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...

09月27日196 views评论

阅读全文

安全文章

手工编写简化版CommonsCollections6，带你实现Java8全版本反序列化利用

这是代码审计知识星球中《Java安全漫谈》的第十二篇文章。本文带大家编写一个简化版的CommonsCollections6利用链，代码量相比于ysoserial减少50%，能够让大家更好理解。上一篇文...

09月16日58 views评论

阅读全文

安全文章

泛微云桥-任意文件读取深入利用

0.前言最近碰到了一个泛微云桥的系统，然后发现这个系统存在任意文件读取漏洞，但是目标是Windows的系统。记录一下，如何把这个漏洞利用最大化漏洞POChttp://1.1.1.1:8088/wxjs...

09月14日1,943 views评论

阅读全文

代码审计

Java 反序列化任意代码执行漏洞分析与利用

2015年的1月28号，Gabriel Lawrence (@gebl)和Chris Frohoff (@frohoff)在AppSecCali上给出了一个报告[3]，报告中介绍了Java反序列化漏洞...

09月04日447 views评论

阅读全文

逆向工程

【原创】利用机器学习分析vmp的思路

作者论坛账号：白云点缀的藍前言继续使用上一篇文章《利用活跃变量分析来去掉vmp的大部分垃圾指令》的样本。有个小问题先需要说明一下，加壳的样本在wow64环境、32位环境和linux wine环境下，样...

09月04日110 views评论

阅读全文

渗透中利用postgresql getshell

from:http://www.jianfensec.com/postgresql_getshell.html0x00 前言研究postgresql数据库如何getshell是在渗透中遇到一个pgAd...

09月02日安全文章482 views评论

阅读全文

安全文章

【漏洞利用】Windows 权限提升 - 启动应用程序

点击上方蓝字“Ots安全”一起玩耍简介Windows 允许用户将特定应用程序设置为在用户进行身份验证时自动启动，方法是将其可执行文件放在专门为启动程序设计的目录中。尽管此功能非常方便，但如果启动程序的...

09月02日62 views评论

阅读全文

安全漏洞

微软发现已遭在野利用的 SolarWinds 新0day

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士美国软件公司 SolarWinds 在本周六发布安全更新，修复 Serv-U 文件传输技术中已遭在野利用的 0day。相关攻击和漏洞...

09月01日114 views评论

阅读全文

安全文章

浅谈利用session绕过getshell

原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬在前些时...

09月01日71 views评论

阅读全文

安全新闻

Ryuk紧盯“有缝的蛋”，利用学生盗版软件发起攻击

这是一个盗版软件引发的勒索病毒“血案”。冒牌破解软件引“狼”入室据外媒披露，一名学生在试图盗版一款昂贵的数据可视化软件的过程中，导致欧洲一家生物分子研究所遭到Ryuk勒索软件的全面攻击。一...

09月01日99 views评论

阅读全文

安全文章

Cobalt Strike 利用 Chrome 0day 上线

POC (弹记事本的): <script> function gc() { for (var i = 0; ...

09月01日79 views评论

阅读全文

ATT&CK实战系列-红队评估（二）Vulnstack靶场内网域渗透

Oracle 渗透利用（三）

手工编写简化版CommonsCollections6，带你实现Java8全版本反序列化利用

泛微云桥-任意文件读取深入利用

Java 反序列化任意代码执行漏洞分析与利用

【原创】利用机器学习分析vmp的思路

渗透中利用postgresql getshell

【漏洞利用】Windows 权限提升 - 启动应用程序

微软发现已遭在野利用的 SolarWinds 新0day

浅谈利用session绕过getshell

Ryuk紧盯“有缝的蛋”，利用学生盗版软件发起攻击

Cobalt Strike 利用 Chrome 0day 上线

在线咨询

微信