pr | CN-SEC 中文网

安全文章

NVIDIA Container Toolkit CVE-2024-0132 GPU容器逃逸漏洞分析

1基本信息ItemDetailsProjectlibnvidia container, nvidia-container-toolkitConfirm LinkSecurity Bulletin: N...

03月20日12 views评论

阅读全文

安全文章

首个GPU容器逃逸: NVIDIA Container Toolkit CVE-2024-0132 漏洞分析

一、基本信息ItemDetailsNoteProjectlibnvidia-containernvidia-container-toolkitCVE-IDCVE-2024-0132Vuln's...

02月13日28 views评论

阅读全文

安全文章

CVE-2024-37051详细分析--JetBrains GitHub 插件暴露github访问token，附Poc

注：已获得原作者授权。写得非常精彩，引人入胜。原文链接：https://leadroyal.cn/p/2403/端午节假期后上班的第一天，发现Jetbrains全家桶突然集体宣布更新，作为一个喜欢阅读...

07月03日22 views评论

阅读全文

安全文章

经典文件上传getshell提权

距离这次渗透已经过了两三年，由于时间久远，当年的水平和思路有限很多细节已经忘记了，只找到了图片。由于笔者的表达能力和文笔有限，部分语言使用了GPT进行语言上的组织。还请大家随意看看，相互借鉴。对这个...

05月17日19 views评论

阅读全文

安全闲碎

如何给开源项目发起提案

背景前段时间在使用 Pulsar 的 admin API 时，发现其中的一个接口响应非常慢： admin.topics().getPartitionedStats(topic); 使用 curl 拿...

12月23日31 views评论

阅读全文

安全闲碎

战火之下，乌克兰开发者还在加班提交代码！

来自| InfoQ 编译｜核子可乐、燕珊虽然企业在强调人身安全最重要，但意外的是不少开发者还在坚持编写程序。然后乌克兰有着庞大的软件开发者社区，主要以远程方式为美国...

03月12日84 views评论

阅读全文

【VB源码】VB计算谷歌pr查询加密参数模块

Option Explicit '计算谷歌pr查询加密参数模块 '示例: "http://toolbarqueries.google.com/search?client=navclient-auto&...

04月03日lcx31 views评论

阅读全文

moonsec_com

禁用wmiprvse.exe 让别人的PR无法提权

禁止PR提权一先来PR提权原理分析从源码入手其中部分源码如下 pr是通过搜索 wmiprvse.exe 取到SYSTEM权限后执行任意命令执行添加用户命...

11月21日480 views评论

阅读全文

moonsec_com

黑产必备网站批量扫描工具源码[权重_PR_收录_外链_快照]

写了也有一段时间了<?php error_reporting ( 0 ); print ("Author: mOon Blog:www.moonhack.org Bbs: Data:2012.8...

11月21日575 views评论

阅读全文

提权的方法总结

1，SER-TU提权（通常是利用SERFTP服务器管理工具，首先要在安装目录下找到INI配置文件，必须具备可写入的权限） 2，RADMIN提权（大家并不陌生，我们在扫描4899空口令后，同样需要他来连...

05月19日颓废's Blog510 views评论

阅读全文

NVIDIA Container Toolkit CVE-2024-0132 GPU容器逃逸漏洞分析

首个GPU容器逃逸: NVIDIA Container Toolkit CVE-2024-0132 漏洞分析

CVE-2024-37051详细分析--JetBrains GitHub 插件暴露github访问token，附Poc

经典文件上传getshell提权

如何给开源项目发起提案

战火之下，乌克兰开发者还在加班提交代码！

【VB源码】VB计算谷歌pr查询加密参数模块

禁用wmiprvse.exe 让别人的PR无法提权

黑产必备网站批量扫描工具源码[权重_PR_收录_外链_快照]

提权的方法总结

在线咨询

微信