HW&HVV

关于Nginx 0day 漏洞

前言今天一个粉丝后台问我,有没有Nginx 0day漏洞的信息。突然给我问懵了,Nginx如果有严重0day漏洞,影响范围就是核弹级别的。难道自己休息了半天消息就如此滞后了?下午时候看安全圈里也在传,...
阅读全文
HW&HVV

红红的IP,封掉

这几天很多历史行为良好的IP,其实都是隐藏的恶魔,露出了本性。我负责给大家提供名单。结合近几日捕获到的红队人员攻击行为分析,总结得出红队以下特征:1)探测、攻击与利用分离;2)大量使用代理 IP;3)...
阅读全文
HW&HVV

hvv期间OA漏洞汇总

免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。只供对已授权的目标使用测试,对未授权目标的测试作者不承担责任...
阅读全文
HW&HVV

2022年Hw的0day、Nday核实

强调下,非本人写。微信群大佬传的,也不知道具体作者,在这里就借花献佛了。感谢大佬的辛苦付出!总结了2022年至今的Nday及0day。以下是漏洞:此处漏洞文档公众号回复:0005进行下载。 原文始发于...
阅读全文
HW&HVV

某活动笔记

值班结束后的一些随笔。第三天了,看到好多大佬都总结了最近爆出来的一些洞,本来我也收集了几个poc 。​刚才看到奇安信公众号也发了一版,比我的全多了,干脆直接借鉴一下人家的吧,就不发我自己的了,可惜他们...
阅读全文
HW&HVV

今日安全圈娱乐播报(7.26)

开局还是熟悉的小日记甲方:技术扶贫顺便生活也扶下贫保卫科:来近源是吧,腿给你打断哥哥们给个0day详情呗食堂大妈也来参加是吧网络安全专家感受到了极大的侮辱rt现状百事(BT):就你叫可口(RT)是吧R...
阅读全文