©网络研究院灰色市场漏洞利用经纪商已经活跃起来,这一繁荣市场的最新迹象是,一家相对较新的进入者对Signal消息传递应用程序的零日漏洞发起了竞购战。总部位于俄罗斯的OpZero最近公开出价150万美元...
BITTER组织的活跃样本分析
研究背景平时会从推特上日常搜寻一些有关APT样本的推文,发现有BITTER攻击活动样本出现,于是下载到本地研究分析下。哈希为956ad7e87ee4ea4473408d1f2c6fe7ff,文件名为R...
SRC漏洞挖掘思路手法
这段时间挖掘了挺多的SRC漏洞,虽然都是一些水洞,也没有一些高级的漏洞挖掘利用手法,但是闲下来也算是总结一下,说说我对SRC漏洞挖掘的思路技巧。很多人可能都挖过很多漏洞其中包括一些EDU或者别的野战,...
ProxyNotShell Exchange 0day漏洞PoC
ProxyNotShell Exchange 0day漏洞PoC代码在线公开,已发现在野利用。ProxyNotShell Exchange漏洞是微软Exchange中的两个严重漏洞,CVE编号为CVE...
【神兵利器】红队综合漏洞利用集成Tools(附下载)
介绍这款工具集成了各种OA系统的高危漏洞利用、文件落地方式、杀软进程对比、反弹shell生成等功能。高危漏洞列表:泛微:e-cology workrelate_uploadOperation.jsp-...
脚本小子速成教程
一、工具安装1.docker安装Nessus(1)拉取镜像docker pull tenableofficial/nessus(2)启动镜像docker run -d --name "Nessus" ...
Weblogic漏洞利用图形化工具 WeblogicExploit-GUI
一、工具介绍支持注入内存马、一键上传webshell、命令执行二、安装与使用1、注入内存马原理:利用反序列化链式执行注入内存马代码,目前可以注入蚁剑CustomFilter和冰蝎Servlet,利用v...
WordPress 插件 WP All Import <= 3.6.7 - 远程代码执行(附POC下载)
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
5、渗透测试:渗透攻击阶段(Pentest-Standard)
关注公众号,回复“河南等保1101” 获取“Metasploit渗透测试指南:修订版”PDF版 渗透攻击阶段渗透测试的利用阶段仅侧重于通过绕过安全限制来建立对系统或资源的访问。如果...
上万GitHub代码库分发含有恶意软件的虚假PoC漏洞利用代码
莱顿高级计算机科学研究所的研究人员近日在GitHub上发现了成千上万个代码库提供针对多个漏洞的虚假概念证明(PoC)漏洞利用代码(exploit),其中一些含有恶意软件。GitHub是全球最大的代码托...
web渗透之全网最通俗易懂的上传漏洞利用技巧整理
零基础黑客教程,黑客圈新闻,安全面试经验尽在 # 暗网黑客教程 #前言目录一,利用文件解析漏洞二,上传本地验证绕过三,上传服务器端验证绕过一文件解析漏洞解析漏洞主要说的是一些特殊文件被“IIS,Apa...
Windows 0 day漏洞利用可绕过JS文件安全告警
研究人员发现一个新的Windows 0day漏洞,攻击者利用该漏洞可以让恶意JS文件绕过mark-of-the-web安全告警。目前已有攻击者将该0day漏洞利用应用于勒索软件攻击。Windows M...
60