keep | CN-SEC 中文网

安全文章

WSGI中的请求走私问题研究

目录一、WSGI介绍二、请求走私三、WSGI server中的走私问题四、总结一WSGI介绍WSGI是一种规范，描述了web server如何与web application通信的规范。WSGI规...

12月28日5 views评论

阅读全文

安全文章

Java（Script）Drive-By，无需0day攻击

Google Chrome 中的远程代码执行链允许攻击者在主机上执行代码，其成本可能高达25 万美元至 50 万美元。如今，这种能力通常只有政府和间谍机构才能拥有。但不久前，普通脚本小子也能获得类似的...

11月20日1 views评论

阅读全文

安全闲碎

介绍一个变种感染程序行为：CeranaKeeper

ESET研究人员观察到，从2023年开始，泰国政府机构发起了几场运动。这些攻击利用了之前由其他研究人员归因于中国的高级持续性威胁（APT）组织Mustang Panda的组件的改进版本，以及后...

10月08日8 views评论

阅读全文

安全工具

Pkeep - 简单方便的linux权限维持脚本

01工具介绍简单方便的linux权限维持脚本添加 https://github.com/S-ixpence/Pkeep 功能后门账户为账户添加sudo权限隐藏bash命令软链s...

09月10日19 views评论

阅读全文

安全漏洞

海康威视安防管理平台/v1/keepAlive 接口处存在远程命令执行漏洞

免责声明：请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。简介Hikvisi...

07月19日66 views评论

阅读全文

安全漏洞

海康威视综合安防管理平台 productFile远程命令执行漏洞

漏洞描述海康威视部分综合安防管理平台历史版本由于对上传文件接口校验不足，攻击者可以将恶意文件上传到平台，导致获取服务权限或服务异常。海康威视运行管理中心前台存在命令执行漏洞利用详情：运行管理中心...

07月11日202 views评论

阅读全文

安全漏洞

【漏洞复现】海康威视综合安防管理平台keepAlive接口命令执行漏洞

01 免责声明：文章内容仅供日常学习使用，请勿非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。...

06月19日85 views评论

阅读全文

安全文章

海康威视综合安防管理平台 keepAlive接口远程代码执行漏洞

产品简介综合安防管理平台基于“统一软件技术架构”理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。该平台适用于全行业通用综合安防业务，对各系统资源进行了整合和集中管理，实现统一部署、配置、管...

06月08日78 views评论

阅读全文

安全漏洞

海康威视综合安防管理平台 keepAlive 远程代码执行漏洞

漏洞描述综合安防管理平台基于 " 统一软件技术架构" 理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。该平台适用于全行业通用综合安防业务，对各系统资源进行了整合和集中管理，实现统一部署、配置...

04月22日124 views评论

阅读全文

【超详细|收藏备用】SQLmap官方中文手册之优化（四）

下面的开关可以用于优化 sqlmap 的性能表现。批量优化开关：-o设置这个开关表示隐含开启下面对应的选项和开关：--keep-alive--null-connection--threads=3 默认...

04月08日安全百科30 views评论

阅读全文

安全工具

【神兵利器】后渗透-权限维持工具之HackerPermKeeper

🔒HackerPermKeeper-黑客权限保持者 _ _ _ _____ _ __ ...

03月05日26 views评论

阅读全文

安全开发

SpringBoot 玩一玩代码混淆，防止反编译代码泄露

编译简单就是把代码跑一哈，然后我们的代码 .java文件就被编译成了 .class 文件反编译就是针对编译生成的 jar/war 包里面的 .class 文件逆向还原回来，可以看到你的代码写的啥...

02月16日22 views评论

阅读全文