写在前面 时间稍纵即逝，今天就已经是2022年的最后一天，即将迎来新的一年。在2022年我们共同度过了口罩问题带来的各种各样的困扰，也接受了阳了个阳的洗礼...
01月01日46 views评论漏洞复现
红队
2022原创技术文章汇总
01月01日46 views评论漏洞复现
红队
01月01日46 views评论漏洞复现
红队
CVE-2021-4034漏洞提权
那日，我遥望着星空发呆。幻想着自己中五百万彩票后的事宜。突然一阵急促的消息打破了这本属于我的宁静。原理是阿里云的漏洞提醒！说我有台服务器存在CVE-2021-4034高危漏洞。这一切太突然了！关于pk...
11月15日60 views评论centos
cve-2021-4034
CISA警告组织修补被恶意软件利用的Linux 内核漏洞
美国网络安全和基础设施安全局 (CISA) 周四在其已知利用漏洞目录中添加了一个 Linux 内核漏洞，并指示联邦机构在三周内解决该问题。该漏洞被跟踪为 CVE-2021-3493，它与 Linux ...
10月24日84 views评论恶意软件
漏洞
一次菠菜网站的渗透测试
从某个大哥手里拿到一个菠菜得day，是一个任意文件上传得0day，通过任意文件上传获取到webshell，但是扫描端口能看到开启了宝塔。然后就出现了下面的问题。使用哥斯拉的bypass插件可以执行命...
10月15日537 views评论passwd
密码
仅376字节大小！新型Linux恶意软件用IoT设备挖矿
关注我们带你读懂网络安全继电脑和手机后，挖矿病毒也盯上了IoT设备。无论是智能冰箱、彩电还是洗衣机，但凡有点算力的（物联网和端侧）设备都可能被这种病毒感染，用于挖掘加密货币等。AT&T Ali...
09月27日41 views评论iot
恶意软件
CVE-2021-4034提权漏洞解析
漏洞简介polkit 是一个应用程序级别的工具集，通过定义和审核权限规则去实现不同优先级进程之间的通讯，不过，与 sudo 程序不同的是，他并没有赋予进程完全的root权限，而是通过一个集中的策略系统...
07月04日155 views评论system
版本
实战|后台getshell+提权一把梭
原创作者：classic0796。原文地址：https://classic0796.com/index.php/archives/24/登录后台后发现版本是1.7.0版本是2021年8月份发布的首先查...
05月24日160 views评论文件
红队
红日靶场05通关记录
点击上方“蓝字”，关注更多精彩http://vulnstack.qiyuanxuetang.net/vuln/detail/7/有了前面的1-4基础，红日靶场05不会写的那么那么详细了哈。红日靶场05...
05月23日467 views评论com
cve
有手就行系列第二集之Responder！！
特别声明:点此亲启致各位· 本公众号发布的靶场、文章项目中涉及的任何脚本工具，仅用于测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断；·&nbs...
05月14日87 views评论用户
脚本
夜组安全：有新的CVE仓库送达~欢迎关注
夜组安全：专注于红蓝对抗、SRC、免杀分享、CVE仓库、安全资讯推送，欢迎关注~CVE-2022相关仓库的总数量 ：485描述：Cachet configuration leak dump...
05月08日181 views评论cve
https
2022-4-30 有新的CVE仓库送达！
CVE-2022相关仓库的总数量 ：459描述：None链接：https://github.com/mwina/CVE-2022-21728-test描述：None链接：https://g...
05月01日71 views评论cve
https
2022-4-28 有新的CVE仓库送达！
CVE-2022相关仓库的总数量 ：454描述：None链接：https://github.com/mariomamo/CVE-2022-22965描述：Django QuerySet.a...
04月28日安全漏洞102 views评论cve
https
10