说实在的,现在办公软件的生态很恶心。常用的工具无非是office 和某s。相对来说某s的吃相最让人恶心了。虽然通过免费的手段获取了很多的用户,但是你会发现继承了“优秀”的“基因”。各种广告满天飞。最恶...
OrionProtocol 重入攻击分析附PoC
事件背景根据NUMEN链上监控显示,Feb-02-2023 03:40:20 PM +UTC,Ethereum和Binance链上OrionProtocol因为合约漏洞遭到重入攻击,损失 284476...
SharpExchangeKing 2023-02-04 v1.1.9
0x00 前言这是自编写了 SharpvCenterKing 之后的第三个 King 系列工具,命名为 SharpExchangeKing。关于 Exchange 的利用手段技术也是非常多的,因此该工...
由Exchange漏洞ProxyShell引发的一次内网渗透
0x01 Exchange中的ProxyShell漏洞前言ProxyShell是Exchange的最新漏洞,CVE编号为CVE-2021-34473(远程代码执行)、CVE-2021-34523(特权...
一款域信息收集神器
Adinfo地址:https://github.com/lzzbb/Adinfo此为去年实习时依照goddi 二开的基于go的ldap查询工具修复了连接时可能会存在的bug、依照攻防及域信息...
微软督促客户修复本地 Exchange 服务器
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士微软正在督促客户升级Exchange 服务器并采取多种措施加固环境安全如启用Windows 扩展防护功能并配置基于证书的PowerShel...
近期漏洞合集 | CVE-2022-39198 CVE-2022-40664 CVE-2022-40684 等
Apache Dubbo Hessian-Lite 远程代码执行漏洞(CVE-2022-39198)漏洞描述Dubbo是一个高性能优秀的服务框架。CVE-2022-39198中,在Dubbo Hess...
微软敦促客户保护本地 Exchange 服务器
微软敦促客户保持其Exchange服务器更新,并采取措施加强环境,例如启用Windows扩展保护和配置PowerShell序列化有效负载的基于证书的签名。“希望利用未打补丁的Exchange服务器的攻...
Microsoft Exchange Server多个0Day漏洞安全风险通告第六次更新
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日,奇安信CERT监测到GTSC SOC 团队发布博客,披露了Microsoft Exchange Server中的两...
补丁管理对于保护Exchange服务器至关重要,微软警告说
微软发布了一篇文章,敦促其客户保护他们的Exchange服务器,因为威胁行为者积极尝试利用未修补安装中的漏洞。这家IT巨头建议在Exchange服务器上安装最新的累积更新(CU)和安全更新(SU)“未...
十大WEB网络黑客技术
本文翻译自Top 10 web hacking techniques of 2021 | PortSwigger Research。本文所列的2021年十大WEB网络黑客技术,来源于PortSwigg...
Windows域控常见0day及利用漏洞汇集
本文对近几年出现的Windows域控相关漏洞及利用方法进行整理,方便检测存在的漏洞,目前来看主要集中在本地权限提升、打印机服务利用、exchange等。&nbs...
30