前 言暗网深网动态,第一时间,第一现场!全天候无死角监控深网动态,穿透TOR网络迷雾,同步清洗多语种暗市交易数据、黑客组织暗号及勒索病毒动态。依托智能研判中枢+资深暗网分析团队双引擎驱动,确保每一条情...
暗网快报(0315)
【本期导读】1、意大利某科技公司BeyondTrust虚拟设备管理员权限遭低价出售2、委内瑞拉Datalink公司数据泄露,3.2万条记录被低价出售3、阿联酋教育部数据库遭泄露,近30万学生信息被公开...
渗透测试学习笔记提权
提权需要的东西有点儿多,笔记里出现的工具不建议在百度上下载。可以去找找替代,上GitHub看看一些命令Type 查看文件内容Cacls命令 设置权限提权前针对网站测试过程中,通过webshell权限夺...
朝鲜APTEmerald Sleet新招曝光:钓鱼邮件诱导管理员权限执行!
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
利用 Microsoft 文本服务框架 (TSF) 进行红队行动
【翻译】Leveraging Microsoft Text Services Framework (TSF) for Red Team Operations PraetorianPraetorian...
AnyDesk 漏洞PoC发布,利用该漏洞通过壁纸获取管理员权限
导 读流行的远程桌面软件 AnyDesk 最近披露了一个漏洞,编号为 CVE-2024-12754,该漏洞使本地攻击者能够利用对Windows 背景图像的处理来获取对敏感系统文件的未经授权的访问。这可...
BloodHound 自定义查询简介
【翻译】A short Introduction to BloodHound Custom Queries在我的上一篇博客文章中,我已经展示了如何与 BloodHound CE 交互以及使用一些 Cy...
供应链 | 迂回攻击
本文由掌控安全学院 - flysheep 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 前言 在一次授权渗透测试中,有幸和一位大佬合作,目标打...
gitlab漏洞系列-存储型XSS所导致的管理员权限升级
背景复现步骤gitlab漏洞系列-存储型XSS所导致的管理员权限升级声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者...
FortiWLM重大安全漏洞曝光,远程攻击者可夺管理员权限
近日,Fortinet公司披露了其无线网络管理工具FortiWLM中存在一个严重的安全漏洞,编号为CVE-2023-34990。这一漏洞允许远程攻击者通过发送特制的Web请求,执行未授权的代码或命令,...
Fortinet 无线管理器惊现严重漏洞,黑客可轻松获取管理员权限!
Fortinet 近日披露了 Fortinet 无线管理器 (FortiWLM) 中的一个严重漏洞 (CVE-2023-34990),该漏洞允许远程攻击者通过精心构造的 Web 请求执行未经授权的代...
FortiWLM 曝关键漏洞,攻击者可获得管理员权限
Fortinet 披露了 Fortinet Wireless Manager (FortiWLM) 中的一个严重漏洞,该漏洞允许远程攻击者通过特制的 Web 请求执行未经授权的代码或命令来接管设备。F...