主要恶意软件家族箭头表示与上月排名相比的变化。↔ FakeUpdates—FakeUpdates(又名 SocGholish)是一种于 2018 年首次发现的下载器恶意软件。它通过被入侵或恶意网站的驱...
一次通用cnvd案例分享
通用资产整体思路:1.提取相关系统指纹,例如路由器,监控等系统,例如 规则列表等2.访问测试 寻找功能点 例如弱口令进后台进一步利用,或者未授权等等3.此案例为弱口令加JDBC漏洞利用本案例fofa资...
Glibc2.34版本下的PWN攻击技巧
前言总所周知,我们在做堆题的时候经常是对堆的漏洞进行利用,最终的效果是改malloc hook或者free hook的地址为onegadget或者system的地址来拿到shell。这是因为在执行m...
分享一个简单且粗暴的白嫖某数据库管理软件的思路
起因 七月份的时候换了M芯片的MacBook,从Intel换到M一开始确实是用不惯,包括之前经常用的破解软件都得重新找M系列专版的,所以一开始就秉着能白嫖就不花钱的想法去白嫖朋友的; 但是总有白嫖不到...
2024年10月份恶意软件之十恶不赦排行榜
利用虚假的 CAPTCHA 页面来传播 Lumma Stealer 恶意软件,该恶意软件已攀升至月度恶意软件排行榜第四位。该活动以其全球影响力而著称,通过两种主要感染媒介影响多个国家:一种涉及破解的游...
Apache Solr 认证绕过漏洞(CVE-2024-45216) PoC
漏洞名称: Apache Solr 认证绕过漏洞(CVE-2024-45216) 组件名称: Apache-Solr 影响范围: 5.3.0 ≤ Apache Solr < 8.11.4 9.0...
Biswap攻击复现
简要的攻击流程第一次调用migrate函数,输入真的pair合约和假的token,mint地址是受害者。transferFrom函数将受害者LPtoken发到升级合约中。销毁LPtoken,获取两种代...
CVE-2024-7965 Chrome 浏览器漏洞
简介: 128.0.6613.84之前的谷歌Chrome V8中不恰当的实现让远程攻击者可以通过精心设计的HTML页面对堆损坏进行潜在的攻击。 这是V8中仅在ARM64中出现的漏洞(Chr...
House of water & TFCCTF 2024 MCGUAVA
一 House of water 早就听 Csome 学长说过有种打法叫 house of water,但是当时没去看,时间久了就忘记这个东西了,现在记起来了就来学习一下。由于笔者的水平有限,文章不免...
DSCTF By W&M
WEB easy_yaml Pingpingping easy_tou PWN fuzzerinstrospector eznote rusty MISC Welcome_to_DSCTF Muti ...
Fake Location 1.3.5 BATE版破解分析
1.最近看这款模拟定位软件比较火,打算拿来用用,结果发现好多功能居然需要购买VIP才能用,最可恶的是,还tm不是永久的,这能忍? 2.还...
JDBC Attack URL 绕过合集
0x01 介绍 早在去年,我们团队(Y4Sec Team)在研究 JDBC Attack 时,发现了一些可能的绕过情况,注意哈,这里的绕过不是新姿势,而是一些针对性修复补丁的绕过思路,例如针对 aut...
7