01概述渗透测试过程中当我们通过外网打点拿下边界服务器以后,进一步内网渗透,此时如果发现目标机器上安装了远程控制软件,如 ToDesk,那我们是不是可以想办法尝试获取到软件的连接账号和密码,如果这样操...
智能AC管理系统HTTPD-AC 1.0服务存在未授权访问
01 免责声明:文章内容仅供日常学习使用,请勿非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。...
警惕新型木马Rocinante!通过伪装银行应用程序窃取账号密码等敏感数据
最近,名为Rocinante的新型安卓银行木马病毒正针对巴西的移动用户。荷兰安全公司ThreatFabric表示:“这个木马家族能够通过无障碍服务执行键盘记录,还能够通过伪装成不同银行的钓鱼界面窃取受...
两份edu的渗透测试分享
账号密码一般都是学号可以通过一下社交平台看有没有泄露的,试试能不能用弱口令进去,或者通过社工,加入该学校的学生群,找他们的学长直接要账号密码,来进行测试。 登录之后找测试点,有个入伍管理,开测! 随便...
【攻防演练】记一次攻防演练被某部委安全团队拷打全过程
这周接到上面的通知去给某政府单位进行资产梳理和渗透测试,这个单位的安服非常有实力,曾经成功抵御了某带编号的境外apt组织的攻击并给出溯源报告。一开始领导让我去搞这个项目的时候我是很抵触的,毕竟aptx...
红队笑传之穿穿部-记一次攻防演练被某部委安全团队拷打全过程【补档】
这周接到上面的通知去给某政府单位进行资产梳理和渗透测试,这个单位的安服非常有实力,曾经成功抵御了某带编号的境外apt组织的攻击并给出溯源报告。一开始领导让我去搞这个项目的时候我是很抵触的,毕竟aptx...
红队笑传之穿穿部-记一次攻防演练被某部委安全团队拷打全过程
这周接到上面的通知去给某政府单位进行资产梳理和渗透测试,这个单位的安服非常有实力,曾经成功抵御了某带编号的境外apt组织的攻击并给出溯源报告。一开始领导让我去搞这个项目的时候我是很抵触的,毕竟aptx...
红队被反制-攻防演练被某部委安全团队拷打全过程 | 实战
这周接到上面的通知去给某政府单位进行资产梳理和渗透测试,这个单位的安服非常有实力,曾经成功抵御了某带编号的境外apt组织的攻击并给出溯源报告。一开始领导让我去搞这个项目的时候我是很抵触的,毕竟aptx...
某视讯平台存在登录绕过漏洞
Be yourself; everyone else is already taken. 做你自己,因为别人都有人做了。漏洞描述某视讯平台存在登录绕过漏洞,可通过修改返回包绕过后台登录,还可进行任意操...
记一次edu通过奖学金名单泄露学号的横向渗透
本文由掌控安全学院 - Tobisec 投稿 来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 0x1 前言 哈喽,师傅们! 这篇文章主要是给师傅们...
记一次edu通过奖学金名单泄露学号的横向渗透
本文由掌控安全学院 - Tobisec 投稿 来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 0x1 前言 哈喽,师傅们! 这篇文章主要是给师傅们...
漏洞复现-短视频矩阵营销系统漏洞
漏洞描述 短视频矩阵营销系统信息泄漏漏洞,未授权可获取管理员账号密码。 资产信息 FOFA:title=="短视频矩阵营销系统" 漏洞复现 获取...
29