clr | CN-SEC 中文网

程序逆向

【.NET逆向】.NET下绕过任意反Dump的方法

作者论坛账号：wwh1004 .NET下绕过任意反Dump的方法前言 .NET下的反Dump手段比较单一，无非是在运行后对PE头中的.NET部分进行抹除。由于CLR在加载程序集时已经保...

06月10日19 views已关闭评论

阅读全文

安全工具

工具集：sqlmap Xplus 【基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开】

声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规！【文末获取工具】 0x01 工具介绍在众多的地区性攻防演练中，SQL Server数据库堆叠注入仍有较高的爆洞频率，但因为一些...

06月07日24 views已关闭评论

阅读全文

MSSQL攻击链分析

一 MSSQL Attack Chain Analysis 突破口 1.1 存储过程利用前提：存储过程相对应的依赖dll存在 dba权限简介：存储过程是一组为了完成特点功能的sql语句集合，...

03月18日安全文章9 views评论

阅读全文

安全文章

如何使用MSSQL CLR组件绕过EDR

几天前，我处理了一个涉及MSSQL数据库的勒索事件，该事件可能会逃避EDR检测。我打算分享整个过程。在分析情况后，我发现根本原因是一个弱密码 - 本质上是一种字典密码。黑客能够使用此弱密码登录到数据库...

02月20日23 views评论

阅读全文

安全文章

ETW的攻与防

前言 ETW全称为Event Tracing for Windows，即windows事件跟踪，它是Windows提供的原生的事件跟踪日志系统。由于采用内核层面的缓冲和日志记录机制，所以ETW提供了一...

02月13日22 views评论

阅读全文

安全文章

修改 CLR.DLL 内存的新 AMSI 绕过技术

New AMSI Bypss Technique Modifying CLR.DLL in Memory 引言使用的工具工作原理研究绕过方法第一个想法：挂钩方法第二个想法：破坏 AmsiSe...

11月25日38 views评论

阅读全文

安全文章

MSSQL的xp_cmdshell扩展被删除情况下的利用-CLR技术

0x01 xp_cmdshell简介xp_cmdshell可以让系统管理员以操作系统命令行解释器的方式执行给定的命令字符串，并以文本行方式返回任何输出，是一个功能非常强大的扩展存贮过程。在数据库被入侵...

11月12日25 views评论

阅读全文

安全文章

XP_CmdShell平替CLR的基础利用

本文作者是i春秋线下就业班结业学员「YongYe」分享的技术文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。YongYei春秋渗透测试工程师成都基地线下就业班10期结业学员。通过...

10月07日27 views评论

阅读全文

安全文章

实战|MSSQL绕过杀软上线

介绍首先介绍下mssql执行命令的常用方式如：xp_cmdshell, SP_OACREATE，CLRxp_cmdshell:xp_cmdshell 是 SQL Server 中的一个系统存储过程，允...

10月03日68 views评论

阅读全文

安全漏洞

泛微OA E-Cology WorkflowServiceXml Sql注入 PoC

漏洞描述泛微OA E-Cology WorkflowServiceXml 接口存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库权限。网络空间测绘 Fofa app="泛微-OA...

10月02日50 views评论

阅读全文

安全漏洞

CVE-2024-27292漏洞（附EXP）

0x01漏洞介绍 Docassemble是Jonathan Pyle个人开发者的一个免费的开源专家系统，用于指导访谈和文档组装。 Docassemble 1.4.53至1.4.96版本存在安全漏洞，该...

09月25日46 views评论

阅读全文

安全漏洞

CVE-2024-27292漏洞（附EXP）

0x01漏洞介绍 Docassemble是Jonathan Pyle个人开发者的一个免费的开源专家系统，用于指导访谈和文档组装。 Docassemble 1.4.53至1.4.96版本存在安全漏洞，该...

09月25日44 views评论

阅读全文

【.NET逆向】.NET下绕过任意反Dump的方法

工具集：sqlmap Xplus 【基于 sqlmap，对经典的数据库注入漏洞利用工具进行二开】

MSSQL攻击链分析

如何使用MSSQL CLR组件绕过EDR

ETW的攻与防

修改 CLR.DLL 内存的新 AMSI 绕过技术

MSSQL的xp_cmdshell扩展被删除情况下的利用-CLR技术

XP_CmdShell平替CLR的基础利用

实战|MSSQL绕过杀软上线

泛微OA E-Cology WorkflowServiceXml Sql注入 PoC

CVE-2024-27292漏洞（附EXP）

CVE-2024-27292漏洞（附EXP）

在线咨询

微信