disable_functions绕过总结前言收集归纳了下disable_functions绕过的一些方法1、ImageMagic 组件比较老的方法，ImageMagic是一个图形处理库，支持php、...
03月08日109 views评论com
php
disable_functions绕过总结
03月08日109 views评论com
php
03月08日109 views评论com
php
利用 CVE-2022-36446如何提取Webmin最高权限
利用 CVE-202-202336446提取 Webmin最高权限Features支持 HTTP 和 HTTPS（即使使用字母的自签名证书--insecure）。--command...
03月07日109 views评论cve
password
针对 CVE-2022–25765 的漏洞利用 (pdfkit) - 命令注入
漏洞利用说明ruby gempdfkit通常用于将网站或 HTML 转换为 PDF 文档。可以向该软件的易受攻击版本 (< 0.8.7.2) 传递一个包含将要执行的命令的特制 URL。此漏洞利用...
03月01日132 views评论cve
python
Niu！高性能HTTP代理隧道工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送，建议大...
02月24日46 views评论http
公众号
Linux检测系统是否被入侵
在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。检查系统的异常文件查看敏感目录，如/tmp目录下的文件，同时注意隐藏文件夹，以.为名的文件夹具有隐藏属性> ls...
02月17日44 views评论ip
文件
Windows向之权限维持三小技
0x0 前言 本文主要以简单、直接的代码方式向读者呈现了一些权限维持的功能代码方面的小技巧。这些小技巧也许很多人(Ex:myself)不知道，但又有可能对此实现有所需要。为了解决这个问题，笔者通过浏...
12月05日82 views评论exe
进程
linux检测系统是否被入侵(下)
检查系统的异常文件查看敏感目录，如/tmp目录下的文件，同时注意隐藏文件夹，以.为名的文件夹具有隐藏属性> ls -al查找1天以内被访问过的文件> find...
10月08日应急响应37 views评论ip
文件
红队攻击第1篇 shiro AES_GCM 反序列化利用
红队攻击第1篇 shiro AES_GCM 反序列化利用1简介新版本Shiro(>=1.4.2)采用了AES-GCM加密方式，导致旧版工具的加密算法无法正常利用漏洞如果知道硬编码的情况下可以使用...
09月25日429 views评论shiro
url
权限维持方法小结
权限维持方法小结前言小结下权限维持方法一、Windows1、密码记录工具（1）WinlogonHackWinlogonHack 是一款用来劫取远程3389登录密码的工具，在 WinlogonHack ...
07月28日72 views评论payload
windows
AWS：代理服务器上的远程代码执行（hackerone漏洞报告）
本文为翻译文章，原文地址:https://hackerone.com/reports/401136介绍我在用于跟踪研究人员活动的代理服务上发现了这个远程代码执行 (RCE) 漏洞。这是我进一步了解 A...
07月05日91 views评论api
云安全
Python在线编程导致命令执行（二）
之前的案例 《某Python学习网站在线编码导致命令执行》 漏洞修复后再次绕过的两种方法。测试仍以黑名单形式过滤关键字。且只过滤用户输入，并未影响到运行时。思路：这种过滤使用混淆(字符拼接、编码等)即...
06月26日73 views评论import
python
QuickBuck：一款专为安全研究人员设计的勒索软件模拟器
关于QuickBuck QuickBuck是一款基于Golang开发的勒索软件模拟工具，在该工具的帮助下，广大研究人员可以通过更简单的方法来判断反病毒保护方案是否能够有效地预防勒...
06月26日41 views评论flag
勒索软件