获取/重用有效载荷 有效载荷是恶意软件执行恶意行为的一部分。当具备所需的功能，攻击者可以重用有效载荷。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 攻击者可能会使用代码库，但是检测获取有效...
04月15日ATTACK2 views评论exploit
恶意软件
ATT&CK - 获取/重用有效载荷
04月15日ATTACK2 views评论exploit
恶意软件
04月15日ATTACK2 views评论exploit
恶意软件
ATT&CK -
发现新 exploit 并关注 exploit 论坛 exploit 利用漏洞 (bug) 或脆弱性（vulnerability），导致计算机硬件或软件上发生意外或未预料到的行为。当现有的 expl...
04月15日ATTACK1 views评论exploit
vulnerability
ATT&CK - 创建受感染的可移动媒体
创建受感染的可移动媒体 在启动阶段使用可移动媒体要求攻击者确定媒体和相关恶意软件的类型，格式和内容。 检测 可通过常见防御检测（是/否/部分）： 否 解释：攻击者可能会使用代码库，但在他们的本地系统上...
04月15日ATTACK1 views评论exploit
恶意软件
ATT&CK - 识别第三方软件库中的漏洞
识别第三方软件库中的漏洞 许多应用程序使用第三方软件库，通常没有完全了解应用程序开发人员使用这些库的行为。例如，移动应用程序经常包含广告库，以便为应用程序开发人员产生收入。这些第三方库中的漏洞可能会在...
04月15日ATTACK2 views评论exploit
易受攻击
ATT&CK -
攻击第三方或闭源脆弱性/exploit 信息 在脆弱性 (vulnerability) 或 exploit 的发现与公开之间通常有延迟。攻击者可以将已知的研究脆弱性的系统作为目标，以获取在不同攻击...
04月15日ATTACK4 views评论exploit
vulnerability
ATT&CK - 建立或获取漏洞利用
建立或获取漏洞利用 exploit 利用漏洞 (bug) 或脆弱性（vulnerability），导致计算机硬件或软件上发生意外或未预料到的行为。当这些 exploit 仍然与攻击者试图攻击的环境相...
04月15日ATTACK1 views评论exploit
漏洞利用
ATT&CK - 利用客户端执行
利用客户端执行 软件可能因为不安全的编码实践而出现漏洞，从而导致非预期行为。 攻击者可以通过有针对性的利用某些漏洞来达到任意代码执行的目的。 通常，对于攻击工具最有价值的 exploit 是那些可用于...
04月15日ATTACK1 views评论exploit
漏洞利用
windows权限提升-WIN提权
Windows权限提升-WIN 全平台Windows系统内置了许多本地用户组，这些用户组本身都已经被赋予一些权限(permissions),它们具有管理本地计算机或访问本地资源的权限。只要用户账户加入...
04月14日4 views评论exploit
用户组
反序列化带来的安全问题
这几天出了一个 Java 的反序列化漏洞，影响非常广泛，亲测 jboss和 jinkens 受到影响，但是国内貌似关注的并不是很多，今天总结一下反序列化带来的问题。 Python Python 会出问...
04月04日安全博客4 views评论exploit
反序列化
渗透学校某内网服务器
”黑“掉自己的学校，可能是大多数黑阔们学生时代共同的执念。 前言：心血来潮，突然想看看学校有没有能用永恒之蓝打下来的机器，顺便来一波内网渗透，想想上一次测试还是刚爆出永恒之蓝的利用工具的时候，那时候m...
04月02日9 views评论exploit
smb
漏洞分析 | xxl-job前台api未授权Hessian2反序列化
XXL-JOB是一个分布式任务调度平台。Hessian2是一种序列化协议，用于在XXL-JOB前后端之间传输数据。前台API未授权Hessian2反序列化是指，客户端请求XXL-JOB的前台API时，...
04月01日34 views评论exploit
反序列化
弹出生成器WordPress插件漏洞利用
A new malware campaign is leveraging a high-severity security flaw in the Popup Builder plugin for W...
03月13日12 views评论exploit
插件
35