module - 第 9 | CN-SEC 中文网

CTF专场

【技术分享】Kernel pwn CTF 入门 - 1

01简介内核 CTF 入门，主要参考 CTF-Wiki。 02环境配置调试内核需要一个优秀的 gdb 插件，这里选用 gef。根据其他师傅描述，peda 和 pwndbg 在调试内核时会有很...

04月13日57 views评论

阅读全文

安全工具

Casper-fs：一款功能强大的自定义隐藏Linux内核模块生成器

关于Casper-fs Casper-fs是一款功能强大的自定义隐藏Linux内核模块生成器，其中的每一个模块都可以在文件系统中工作并利用系统资源，然后根据YAML规则文件总的自...

04月13日73 views评论

阅读全文

安全文章

Nginx后门模块的编译和使用

Nginx 1.9.11开始支持动态模块参考文章如下:https://www.nginx.com/blog/compiling-dynamic-modules-nginx-plus我们在本地编译自己的...

04月11日516 views评论

阅读全文

安全文章

Spring4Shell复现从0到1 - CVE-2022-22965

攻击者构造了恶意的SpringMVC参数绑定对象数据包，导致系统变量覆盖，获取AccessLogValve 对象并注入恶意字段值触发 pipeline ...

04月09日453 views评论

阅读全文

安全文章

CVE-2022-22965 Spring框架漏洞复现检测

点击上方“蓝字”，发现更多精彩。0x00 漏洞介绍2022年3月30日，Spring框架曝出RCE 0day漏洞，国家信息安全漏洞共享平台（CNVD）已收录了Spring框架远程命令执行漏洞（CNVD...

04月07日583 views评论

阅读全文

安全文章

Spring框架远程命令执行复现（CVE-2022-22965）

04月01日756 views评论

阅读全文

安全文章

Spring core POC - 漏洞分析

Spring core是Spring系列产品中用来负责发现、创建并处理bean之间的关系的一个工具包，是一个包含Spring框架基本的核心工具包，Spring其他组件都要使用到这个包。未经身份验证的攻...

04月01日439 views评论

阅读全文

安全文章

【最新漏洞预警】CVE-2022-22965 Spring核心框架Spring4Shell远程命令执行漏洞原理与修复方式分析

漏洞信息Spring是目前全球最受欢迎的Java轻量级开源框架。近日网上爆出Spring核心框架存在RCE漏洞（编号CVE-2022-22965）。在野曝光一段时间后，与近几年流行的高危漏洞命名方式类...

04月01日785 views评论

阅读全文

程序逆向

千寻笔记：DLL劫持初探

0x001 什么是DLLDll(动态链接库)作为 windows 的函数库，有助于促进代码的模块化、代码重用、有效的内存使用并减少磁盘空间；一个应用程序运行时可能需要依赖于多个 dll 的函数才能完成...

03月23日49 views评论

阅读全文

安全工具

PowerShell后渗透框架Powerpreter

from：http://zone.wooyun.org/content/23311中午小歪实践了一下。下载(new-object System.Net.WebClient).DownloadFile(...

03月17日78 views评论

阅读全文

安全文章

Apache HTTP Server 后门开发

需求分析 :实现一个执行任意命令的功能攻击者在目标服务器植入后门以后 , 一旦攻击者向服务器发送的HTTP请求存在 Backdoor 这个请求头 , Backdoor 这个请求头的值作为命令执行例如 ...

03月17日220 views评论

阅读全文

安全文章

高级进程注入总结

本文为看雪论坛优秀文章看雪论坛作者ID：coneco本文将重点描述值得留意的方法（比如Module Stomping），和一些思路新颖的方法。1进程注入简介进程注入就是将代码注入到另一个进程中，she...

03月14日165 views评论

阅读全文