聚焦源代码安全,网罗国内外最新资讯!编译:奇安信代码安全卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题...
Spring Framework反射型文件下载漏洞(CVE-2020-5421)
Spring Framework是 Java 平台的一个开源全栈应用程序框架和控制反转容器实现,一般被直接称为 Spring。
Shiro RCE/反序列/命令执行一键利用工具
工具仅供安全自测,未经授权不得非法测试!使用工具请遵守《中华人民共和国网络安全法》。
Tomcat学习之无文件Filter内存shell
0x01 前言在前一篇,我已经把常规的Filter内存shell给调试分析了一遍,相信大家通过前一篇文章,已经对内存shell有了一定的认知和了解。不过上一篇并非是完美的内存shell,因为需要我们上...
免杀!利用开源的Octopus进行后渗透
Octopus后渗透 这几天看到一个开源的c2,据说可以免杀。特地来试试。测试机装了火绒杀毒和360安全卫士。
Coremail邮箱系统漏洞复现
该漏洞已经提交,以下内容仅限学习 在蓝队游啊游的时候,微信群里有老哥发了一张截图,内容说cor...
『漏洞复现』Chrome 0day 远程命令执行漏洞
日期:2021-04-13作者:Bay0net介绍:护网期间,爆出来了 Chrome的最新漏洞,各大漏洞预警平台都在报,简单复现了一下,利用起来条件还是比较苛刻的。
内网隧道技术之frp:简单代理、msf反弹shell、CS联动msf
这篇文章介绍如何使用frp建立端口转发实现本地kali在公网ssh、本地msf在公网反弹shell;已经上线CS怎么联动本地msf
新鲜出炉免杀ShellcodeLoader
免杀 使用效果在动态加载方式勾选反沙箱之后,结果如下:使用该加载器bypass诺顿的智能防火墙出网拦截,并上线:
应对攻防演习你需要了解的weblogic攻击手法
weblogic服务器的特点为架构庞大复杂,蓝队一般很难防御,且多部署于外网。而且weblogic的攻击成本比较低,只要存在漏洞,一般可以直接获取目标服务器的root权限。在攻防演...
蓝军反治系列之打造weblogic的持久化内存马后门
最近遇到个挺恼火的事,刚通过某漏洞拿下的weblogic服务器被应急响应的小同学给下线了。于是最近在思考,怎么才能更好地去隐藏我们的内存马,让应急响应的小同学无法查杀。至于为什么不...
docker常用命令笔记
docker 好久不用好多命令都忘记了,重新记录一下。方便查阅。搜索镜像 sudo docker search metasploit
40