https - 第 29 | CN-SEC 中文网

HW&HVV

蓝队/红队钓鱼项目（附分析报告）

作者：微步情报社区https://x.threatbook.com/v5/article?threatInfoID=18087蓝队/红队钓鱼项目已发现钓鱼项目：https://github.com/f...

07月27日197 views评论

阅读全文

安全文章

记一次授权非域环境下的大型内网横向渗透

申明：本公众号所有文章仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关本文首发于阿里云先知社区原文地址:https://xz....

07月27日67 views评论

阅读全文

HW&HVV

2022国HVV—7月26日瓜来

2022国HVV已经过去两夜了，昨晚是夜黑风高出局夜还是平安夜？从昨天一整天微步帖子的情况来看，总的趋势是红队一直在进行low手法的投毒钓鱼，蓝队一直在封IP，来...

07月27日1,013 views评论

阅读全文

安全文章

开源电商平台 PrestaShop 0day被用于窃取在线商店的支付数据

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士恶意人员正在利用开源 PrestaShop 电商平台上的一个0day，注入恶意skimmer 代码窃取敏感信息。PrestaShop 公司...

07月26日82 views评论

阅读全文

安全文章

内网跨边界应用

内网跨边界应用前言与内网渗透系列：内网穿透（隧道）学习可以互相补充一、内网跨边界转发1、NC端口转发netcat瑞士军刀参见Kali linux 学习笔记（四）基本工具熟悉——nc（netcat） 2...

07月26日60 views评论

阅读全文

HW&HVV

2022国HVV—7月25日瓜来

安全圈2022国HVV大片已经进行一天一夜了，蓝队的兄弟昨晚睡得可好，还是压根就没有睡？饭菜是四菜一汤还是四个馒头一碗咸菜？来盘点下过去一天一夜的趣事吧~1.第一天就有单位...

07月26日478 views评论

阅读全文

7-25红蓝资讯

安恒发布明御WE防火墙V3.0.4.6.33以下版本存在漏洞，V3.0.4.6.34已修复2.https://github.com/FuckRedTeam/360tianqingRCE为恶意投毒3.h...

07月26日HW&HVV44 views评论

阅读全文

HW&HVV

关于Github上一份可疑代码的pypi污染库分析

一前言2022年7月24日晚，有人发现github上存在可疑项目。该项目疑似为红队投毒，以RCE漏洞为诱饵，伪装常用的fake_useragent-0.1.11包，导入投毒的fake_useragan...

07月25日160 views评论

阅读全文

安全闲碎

2022安全圈年度大片正式上演

因为疫情原因一推再推的“2022国家级HVV”终于在今天上午九点正式开始，这是一部无彩排无剧本无导演无替身，由片酬每天几百到上万不等的各位安全圈大佬本色...

07月25日126 views评论

阅读全文

HW&HVV

HVV Github 投毒项目情报

7月25日-CVE-2022-26134 - OGNL 注入漏洞。利用影响 Atlassian Confluence 7.18 及更低版本产品的远程代码执行漏洞的脚本概念验证。OGNL 注入漏洞允许未...

07月25日132 views评论

阅读全文

HW&HVV

fake-useragent pypi包供应链投毒事件

在上班路上看到帖子提到供应链投毒事件出现，想起2019年rdpscan后门事件。于是本地自己分析了一下，供应链投毒被一些针对性攻击活动采用，不过今天这个比较简单，应该不属于比较隐蔽的攻击活动，尽量快速...

07月25日412 views评论

阅读全文

安全工具

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC，该项目将持续更新！

由于众所周知的原因，原始仓库被删除，但保留了副本，forks 和 stars 清零。不过请放心，还是原来的配方，原来的味道。为了避免再次出现这种情况找不到此项目，可以 Follow ...

07月25日158 views评论

阅读全文

蓝队/红队钓鱼项目（附分析报告）

记一次授权非域环境下的大型内网横向渗透

2022国HVV—7月26日瓜来

开源电商平台 PrestaShop 0day被用于窃取在线商店的支付数据

内网跨边界应用

2022国HVV—7月25日瓜来

7-25红蓝资讯

关于Github上一份可疑代码的pypi污染库分析

2022安全圈年度大片正式上演

HVV Github 投毒项目情报

fake-useragent pypi包供应链投毒事件

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC，该项目将持续更新！

在线咨询

微信