前言回顾 2022 上半年,国际形势严峻,网络攻击事件频发。一方面,受 2021 年底的 Apache Log4j 重大漏洞影响, Log4j 系列漏洞在网络攻击中频繁被使用;另一方面,在国际形势的影...
朝鲜黑客利用Log4Shell漏洞攻击美国、加拿大、日本能源供应商
Cisco Talos发现Lazarus 集团在今年的一波攻击,主要锁定VMware Horizon环境中含有Log4Shell漏洞的能源业者。Lazarus 此前曾被美国网络安全和基础设施安全局 (...
MSF系列(五)| Metasploit漏洞攻击
‖ 点击蓝字·关注我们实验环境Kaliwindows xp sp3实验步骤1.在msfconsole使用search命令搜索MS08067漏洞攻击程序从结果中得到Name :exploit/windo...
【预警】永恒之石如何防?最全NSA系列军火级漏洞的应对方案抢先看!
全球爆发的永恒之蓝勒索蠕虫刚平息,国外安全专家又发现一种更厉害的病毒——永恒之石(EternalRocks)。这种比永恒之蓝(WannaCry)更加复杂的病毒,利用了NSA泄露的7个漏洞利用工具。根据...
「神剑攻防演练宝典」之0day漏洞攻击调查
某金融机构该机构管理与技术体系规模复杂且庞大,是数字化转型的先行者,最早步入信息化建设,但随着0day/Nday、邮件钓鱼、社工、Web攻击等侵蚀与不断演进,在“敌在暗,我在明”激烈博弈过程中,企业发...
Fastjson反序列化漏洞风险提示
漏洞公告近日,安恒信息CERT监测到Fastjson官方发布安全公告,修复了一处反序列化漏洞,攻击者在特定条件下可绕过默认autoType关闭限制,利用该漏洞攻击远程服务器,风险较大。目前官方已发布最...
黑客组织利用ProxyShell漏洞攻击医疗保健提供商
去年12月初,加拿大的一家医疗服务提供商先后遭到了两个不同黑客组织采用同一攻击策略的攻击。第一个勒索软件组织,被命名为“Karma”,他们窃取了数据,但没有加密目标的系统。第二个攻击组织被确认为Con...
FBI利用漏洞攻击Tor用户,Mozilla要求法院公开漏洞
Mozilla已经向美国地区法院递交了申诉状,要求FBI公开火狐浏览器中存在的漏洞,这个漏洞在一起犯罪调查中被FBI用来揭露Tor用户身份。去年,FBI使用一个0day漏洞攻击了Tor浏览器,从而获取...
警惕!Spring4Shell (CVE-2022-22965) 漏洞攻击进入爆发期
关注我们带你读懂网络安全根据CheckPoint的遥测数据,全球受到Spring4Shell零日漏洞影响的组织中,大约有六分之一已经成为攻击者的目标。最初的漏洞利用尝试发生在Spring4Shell零...
mimikatz利用zerologon攻击域控服务器相关命令(附蓝队自查方案
0x01 前言mimikatz 20200918版本支持通过zerologon漏洞攻击域控服务器。下载链接如下https://github.com/gentilkiwi/mimikatz/releas...
利用WebLogic SSRF漏洞攻击内网Redis反弹shell
1234 Registries.jsp?operator= arch=name&txtSearchname=sdf&txtSearchkey=&...
前 25 个远程代码执行 (RCE) 参数
点击上方蓝字“Ots安全”一起玩耍以下是易受代码注入和类似 RCE 漏洞攻击的前 25 个参数:?cmd={payload}?exec={payload}?command={payload}?exec...
6