0x01 基本介绍Outlook.Application对象是Microsoft Outlook的COM对象模型中的一个对象,可用于在.NET中编写Outlook插件或自动化Outlook。该对象表示...
1500 万个面向公众的服务容易受到 CISA KEV 漏洞的影响
超过 1500 万个面向公众的服务容易受到 CISA 的 KEV(已知可利用漏洞)目录中列出的 896 个漏洞中的至少一个的影响。网络安全公司 Rezilion 报告了这一庞大数字,该公司进行了大规模...
Windows帐户密码:破解NTLM认证
本文由小茆同学编译,陈裕铭、Roe校对,转载请注明。Windows帐户密码或NTLM密码是最容易恢复的密码之一,因为它们的加密强度相对较低。同时,NTLM密码可用于解锁受DPAPI保护的数据,例如存储...
网络安全也要迈入AI时代?微软推出Security Copilot安全助手
周二,微软宣布将要推出Security Copilot,一款由人工智能驱动的安全分析助手,据说它能够协助网络安全团队快速响应处理威胁、评估报告安全风险。据微软官网信息,其新推出的Security Co...
ScarCruft APT37不断完善组织中使用的武器库
ScarCruft,也称为 APT37、Reaper、RedEyes 和 Ricochet Chollima,已被发现使用武器化的 Microsoft 编译 HTML 帮助 (CHM) 文件将恶意软件...
漏洞通报丨Windows CVE-2023-21768 本地提权poc
1免责声明本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。2漏洞描述CVE-2023-21768 用户权限提升漏洞漏洞等级:高危,漏洞评分:7.0。该漏洞...
【技巧】Discord调查流程
Discord是一款专为社群设计的免费网络实时通话软件与数字发行平台,主要针对游戏玩家、教育人士、朋友及商业人士,用户之间可以在软件的聊天频道通过消息、图片、视频和音频进行交流。这款软件可以在Micr...
2023的第一个重大0day漏洞,几乎影响所有组织
近日网络安全新闻网站Dark Reading 披露,Outlook 中存在重大零日漏洞 CVE-2023-23397,称该漏洞非常危险,几乎影响所有组织。具体来说攻击者只需要通过一封邮件就远...
ATT&CK实战系列——红队实战(二)
这是红日的第二套靶场,一开始直接通过域管起的weblogic,有点别扭,建议还是通过本地的用户来起weblogic,漏洞利用的点很多,不要局限于这篇文章,可以多尝试尝试其他漏洞。靶场地址:http:/...
漏洞速递 | Windows CVE-2023-21768 本地提权漏洞
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 0x01 漏洞描述 该漏洞是一个权限提升漏洞。经过身...
【漏洞通告】Microsoft Outlook权限提升漏洞(CVE-2023-23397)通告
通告编号:NS-2023-00142023-03-17TAG:Microsoft Outlook、CVE-2023-23397、权限提升漏洞漏洞危害:攻击者利用此漏洞能够实现权限提升版本:1.01漏洞...
CVE-2023-23397:Microsoft Outlook权限提升漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:CERT-R-2023-43报告来源:360CERT报告作者:360CERT更新日期:2023-03-171 漏洞简述2023年03月17日,360CE...
115