5月1日,美国知名通信技术公司Verizon发布了名为《2024 年数据泄露调查报告:漏洞利用增长威胁网络安全》的报告。该报告共分析了30458起的安全事件以及10626起已确认的数据泄露事件,共跨越...
深度解读|Verizon年度数据泄漏调查报告
5月1日,美国知名通信技术公司Verizon发布了名为《2024 年数据泄露调查报告:漏洞利用增长威胁网络安全》的报告。该报告共分析了30458起的安全事件以及10626起已确认的数据泄露事件,共跨越...
工具 | 禅道最新身份认证绕过漏洞利用
0x01 工具介绍 禅道项目管理系统存在身份认证绕过漏洞,远程攻击者利用该漏洞可以绕过身份认证,调用任意API接口并修改管理员用户的密码,并以管理员用户登录该系统,配合其他漏洞进一步利用...
护网中经常使用的一些工具
通用工具工具类型工具地址内网扫描https://github.com/shadow1ng/fscan哥斯拉Webshell管理https://github.com/BeichenDream/Godzi...
从最初的漏洞利用到最终的部署勒索软件 历时29天
A网络安全专家仔细追踪了一次复杂的勒索软件攻击的时间线,从最初的漏洞利用到部署 Dagon Locker 勒索软件历时了 29 天。该案例研究不仅阐明了网络犯罪分子的效率和持久性,还强调了组织当今面临...
一次勒索攻击案例追踪 | 从最初的漏洞利用到最终的部署勒索软件 历时29天
网络安全专家仔细追踪了一次复杂的勒索软件攻击的时间线,从最初的漏洞利用到部署 Dagon Locker 勒索软件历时了 29 天。该案例研究不仅阐明了网络犯罪分子的效率和持久性,还强调了组织当今面临的...
WAF绕过-漏洞利用篇-sql注入+文件上传-过狗
WAF绕过主要集中在信息收集,漏洞发现,漏洞利用,权限控制四个阶段。1、什么是WAF?Web Application Firewall(web应用防火墙),一种公认的说法是“web应用防火墙通过执行一...
03-Git信息泄露及其漏洞利用
1.1Git信息泄露及其漏洞利用Git是由林纳斯·托瓦兹(Linus Torvalds)命名的,它来自英国俚语,意思是“混账”,Git是一个分布式版本控制软件,最初由林纳斯·托瓦兹(Linus Tor...
针对 MSKSSRV.SYS 驱动程序的 CVE-2023-29360 漏洞利用
CVE-2023-29360 是 mskssrv 驱动程序中发现的本地权限提升 (LPE) 漏洞。它允许攻击者通过利用对用户提供的值的不当验证来直接访问内核内存。POC开发人员来自 Synacktiv...
OSCP系列靶场-Esay-SunsetNoontide
目录总结准备工作信息收集-端口扫描目标开放端口收集目标端口对应服务探测信息收集-端口测试漏洞利用-getwebshell漏洞利用-unrealircd内网遨游-getshell交互shellFLAG1...
漏洞利用-PoC-in-GitHub+msf简单利用
查找库-PoC-in-GitHub里面集成了几乎所有cve漏洞下载:https://github.com/nomi-sec/PoC-in-GitHub演示:如想要查找vulfocus靶场中Metaba...
立即更新!思科发布 IMC 高危漏洞 PoC
关键词勒索软件近日,思科针对集成管理控制器 (IMC) 中的一个关键漏洞发布了概念验证 (PoC) 漏洞利用程序。该漏洞被识别为 CVE-2024-20356,允许命令注入,可使攻击者获得受影响系统的...
60