2024年4月19日,奇安信天工实验室安全研究员程为民,出席国际顶级信息安全会议BlackHat ASIA 2024,发表《SystemUI As EvilPiP: The Hijacking Att...
ATT&CK - 输入提示
输入提示 当执行的程序需要比当前用户上下文中更多的特权时,操作系统通常会提示用户以获取恰当的凭据,以便给任务授权提升特权。 攻击者可以模拟此功能,以正常外观的提示提示用户凭据。 这种类型的提示可以用 ...
滥用DHCP管理员组在Windows域中升级权限
执行摘要Akamai 研究人员发现了一种新的权限升级技术,该技术会影响利用 DHCP 管理员组的 Active Directory (AD) 环境。如果 DHCP 服务器角色安装在域控制器 (DC) ...
【权限维持技术】Linux 添加Root权限用户
Linux 用户 在 Linux 中,用户是用于访问操作系统的身份。每个用户都关联着特定的权限,用以控制对系统资源的访问。Linux用户又分为以下两类: 普通用户:普通用户拥有对自己home目录的控制...
WordPress插件存在严重漏洞,500万网站面临安全风险
WordPress 的 LiteSpeed Cache 插件被公布存在严重安全漏洞,该漏洞可能使未经身份验证的用户能够升级其权限。该漏洞编号为CVE-2023-40000,已于 2023 年 10 月...
Tomcat 8.0后台弱口令登录及Webshell获取
1.1漏洞测试环境及搭建 1.漏洞环境版本 Tomcat版本:8.0 2.环境搭建 (1)漏洞目录 /opt/vulhub/tomcat/tomcat8 (2)docker-compos...
SRC邀请处逻辑越权到组织管理员漏洞
1.在挖掘某src漏洞时候信息收集的时候收集到某小程序 该小程序的主要功能是帮助购买此服务的公司管理项目和销售员工的 这里我们准备两个测试账号(A和B) 2.我们登录进去该小程序,按照正常步骤流程注册...
记一次实战中的代码审计
漏洞挖掘 开局登陆框并且验证码还有效,通过验证码识别在进行爆破效率低,爆破账号密码这条路就先放着最后。 在网页源代码找到一段注释的代码。通过给的链接查看发现这个代码几年都没有更新了,八九不离十都存在漏...
基于WXT开发chrome插件教程(二):流量的抓取
增加权限要实现抓取网站的请求链接,需要考虑使用到chrome.webRequestAPI,具体可参见:[[https://developer.chrome.com/docs/extensions/re...
记一次实战从0到1漏洞挖掘
漏洞挖掘 开局登陆框并且验证码还有效,通过验证码识别在进行爆破效率低,爆破账号密码这条路就先放着最后。 在网页源代码找到一段注释的代码。通过给的链接查看发现这个代码几年都没有更新了,八九不离十都存在漏...
记录一次完整的教育站点渗透过程
*该漏洞已上报相应学校管理员。 目录 前言 漏洞发现 漏洞验证 漏洞利用 Get webshell提权Hash读取尾言 前言 今天又是风和日丽的一天,莫名其妙搞到学校会计系的一个文档,好奇心促使我点开...
宝塔 WAF 最新版 RCE 0Day 漏洞,可直接获取 root 权限 - FreeBuf网络安全行业门户
最近开源社区好像特别流行 WAF,到处都能看到宝塔云 WAF、雷池 WAF 社区版、南墙 WAF 的各种宣传。我也是宝塔面板的四五年的老用户了,几个月前看到宝塔出了独立的 WAF 就迅速给我的小站上了...