0x01 阅读须知凯撒安全实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算...
红队测试的真正附加价值
品质不是在危机中获得的,只是在危机中呈现出来。真到遭遇灾难之时,留给你做准备的时间早已过去。但如果你能提前经受那天崩地裂的大事件,从而在灾难真正降临之时能够做好准备,情况又会如何呢?至少,在安全领域,...
漏洞分析|Adobe ColdFusion WDDX 序列化漏洞利用
Goby社区第 31 篇技术分享文章全文共:2544字 预计阅读时间:9 分钟 01 概述在上一篇有关 Adobe ...
内网横向移动工具箱
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
衡量互联网设备的日常威胁
工作来源ACSAC 2022工作背景观测互联网威胁的主要途径是蜜罐、互联⽹望远镜、暗⽹或⿊洞,以及从⼤量异构源收集防⽕墙和 IDS ⽇志。由于互联网威胁状况已经发生了变化,分布式蜜罐的可用性是否发生了...
工具速递(HW-0day)
免责声明 该工具仅用于安全自查检测 由于传播、利用此工具所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。 本人拥有对此工具的修改和解释权。未经网络安全部门...
8.10-每日攻防演练要闻
8月10日,微步情报局发布已验证的重要样本情报 3 条,IP 情报 15 条。 样本情报 1、样本主题:单位职称人员情况统计表.exeC2:service-1kp2cmqp-1318310514.sh...
【2023HW】|13-8.10
客户今天要查简历了 截止到 8 月 10 日的所有 hw 流传漏洞验真情报合集 【实时情报】8.10-每日攻防演练要闻 8月10日,微步情报局发布已验证的重要样本情报 3 条 ,IP 情报 15条。 ...
记一次pgsql数据库漏洞利用
0x01 前言mysql遇得比较多,postgresql还没怎么遇到过,过程算是一波三折,但好歹积累到了经验,主要记录下利用时的心路历程。0x02 注入点先nmap扫描目标端口,得到一个开放了http...
【赏金猎人】绕过 GitHub 的 OAuth 流程漏洞利用
点击上方蓝字“Ots安全”一起玩耍在过去的几年里,安全研究一直是我在业余时间做的事情。我知道有些人靠漏洞赏金计划谋生,但我个人只是在有需要的时候在这里和那里度过几个小时。也就是说,我一直想弄清楚如果我...
HAFNIUM针对具有0天漏洞利用的Exchange Server
Microsoft威胁情报中心(MSTIC)Microsoft 365 Defender威胁情报团队Microsoft 365安全性Microsoft已检测到多种零日漏洞,可用于在有限且有针对性的攻击...
风险提示|泛微OA e-cology 前台文件上传漏洞
泛微e-cology是一款由泛微网络科技开发的协同管理平台,支持人力资源、财务、行政等多功能管理和移动办公。近期,长亭科技监测到泛微官方发布了新补丁修复了一处前台文件上传漏洞。长亭应急团队经过分析后发...
60