漏洞公告微软官方发布了10月安全更新公告,包含了Microsoft Office、Skype for Business、SQL Server、Windows Kernel、Windows Win32K...
【漏洞情报】Windows内核权限提升漏洞(CVE-2023-35359)
一、漏洞概述CVE IDCVE-2023-35359发现时间2023-08-09类 型权限提升等 级高危...
Windows 内核本地提权漏洞 (CVE-2023-38142) 复现分析
漏洞描述微软九月份补丁日发布了编号为CVE-2023-38142的windows内核特权提升漏洞,由山石网科信创安全实验室报告,目前已修复完成,漏洞详细情况详如下:漏洞名称Windows ALPC 本...
云环境利用框架(Cloud exploitation framework)主要用来方便红队人员在获得 AK 的后续工作。
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
【漏洞通告】Win32k特权提升漏洞(CVE-2023-29336)
一、漏洞概述CVE IDCVE-2023-29336发现时间2023-05-10类 型权限提升等 级高危...
Web 端实时防挡脸弹幕(基于机器学习)
本期作者刘俊哔哩哔哩资深开发工程师前言防挡脸弹幕,即大量弹幕飘过,但不会遮挡视频画面中的人物,看起来像是从人物背后飘过去的。机器学习已经火了好几年了,但很多人都不知道浏览器中也能运行这些能力;本文介绍...
【周末分享】Pwn.college 连载来啦 31-32集
06. Exploitation 3. Side Effects 06. Exploitation 4. JIT Spray 我们下周见呀~视频均搬运自pwn.college点击👇...
【周末分享】Pwn.college 连载来啦 29-30集
06. Exploitation 1. Introduction 06. Exploitation 2. Hijacking to Shellcode 我们下周见呀~视频均搬运自p...
【漏洞通告】Windows MSHTML Platform安全功能绕过漏洞(CVE-2023-29324)
一、漏洞概述CVE IDCVE-2023-29324发现时间2023-05-10类 型安全功能绕过等 级...
微软5月安全更新补丁和多个高危漏洞风险提示
漏洞公告微软官方发布了5月安全更新公告,包含了微软家族多个软件的安全更新补丁,包括:Microsoft Edge、Microsoft Office、Visual Studio Code、Windows...
【漏洞通告】Windows HTTP.sys 权限提升漏洞(CVE-2023-23410)
一、漏洞概述CVE IDCVE-2023-23410发现时间2023-03-15类 型权限提升等 级高危...
【漏洞通告】网间控制报文协议 (ICMP) 远程代码执行漏洞CVE-2023-23415
漏洞名称:网间控制报文协议 (ICMP) 远程代码执行漏洞组件名称:Windows TCP/IP 协议栈影响范围:Windows 10Windows 11Windows Server 2008Wind...
9