Google Mandiant 安全分析师表示,在 2023 年披露的 138 个被积极利用的漏洞中,有 97 个(70.3%)被用作零日漏洞。这意味着威胁者在受影响的供应商知道错误存在或能够修补它们...
Unifi Log4jshell漏洞利用
介绍到现在为止,您可能已经很清楚最近披露的 Java 日志库 Log4j 的一个漏洞。该漏洞影响广泛,影响开源项目和企业软件。Ubiquiti 在漏洞发布后不久宣布,他们的一些产品受到影响。Sproc...
nacos漏洞利用
🔥师傅您好:为了确保您不错过我们的最新网络安全资讯、技术分享和前沿动态,请将我们设为星标🌟!这样,您就能轻松追踪我们的每一篇精彩内容,与我们一起共筑网络安全防线!感谢您的支持与关注!💪免责声明:文章所...
对抗零日漏洞的十年(2014~2024)
一、引言传统上,零日漏洞是指攻击者已知但防御者尚未发现或修复的软件漏洞。Project Zero认为,零日攻击不仅是一个技术问题,还涉及国家支持的攻击者、特定的高价值目标、庞大的漏洞交易市场,以及复杂...
虚假的安全:五大Android厂商自带隐私保护应用脆弱性分析及漏洞利用
0x00 简介本文我们将详细介绍对Android手机厂商自带的隐私保护应用程序的研究。我们调查了排名前五的Android供应商提供的隐私保护应用程序,发现许多应用程序并不能很好地保护我们的隐私安全。我...
谷歌警告三星处理器内零日漏洞在野外被利用
谷歌的威胁分析小组(TAG)警告称,三星移动处理器中的一个零日漏洞已被用作任意代码执行漏洞利用链的一部分而遭到滥用。该漏洞被追踪为 CVE-2024-44068(通用漏洞评分系统得分为 8.1),并在...
Apache-Dubbo利用工具
Apache-Dubbo-CVE-2023-23638-exp Apache Dubbo (CVE-2023-23638)漏洞利用的工程化实践,覆盖Dubbo 3.x 从服务发现到漏洞利用及回显的过程...
记一次weblogic下的shiro反序列化漏洞利用
写在前边 笔者近期在实战中碰到一个shiro有key无链的情况,原以为是工具带的链不够,又手动生成的许多poc,没成功。在各种测试后,发现项目是部署在weblogic下的,后面在网上搜到...
漏洞 POC 编写
一、引言随着信息技术的飞速发展,网络安全问题日益凸显。远程代码执行(RCE)漏洞作为一种严重的安全漏洞,可能导致攻击者在目标系统上执行任意代码,从而获取敏感信息、控制目标系统甚至破坏整个网络环境。为了...
记一次某*集团的授权渗透测试|挖洞技巧
0x01 前言 记一次对某集团的授权渗透,通过信息收集、历史漏洞利用和横向渗透等手段,成功拿下了目标集团的多个关键系统。通过子域名爆破、漏洞利用等方法,逐步渗透了内网环境。本测试已获授权,未...
一文学会常见xss漏洞利用
什么是xss XSS 攻击:全称跨站脚本攻击,是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆,故将跨站脚本攻击缩写为 XSS,XSS 是一种在 web 应用中的...
谷歌:2023 年披露的被利用漏洞中有 70% 是0day
Google Mandiant 安全分析师警告称,一种令人担忧的新趋势是威胁行为者表现出更强的发现和利用软件零日漏洞的能力。具体来说,Mandiant 表示,在 2023 年披露的 138 个被积极利...
60