下载地址:https://download.vulnhub.com/amaze/aMaze.ova攻击者IP:192.168.56.132 桥接(自动) vmare受害者IP:192.168.56.1...
Djinn-1
下载地址:https://download.vulnhub.com/djinn/djinn.ova攻击者ip:192.168.56.132 桥接(自动) vmare 受害者IP:19...
NAKIVO Backup 前台任意文件读取漏洞分析【CVE-2024-48248】
点击上方蓝字关注我们 并设为星标0x00 前言NAKIVO Backup & Replication 是一款专注于虚拟化、云端及混合环境的备份与灾难恢复的解决方案,高级云集成,内置 VMwar...
一个车联网安全渗透测试系统
系统介绍 天刃是一个基于Ubuntu 18.04的车联网渗透测试发行版系统,主要用于针对车联网设备进行安全评估。系统内置上百个车联网安全测试专用工具,旨在解决车联网安全从业人员测试工具杂乱、测试环境配...
MomentUm1 靶机
有人让我给T讲讲这个靶机的解题过程,没想到,差点折腾死我了,手居然这么生了......,晚上抽点时间,作个笔记。靶机下载地址:https://download...
[漏洞复现] F5 BIG-IP 远程代码执行漏洞(CVE-2023-46747)
参考网上公开的POC 复现一下F5 BIG-IP 远程代码执行漏洞。漏洞描述F5 BIG-IP 远程代码执行漏洞(CVE-2023-46747),未经授权的远程攻击者通过管理端口或自身IP地址访问BI...
天刃 - 车联网安全渗透测试系统
1免责声明本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。2TranSec OS简介:TranSec OS是一个基于Ubuntu 18.04的车联网渗透测...
cve-2022-22954漏洞从命令执行到getshell
漏洞介绍漏洞名称VMware 服务端模板注入(SSTi)漏洞影响范围VMware Workspace ONE Access : 21.08.0.1,21.08.0.0,20.10.0.1,20.10....
实战|Vmware vSphere任意文件上传REC
背景: 对某大学进行内网资产收集时 发现有Vmware vSphereVmware vSphere vSphere 是 VMware 推出的虚拟化平台套件,包含 ESXi、vCenter Server...
实战|Vmware vSphere任意文件上传RCE
背景: 对某大学进行内网资产收集时 发现有Vmware vSphereVmware vSphere vSphere 是 VMware 推出的虚拟化平台套件,包含 ESXi、vCenter Server...
【技术实战】安卓模拟器数据提取分析方法
安卓模拟器取证壹安卓模拟器小知识随着虚拟化技术的不断成熟,越来越多的厂商加入到虚拟化产品的大军中,而安卓模拟器就是应用虚拟化技术的佼佼者。安卓模拟器,是能在电脑上模拟安卓操作系统,并能安装、使用、卸载...
【技术原创】VMware Workspace ONE Access漏洞调试环境搭建
0x00 前言本文记录从零开始搭建VMware Workspace ONE Access漏洞调试环境的细节。 0x01 简介本文将要介绍以下内容:VMware Workspace ONE Access...