2025-02-08 微信公众号精选安全技术文章总览洞见网安 2025-02-08 0x1 【oscp】BSides-Vancouver-2018-Workshop,ftp匿名登录,wordpress...
虚假PoC漏洞利用正用来攻击研究人员
根据Trend Micro的最新研究,针对CVE-2024-49113这个曾经存在于Microsoft的Windows轻量级目录访问协议(LDAP)中的拒绝服务(DoS)漏洞,识别出了一种名为“LDA...
AI红队来袭!解密XBow如何用「黑客思维」重塑安全攻防 - XBow技术能力与行业影响分析
当传统安全厂商还在用规则库对抗0day漏洞时,一家叫XBow的硅谷新贵正在用AI复现顶级黑客的思维路径,他们开发的AI红队系统,仅用28分钟就完成了人类团队40小时的工作量,甚至在某次实验中与拥有20...
CVE-2024-6387 OpenSSH 任意代码执行漏洞 PoC 漏洞发布 POC
针对严重 OpenSSH 漏洞 CVE-2024-6387(也称为“regreSSHion”)的概念验证 (PoC) 漏洞已发布,引起了整个网络安全社区的警惕。 该漏洞影响全球数百万台 OpenSSH...
网安原创文章推荐【2025/2/6】
2025-02-06 微信公众号精选安全技术文章总览洞见网安 2025-02-06 0x1 利用空闲电脑搭建内网sftp服务器进击的HACK 2025-02-06 21:10:44 本文作者分享了自己...
网安原创文章推荐【2025/2/4】
2025-02-04 微信公众号精选安全技术文章总览洞见网安 2025-02-04 0x1 【工具推荐】 - ZeroEye3.0自动化找白文件,提升免杀效率,实现降本增效零攻防 2025-02-04...
自动化软件漏洞利用技术研究
Automatic Exploit Generation可以看作是一种算法,它集成了数据流分析和决策程序,目的是自动化构建漏洞利用。本文主要覆盖三种常见安全漏洞的自动化漏洞利用:基于堆...
Pwnkit:CVE-2021-4034
Pwnkit:CVE-2021-4034CVE-2021-4034(俗称“Pwnkit”)是一个可怕的本地权限提升(LPE)漏洞,位于几乎所有主要Linux操作系统发行版(以及 Linux 操作系统)...
Docker API 漏洞利用实战:构建一键式远程代码执行(RCE)链
【翻译】Developing a Docker 1-Click RCE chain for fun在这篇博文中,我们将探讨滥用 Docker API 实现一键式 RCE 链的可能性。前言我想在开始之前...
网络犯罪背后的暗网影子经济链:一场隐秘的金钱游戏
在这个数字化飞速发展的时代,网络犯罪如同一头“隐形怪兽”,悄无声息地在全球范围内蔓延。它不仅对个人、企业乃至国家造成了巨大的经济损失,还严重破坏了社会的稳定和信任。网络犯罪形式多样,包括但不限于恶意软...
黑客攻防演练!!揭秘Sync Breeze缓冲溢出漏洞利用全过程!?
黑客攻防演练:揭秘Sync Breeze缓冲溢出漏洞利用全过程 在网络安全的世界里,攻防对抗时刻都在上演 今天 咱们就来揭开一个神秘的“黑客操作”——Sync Breeze缓冲溢出漏洞利用过程的面纱。...
webdeveloper靶机
webdeveloper靶机详解信息搜集主机发现端口检测目录扫描wireshark漏洞利用木马注入(未成功)反弹shellssh连接提权信息搜集主机发现image-20250124102503905端...
60