attacker - 第 5 | CN-SEC 中文网

程序逆向

Greekn爱分析第四期(漏洞动态跟踪方法)

本期话题:Greekn爱分析第四期(漏洞动态跟踪方法)当需要跟踪一个新的CVE编号的漏洞动态，有什么方法。可以通过ATTACKERKB这个项目进行开展工作，ATTACKERKB项目是由Rapid7官方...

01月17日32 views评论

阅读全文

Mozilla Firefox Core 104.0.2 - 'Graphics WebRender' 零点击远程拒绝服务

#The attacker 可以通过向目标发送链接而无需目标单击特定链接来成功拒绝服务。#加载 PDF 时 PWebRenderBridgeChild::SendSetDisplayList 崩溃参考...

01月07日安全新闻52 views评论

阅读全文

安全文章

看我如何在云环境中利用Log4j漏洞

及时修复0day漏洞相关的安全漏洞的方法之一是站在攻击者的角度，了解他们正在使用的战术、技术和程序 (TTP) 和目标。就Log4j而言，由于 AWS 在大多数多云环境中普遍存...

11月24日38 views评论

阅读全文

安全文章

利用iSCSI 端口攻击备份系统

这是一个日常内部网络渗透测试的故事，这次测试中发现了一个特别有安全问题。作为正常过程的一部分...

10月20日28 views评论

阅读全文

安全漏洞

【漏洞复现】CVE-2021-42342 GoAhead远程命令执行漏洞

0x00 简介概述漏洞主要是由于上传过滤器没有设置不受信任的var位绕过CGI处理程序的前缀检测，渗透人员可以利用这个漏洞在未授权的情况下，构造恶意程序数据执行远程命令执行攻击，进而获得服务器的最高权...

10月08日168 views评论

阅读全文

安全文章

Goahead的Nday漏洞复现利用及批量

前言：好久没写文章了，挑了一下难复现的文章来进行复现。并写了一个批量。坑主要在socket发送post包和断点注入那块。0x01 goahead漏洞介绍1、漏洞编号CVE-2021-423422、影响...

08月28日98 views评论

阅读全文

安全文章

-Attacker的Quake

360QUAKE因为看见所以安全Quake就是为这样的Attacker师傅们服务的：很少去挖洞就爱做手活，上大学的时候就给全校老师讲课，攻破了*******差点被****，至今仍有中学女同学怀念他。...

08月03日27 views评论

阅读全文

api漏洞系列-通过access_token绕过权限

前言声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。主要业务逻辑 Zopim仪表板帐户的...

07月25日安全文章123 views评论

阅读全文

安全闲碎

识别威胁

Indentifying Threats识别威胁There's an almost infinite possibility of threats, so it's important to use ...

07月08日33 views评论

阅读全文

安全文章

DNS 重绑定之美之旅 - 第 1 部分

点击上方蓝字“Ots安全”一起玩耍作者乔瓦尼·吉多亚历山德罗·布拉乔抽象的在关于DNS 重新绑定主题的第一篇博客文章中，我们将展示一个针对本地网络中公开的UPnP 服务的DNS 重新绑定攻击的实际示...

06月02日124 views评论

阅读全文

Server Side XSS (Dynamic PDF)

基本介绍如果一个网页正在使用用户控制的输入创建一个PDF，您可以尝试欺骗创建PDF的机器人执行任意JS代码，PDF creator bot发现某种HTML标签后它将解释它们，您可以滥用这种行为来导致服...

05月26日安全闲碎65 views评论

阅读全文

安全闲碎

EOS dApp漏洞盘点分析2-EOSBet遭受转账通知伪造攻击2

点击关注「零时科技」，实时获取区块链安全最新动态！Written by WeaponX@零时科技本文所有过程均在本地测试节点完成文章用到的所有代码均在 https://github.com/NoneA...

05月16日74 views评论

阅读全文

Greekn爱分析第四期(漏洞动态跟踪方法)

Mozilla Firefox Core 104.0.2 - 'Graphics WebRender' 零点击远程拒绝服务

看我如何在云环境中利用Log4j漏洞

利用iSCSI 端口攻击备份系统

【漏洞复现】CVE-2021-42342 GoAhead远程命令执行漏洞

Goahead的Nday漏洞复现利用及批量

-Attacker的Quake

api漏洞系列-通过access_token绕过权限

识别威胁

DNS 重绑定之美之旅 - 第 1 部分

Server Side XSS (Dynamic PDF)

EOS dApp漏洞盘点分析2-EOSBet遭受转账通知伪造攻击2

在线咨询

微信