corp - 第 2 | CN-SEC 中文网

企业微信0day，附exp

漏洞详情分析：第一步：，通过泄露信息接口可以获取corpid和corpsecrethttps://<企业微信域名>/cgi-bin/gateway/agentinfo第二步，使用corps...

08月12日HW&HVV438 views评论

阅读全文

CTF专场

【熵密杯】CTF 流量分析Wireshark Certificate例题

CTF 流量分析Wireshark Certificate例题前言昨晚6点多的时候，朋友突然给我发了一道流量分析题，当时在吃饭，结果一直到8点多才开始分析这个流量包，这种题在网上太少碰到题目附件...

08月07日208 views评论

阅读全文

安全文章

靶场攻略 | Moriarty Corp渗透测试

点击上方“蓝字”关注公众号获取最新信息!本文作者：a-running-snail（贝塔安全实验室）Moriarty Corp靶场环境包含一台外网服务器和三台内网主机，攻击者需先对外网服务器进行web攻...

03月06日21 views评论

阅读全文

安全文章

$288,500赏金奖励！对苹果公司3个月的渗透，我们都发现了什么【下篇】

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。漏洞8：利用Apple eSign hea...

01月08日69 views评论

阅读全文

内网渗透&域渗透常用DOS命令

内网渗透&域渗透常用DOS命令 2016-03-11 #内网渗透 #dos #域渗透查看当前网卡配置信息,包括所属域以及IP段ipconfig /all 查看域net view /domai...

05月17日安全博客29 views评论

阅读全文

安全漏洞

Active Directory 域权限提升 (CVE-2022–26923)

该漏洞允许低权限用户在安装了 Active Directory 证书服务 (AD CS) 服务器角色的默认 Active Directory 环境中将权限提升到域管理员。AD CS 是一个服务器角色，...

05月12日155 views评论

阅读全文

安全文章

企业微信Token-Secret利用思路

利用介绍一般利用流程:核心是利用access_token进行一些api的调用而access_token的获取需要知道corpid和corpsecret的值。参考文章:https://develope...

03月07日530 views评论

阅读全文

安全文章

靶场攻略 | Moriarty Corp(vulnhub)

点击上方“蓝字”关注公众号获取最新信息!本文作者：betaseclabs（贝塔安全实验室）Moriarty Corp靶场环境包含一台外网服务器和三台内网主机，攻击者需先对外网服务器进行web攻击，依据...

03月11日614 views评论

阅读全文

漏洞时代

蚂蚁分类getshell

from:90sec/member/include/inc_shop.php前面的ac不用管就是if判断然后进入操作而已。我们主要看template这里，获取$name_file的...

01月01日535 views评论

阅读全文

查找域控的几个常用方法

1.net view 2.set log 3.通过srv记录 4.使用nltest 5.使用dsquery 6.使用netdom 这些都是win系统自带的命令，有的时候win版本不...

11月21日moonsec_com1,343 views评论

阅读全文

在线咨询

微信