系统命令 - 第 3 | CN-SEC 中文网

安全漏洞

华硕路由器多个安全漏洞

0x00 漏洞编号 CVE-2023-28702 CVE-2023-28703 CVE-2022-35401 CVE-2022-38393 CVE-2022-26376 0x01 危险等级高危 0x...

06月22日12 views评论

阅读全文

安全文章

炼狱之门：命令执行漏洞解析与应对策略

漏洞原理命令执行漏洞是指攻击者通过注入恶意命令来执行非预期的操作；简单来说就是没有对用户输入的内容充分的验证或过滤，而直接带入到命令执行函数中当成系统化命令被执行。以Python代码为例，举个简单的...

05月15日29 views评论

阅读全文

安全工具

一款集合多功能的桌面安全工具

一、介绍及项目地址：雪影，一款桌面软件，集成了IP查询，端口扫描，系统命令，Webshell，C段存活扫描，后台目录扫描，远程控制等功能，以后还会增加其它实用功能。项目地址：https://githu...

05月04日49 views评论

阅读全文

安全漏洞

Apache Spark UI 命令注入漏洞预警

01情况概述7月18日， Apache 发布安全公告，修复了一个 Apache Spark UI 中存在的命令注入漏洞。漏洞编号：CVE-2022-33891，漏洞威胁等级“高危”当Apache Sp...

03月19日50 views评论

阅读全文

安全工具

一款集合多功能的桌面安全工具SnowShadow（雪影）

03月08日100 views评论

阅读全文

安全文章

SQL Server不出网文件落地上线姿势（建议收藏）

第一步启用多种命令执行方式1、开启xp_cmdshellEXEC sp_configure 'show advanced options', 1RECONFIGURE;EXEC sp_configu...

03月01日145 views评论

阅读全文

安全文章

调用.NET Interaction.Shell执行系统命令

0x01 基本介绍Interaction.Shell方法是在Visual Basic.NET中定义的一个方法，可以在Windows操作系统中启动一个外部程序或执行一个命令，并且可以指定应用程序的工作目...

02月28日27 views评论

阅读全文

安全文章

.NET 表达式树执行系统命令(3)

0x01 基本介绍.NET 表达式树通过Expression.New创建调用ProcessStartInfo类的方法，Expression.Bind绑定ProcessStartInfo.FileNam...

02月25日24 views评论

阅读全文

安全文章

.NET 表达式树执行系统命令（2）

原文始发于微信公众号（dotNet安全矩阵）：.NET 表达式树执行系统命令（2）

02月25日28 views评论

阅读全文

应急响应

九维团队-青队（处置）| WorkMiner挖矿木马应急处置手册

文/章/导/览一、木马介绍二、如何发现三、处置流程 3.1 定位挖坑木马进程 3.2 定位挖矿木马的执行文件...

02月21日180 views评论

阅读全文

安全工具

OA漏洞集成利用工具

0x01 使用截图 0x02 工具模块文件上传指令生成 Tasklist敏感进程检测反弹shell命令生成 0x03 可用OA 泛微: e-cology workrelate_uploadOper...

02月15日246 views评论

阅读全文

安全文章

WEB常见漏洞之命令执行（基础原理篇）

免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...

01月31日28 views评论

阅读全文

在线咨询

微信