系统命令 - 第 3 | CN-SEC 中文网

2023HW-Day2 nday消息推送

2023HW-Day nday集合1、Hillstone LMS 系统命令执行漏洞2、天翼云网页防篡改系统命令执行漏洞3、中远麒麟堡垒机系统 SQL 注入漏洞4、致远 OA 系统命令执行漏洞5、致远 ...

08月12日HW&HVV132 views评论

阅读全文

安全文章

真假Webshell：我找到了问题主机，却被全公司通报批评……<软文>

收到公司发出的“关于给予平台运维部黄xx通报批评的决定”时，很多同事居然没第一时间想到是我。因为平时大家都叫我黄药师，虽是运维工程师，但兼顾网络安全的活儿，电脑有广告弹窗、中木马病毒了，...

07月13日24 views评论

阅读全文

安全漏洞

华硕路由器多个安全漏洞

0x00 漏洞编号 CVE-2023-28702 CVE-2023-28703 CVE-2022-35401 CVE-2022-38393 CVE-2022-26376 0x01 危险等级高危 0x...

06月22日19 views评论

阅读全文

安全文章

炼狱之门：命令执行漏洞解析与应对策略

漏洞原理命令执行漏洞是指攻击者通过注入恶意命令来执行非预期的操作；简单来说就是没有对用户输入的内容充分的验证或过滤，而直接带入到命令执行函数中当成系统化命令被执行。以Python代码为例，举个简单的...

05月15日34 views评论

阅读全文

安全工具

一款集合多功能的桌面安全工具

一、介绍及项目地址：雪影，一款桌面软件，集成了IP查询，端口扫描，系统命令，Webshell，C段存活扫描，后台目录扫描，远程控制等功能，以后还会增加其它实用功能。项目地址：https://githu...

05月04日49 views评论

阅读全文

安全漏洞

Apache Spark UI 命令注入漏洞预警

01情况概述7月18日， Apache 发布安全公告，修复了一个 Apache Spark UI 中存在的命令注入漏洞。漏洞编号：CVE-2022-33891，漏洞威胁等级“高危”当Apache Sp...

03月19日55 views评论

阅读全文

安全工具

一款集合多功能的桌面安全工具SnowShadow（雪影）

03月08日102 views评论

阅读全文

安全文章

SQL Server不出网文件落地上线姿势（建议收藏）

第一步启用多种命令执行方式1、开启xp_cmdshellEXEC sp_configure 'show advanced options', 1RECONFIGURE;EXEC sp_configu...

03月01日149 views评论

阅读全文

安全文章

调用.NET Interaction.Shell执行系统命令

0x01 基本介绍Interaction.Shell方法是在Visual Basic.NET中定义的一个方法，可以在Windows操作系统中启动一个外部程序或执行一个命令，并且可以指定应用程序的工作目...

02月28日27 views评论

阅读全文

安全文章

.NET 表达式树执行系统命令(3)

0x01 基本介绍.NET 表达式树通过Expression.New创建调用ProcessStartInfo类的方法，Expression.Bind绑定ProcessStartInfo.FileNam...

02月25日24 views评论

阅读全文

安全文章

.NET 表达式树执行系统命令（2）

原文始发于微信公众号（dotNet安全矩阵）：.NET 表达式树执行系统命令（2）

02月25日29 views评论

阅读全文

应急响应

九维团队-青队（处置）| WorkMiner挖矿木马应急处置手册

文/章/导/览一、木马介绍二、如何发现三、处置流程 3.1 定位挖坑木马进程 3.2 定位挖矿木马的执行文件...

02月21日184 views评论

阅读全文

在线咨询

微信