aoh | CN-SEC 中文网

安全文章

[AOH 032][世界五百强第1位][零售巨头]从基础设施到任意业务系统接管

一、前言2023年，乌尔乌尔玛在《财富》世界500强中的排名为第一，而在2024年的《财富》世界500强排行榜中，乌尔乌尔玛再次蝉联榜首，这已经是乌尔乌尔玛连续第11年成为全球最大公司。围绕MIT...

09月13日54 views评论

阅读全文

安全新闻

[AOH 031][0day]AI场景下一种新型攻击视角

文章来源于KQsec KQsec Hack the Planet. Have Fun Doing It. Ryze通过其思考尝试黑盒Bypass模型内置限制，在与我复盘分析时，共同研究了kin-ope...

06月19日9 views评论

阅读全文

IoT工控物联网

[AOH 030]免费停车-道闸权限绕过

一、前言为什么要绕过道闸？1. 免费停车2. 在任意特定场所获得停车权限做安全嘛，难免会想着使用专业技术实现免费停车，一直没有去实践或者尝试，在于这种贪便宜的行为，不是太好。既然写了此文，肯定有所原因...

06月17日246 views评论

阅读全文

安全文章

[AOH 027]魔改xmrig-规避网络与主机层检查

一、前言本文是基于矿工程序xmrig的改造工程，出发点在于部署矿工程序被检测发现的程度很高，原因在于使用官方版本会有明显的协议特征，文件特征等。为了规避上述特征，实现在云上环境或者其他终端部署程序而不...

02月15日103 views评论

阅读全文

安全新闻

[AOH 028] 1小时->极速挖掘特斯拉Roadster开源项目漏洞

一、前言下午看到新闻，特斯拉现已“完全开源”其初代 Roadster 跑车的设计和工程，并发布了所有人都可以访问的研发文件。发布了一个新的访问路径，接下来快速测试可能存在的安全问题。二、梳理端点访问路...

11月23日74 views评论

阅读全文

安全文章

[AOH 026][1day]XSS全站用户?篡改厂商首页JS文件实战

想写点内心情绪化的东西，写了又删了，开始之前还是叨叨几句，本打算等双十一活动最终结果尘埃落定了，做期总结，但不出意外的话，意外就来了一句底层一致-同源就忽略，挺无奈，但尊重你们的决定，不想去改变谁的认...

10月19日20 views评论

阅读全文

[AOH 024]探索将Shell寄生于Electron程序的自动化实现

前言越来越多的桌面应用程序选择Electron框架。Electron提供了一种可以调试的方法，通常是利用Chrome的inspect功能或通过Node.js调用inspect指令等方式进行。通过阅读i...

08月12日安全文章20 views评论

阅读全文

安全文章

[AOH 23]记于阿里live hacking上收获10000赏金

参加了2023年ASRC举办的白帽大会，期间在安排的房间遇到了Drea1v1师傅。初次相识，相谈甚欢。当询问我是否参加第二晚的live hacking活动时，答道那是当然，虽然我并没有做任何准备，但我...

05月04日39 views评论

阅读全文

[AOH 022]微信小程序自动化提取与扫描实践

一、前言深受阿里白帽大会depy师傅分享的议题《攻防演练中非传统web攻击面自动化利用与发现》的启发，尝试开发类似可以实现自动化提取分析的工具，于此文，分享我取得的进展。二、实践为保护知识成果，仅从自...

04月09日移动安全144 views评论

阅读全文

安全新闻

[AOH 020]使用ChatGPT接管twitter账户

一、前言大约5到6年前，我注册了一个用户名为@djerryz的twitter账户，当我试图访问https://twitter.com/djerryz时，可以看到该账户已被暂停:最糟糕的是，我已经忘记了...

03月17日62 views评论

阅读全文

在线咨询

微信