内存马 - 第 22 | CN-SEC 中文网

安全文章

新型 tomcat websocket 内存马检测与防护思路探究

最近，看到网上有安全研究人员发布了一篇文章，描述了一款在 tomcat的全新内存马，地址为:https://www.iculture.cc/forum-post/19128.html，该内存...

04月23日19 views评论

阅读全文

安全文章

【技术原创】Java利用技巧——Jetty Servlet型内存马

0x00 前言在上篇文章介绍了Jetty Filter型内存马的实现思路和细节，本文介绍Jetty Servlet型内存马的实现思路和细节 &nb...

04月15日53 views评论

阅读全文

代码审计

【技术原创】Java利用技巧——Jetty Filter型内存马

0x00 前言关于Tomcat Filter型内存马的介绍资料有很多，但是Jetty Filter型内存马的资料很少，本文将要参照Tomcat Filter型内存马的设计思路，介绍Jetty Fil...

04月05日57 views评论

阅读全文

安全文章

初识Java agent类型内存马

初识Java agent类型内存马前言你是否遇到过这样的场景，springboot环境下各种反序列化的点，但是可用的反序列化链不能直接加载类打入内存马，只能执行系统命令，甚至目标环境不出网，或者已...

03月30日27 views评论

阅读全文

代码审计

Mojarra JSF 反序列化到内存马

某次攻防演练中遇到了一个OA靶标，登录页面为login.jsf，当时并不了解JSF反序列化，还是大哥直接一发payload 打了下来，事后便有了这篇文章。环境搭建使用vulhub的环境，启动容器后将/...

03月27日115 views评论

阅读全文

安全文章

记一次若依后台管理系统渗透

1. 前言最近客户开始hw前的风险排查，让我们帮他做个渗透测试，只给一个单位名称。通过前期的信息收集，发现了做个站点：{width="5.763888888888889in" height=...

03月24日40 views评论

阅读全文

安全工具

第54篇：蓝队分析辅助工具箱V0.43，新增内存马反编译分析及Jar包恶意类名搜索功能

Part1 前言大家好，我是ABC_123。年前写了这么一款蓝队分析辅助工具箱，看到很多朋友都在使用，于是我也抽出时间把很多功能进行了优化和更新。“蓝队分析辅助工具箱”就是把我平时写的蓝队小工具集合...

03月19日137 views已关闭评论

阅读全文

安全工具

内存马生成工具 -- JNDIExploit

=================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...

03月18日183 views评论

阅读全文

安全工具

分享个BuleTeam的内存马检测工具

1、DuckMemoryScan一个简单寻找包括不限于iis劫持，无文件木马,shellcode免杀后门的工具，本程序需要64位编译才能回溯x64的程序堆栈，请勿执行32位编译。本工具不能代替杀毒软件...

03月17日95 views评论

阅读全文

安全文章

【技术分享】前尘——内存中无处可寻的木马

前言很早之前就立下flag说聊聊内存马,然后出了一篇文章Java Agent的内容。后来就搁浅了,这次想先写聊聊两种最为常见的内存马,spring内存马和filter内存马。两种内存马异同既然写出了两...

03月17日20 views评论

阅读全文

安全文章

某OA系统的H2数据库延时注入点不出网拿shell方法

WebWW Part1 前言这个案例是在做一次银行项目的红队评估工作中遇到的，该银行把OA办公系统放在外网，当时有同事审计出了该系统的H2 Database注入漏洞，一旦存在H2...

03月13日46 views评论

阅读全文

安全文章

Listener内存马注入分析

内存马定义内存马，也被称为无文件马，是无文件攻击的一种常用手段。而无文件攻击呢顾名思义就是不利用shell文件进行攻击，但这里的无文件并不是真的意义上的“无文件”，而是一种攻击思路，是将恶意文件内...

03月12日122 views已关闭评论

阅读全文

新型 tomcat websocket 内存马检测与防护思路探究

【技术原创】Java利用技巧——Jetty Servlet型内存马

【技术原创】Java利用技巧——Jetty Filter型内存马

初识Java agent类型内存马

Mojarra JSF 反序列化到内存马

记一次若依后台管理系统渗透

第54篇：蓝队分析辅助工具箱V0.43，新增内存马反编译分析及Jar包恶意类名搜索功能

内存马生成工具 -- JNDIExploit

分享个BuleTeam的内存马检测工具

【技术分享】前尘——内存中无处可寻的木马

某OA系统的H2数据库延时注入点不出网拿shell方法

Listener内存马注入分析

在线咨询

微信