网络安全研究人员发现了一个现已修补的 NVIDIA 容器工具包安全漏洞的绕过方法,该漏洞可能被利用来突破容器的隔离保护,并获得对底层主机的完全访问权限。新发现的漏洞被追踪为 CVE-2025-2335...
【CVE-2025-23359】研究人员发现绕过NVIDIA容器工具包修补后的新漏洞利用
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。防走失:https://gugesay.c...
CTF选手必藏的100个实战解题思路
一、Web安全篇(25条) 1. SQL注入绕过技巧:利用/*!50000*/绕过WAF检测,联合查询时注意字段数匹配 2. 文件包含漏洞利用:php://filter伪协议读取源码时附加base64...
通过 ROP 实现 RCE
ROPing our way to RCE 在红队评估中,仅仅发现一个 XSS 或基本的配置错误往往是不够的,实现 RCE 才是真正的目标。在一次评估中,我们遇到了 XiongMai 的 uc-htt...
CTF神器ctftools-all-in-one:集成顶级工具与AI智能的全能利器
前言 打过ctf的都知道,ctf需要使用很多款工具,有时候写一道题,就要下一个工具。并且线下赛的时候,大部分比赛不能联网,就更痛苦了,不能使用我们的好伙伴:AI,只能单独去部署,十分麻烦。ctftoo...
从漏洞到Shell:堆溢出漏洞利用实战指南
关于无问社区 无问社区-官网:http://www.wwlib.cn 本文来自社区成员,章鱼哥投稿欢迎大家投稿。投稿可获得无问社区AI大模型的使用红包哦! 我们无问社区通过使用全球大量行业技术语料进行...
网安原创文章推荐【2025/2/8】
2025-02-08 微信公众号精选安全技术文章总览洞见网安 2025-02-08 0x1 【oscp】BSides-Vancouver-2018-Workshop,ftp匿名登录,wordpress...
虚假PoC漏洞利用正用来攻击研究人员
根据Trend Micro的最新研究,针对CVE-2024-49113这个曾经存在于Microsoft的Windows轻量级目录访问协议(LDAP)中的拒绝服务(DoS)漏洞,识别出了一种名为“LDA...
AI红队来袭!解密XBow如何用「黑客思维」重塑安全攻防 - XBow技术能力与行业影响分析
当传统安全厂商还在用规则库对抗0day漏洞时,一家叫XBow的硅谷新贵正在用AI复现顶级黑客的思维路径,他们开发的AI红队系统,仅用28分钟就完成了人类团队40小时的工作量,甚至在某次实验中与拥有20...
CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布 POC
针对严重 OpenSSH 漏洞 CVE-2024-6387(也称为“regreSSHion”)的概念验证 (PoC) 漏洞已发布,引起了整个网络安全社区的警惕。 该漏洞影响全球数百万台 OpenSSH...
网安原创文章推荐【2025/2/6】
2025-02-06 微信公众号精选安全技术文章总览洞见网安 2025-02-06 0x1 利用空闲电脑搭建内网sftp服务器进击的HACK 2025-02-06 21:10:44 本文作者分享了自己...
网安原创文章推荐【2025/2/4】
2025-02-04 微信公众号精选安全技术文章总览洞见网安 2025-02-04 0x1 【工具推荐】 - ZeroEye3.0自动化找白文件,提升免杀效率,实现降本增效零攻防 2025-02-04...
60