这个靶机有个知识点：端口碰撞，是我以前不曾知晓的，特推荐。当整个走完回头看，这个靶机设计得非常精彩，收获很大。配置靶机：在配置这个靶机的NAT网络、绕过Ubuntu21登录后，发现vi不正常，好在na...
03月17日7 views评论端口
靶机
端口碰撞：Hackable3靶机
03月17日7 views评论端口
靶机
03月17日7 views评论端口
靶机
【高危漏洞】 西门子 Siemens SCALANCE M-800/S615系列操作系统命令注入漏洞
皓月当空，明镜高悬文末有图片更好保存~漏洞早知道 漏洞名称：Siemens SCALANCE M-800/S615系列操作系统命令注入漏洞漏洞出现时间：2023年12月14日影响等级：高危漏...
12月14日28 views评论未授权访问漏洞
高危漏洞
【工程软件】机械设计和数学分析软件，UG、SolidWorks、MatLab
机械设计和数学分析软件，UG、SolidWorks、MatLab1.Siemens NXSiemens NX 2212 Build 8901 (NX 2212 Series) Multilingual...
11月14日67 views评论ens
siem
【高危漏洞】西门子 A8000设备CPCI85固件Web服务器路径遍历漏洞
皓月当空，明镜高悬文末有图片更好保存~漏洞早知道 漏洞名称：Siemens SICAM A8000设备CPCI85固件Web服务器路径遍历漏洞...
10月17日20 views评论严重漏洞
高危漏洞
DRat去中心化远程控制工具
DRat去中心化远程控制工具（Decentralized Remote Administration Tool）介绍DRat是一个去中心化远程控制工具，可以实现在没有服务端和配置文件服务器的情况下实现...
03月17日96 views评论去中心化
远程控制
CVE-2017-17215(华为HG532远程命令执行漏洞)复现学习
星期五实验室阅读须知星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行...
03月09日24 views评论端口
远程命令执行漏洞
红队利器 | 阿波罗自动化攻击评估系统
ps：信安成长路微信群已经满了，新开群，欢迎加入，群二维码见文末。 工具介绍 ApolloScanner自动化巡航扫描框架（可用于红队打点评估）。 界面预览： 功能 资产收集（需要主域名，资产对象...
02月02日265 views评论logger
自动化
【论文分享】关于去中心化域名系统 ENS 的测量分析（互联网域名系统安全学术前沿系列）
本次分享的论文是一项关于去中心化域名系统的大规模测量研究，即以太坊域名服务（Ethereum Name Service，ENS）。文章第一作者来自于北京邮电大学。论文围绕以太坊域名服务，对其部署应用的...
12月13日74 views评论互联网
区块链
【漏洞仓库】0day Today Team最近发布的Poc&Exp
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
11月03日安全新闻219 views评论payload
身份验证
【漏洞预警】Siemens SIMATIC WinCC OA客户端身份验证漏洞（CVE-2022-33139）
01漏洞描述苏州兰吉尔自控系统有限公司，专注楼宇自控16年！是西门子（中国）有限公司楼宇科技集团授权的核心一级经销商，她坐落在苏州工业园区唯新路58号 清华启迪时尚科技园花园别墅式办公楼，...
07月02日65 views【漏洞预警】Siemens SIMATIC WinCC OA客户端身份验证漏洞（CVE-2022-33139）已关闭评论攻击者
漏洞
【漏洞通告】SIEMENS SINEC NMS多个安全漏洞
0x00 漏洞概述2022年6月16日，研究人员公开披露了西门子SINEC网络管理系统 (NMS)中的15个安全漏洞的详细信息，成功利用这些漏洞可能导致拒绝服务、凭据泄露和远程代码执行等。0x01 漏...
06月21日79 views评论cve
漏洞
【漏洞预警】Siemens OpenV2G内存破坏漏洞（CVE-2022-27242）
01漏洞描述 OpenV2G项目的主要范围是为ISO/IEC车辆到网格通信接口（V2G CI）标准的最新草案提供一个开源实现。OpenV2G 项目提供了 ISO/IEC 车辆到电...
05月20日127 views评论open
漏洞