1简介上一篇文章中我们通过SWD接口提取出了门锁固件，并使用IDA顺利加载了固件，本篇将继续对固件进行分析，研究门锁如何处理手机通过BLE下发BleKey的通信数据。书接上文，我们仿照果加门锁固件的处...
06月27日1 viewsboot
ida
link评论
[胖猴小玩闹]智能门锁与BLE设备安全第十五篇：云丁鹿客门锁BLE通信的分析（下）
06月27日1 viewsboot
ida
link评论
06月27日1 viewsboot
ida
link评论
研究人员如何使用Whisker接管活动目录用户账号
关于WhiskerWhisker是一款基于C#开发的工具，研究人员可以通过修改目标账号的msDS-KeyCredentialLink或添加“Shadow Credentials”来实现活动目录用户或计...
06月26日4 viewsdc
key
link评论
Springboot Heap Dump实战利用分析
0x01 前言 Heap Dump也叫堆转储文件，是一个Java进程在某个时间点上的内存快照。 可以通过Eclipse MemoryAnalyzer工具对泄露的heapdump文件进行分析，查询加载到...
06月18日9 viewssql
文件
漏洞评论
Apache Flink 任意 Jar 包上传致 RCE 漏洞复现
漏洞环境Fofa搜app="Apache-Flink"，找不到环境的评论区留言或者私信我。漏洞危害上传任意jar包，反弹shell达到RCE目的。影响范围<=Apache Flink 1.9.1...
06月14日6 viewsapache
rce
漏洞复现评论
glibc2.29+的off by null利用
本文介绍了off by null的爆破法和直接法两类做法，并基于已有的高版本off by null的利用技巧做了一点改进，提出一种无特殊限制条件的直接法，更具有普适性。 前置知识 2.29以前 2.2...
06月09日10 viewsc
e
绕过评论
新的 XLoader 僵尸网络使用概率论隐藏其服务器
Learning Linux kernel exploitation - Part 1 - Laying the groundwork（译文）
本文中，我们将以hxp2020 CTF中的“kernel-rop”挑战题为基础，介绍如何利用驱动程序中的漏洞进行提权。我们知道，内核漏洞利用的主要目标，与用户空间的漏洞利用有很大不同，它不是直接生成一...
06月02日8 viewsshell
文件
漏洞评论
【漏洞预警】D-Link DIR882命令注入漏洞（CVE-2022-28896）
01漏洞描述友讯集团（D-Link），成立于1986年，1994年10月于台湾证券交易所挂牌上市，为台湾第一家上市的网络公司，以自创D-Link品牌行销全球，产品遍及100多个国家。D-L...
06月01日10 viewscve
漏洞
网络评论
实操Apache Flink上传路径遍历(CVE-2020-17518)
前言：Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。Apache Flink 1.5.1引入了一个REST处理程序，允许您通过恶意修改的HTTP头将上传的文件写...
05月30日17 viewshttp
shell
文件评论
实战|-记一次小网站渗透过程
一、序言记录某一次无意点开的一个小网站的渗透过程，幸运的是搭建平台是phpstudy，cms是beecms，beecms有通用漏洞，然后去网上找了资料，成功getshell并获取服务器权限。二、渗透过...
05月29日18 viewswww
注入
漏洞评论
针对路由器的 Cyclops Blink 恶意软件攻击的技术细节分析
更多全球网络安全资讯尽在邑安全本文会详细介绍针对华硕路由器的 Cyclops Blink 恶意软件变种的技术能力，并包括 150 多个当前和历史命令和控制 (C&C) 服务器的 Cyclops...
05月26日10 viewslink
恶意软件
路由器评论
芯片提取固件入门（三）：提取浅谈
星期五实验室阅读须知星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行...
05月26日56 viewsflash
link
mcu评论