一、Frida RPC介绍Frida提供了一种基于JavaScript的RPC(远程过程调用)方案,使得开发者可以通过JavaScript代码远程调用目标应用程序中的函数或方法。Frida RPC方案...
PrintSpooler命名管道模拟CNA脚本
工具介绍 SpoolSystem是Cobalt Strike的CNA脚本,它使用@itm4n的Print Spooler命名管道模拟技巧来获取SYSTEM权限,而无需创建任何新进程或依赖...
漏洞预警 | XXL-RPC反序列化漏洞
0x00 漏洞编号CVE-2023-451460x01 危险等级高危0x02 漏洞概述XXL-RPC 是一个分布式服务框架,提供稳定高性能的RPC远程服务调用功能。拥有"高性能、分布式、注册中心、负载...
【漏洞预警】XXL-RPC中的远程代码执行(CVE-2023-45146)
漏洞详情:XXL-RPC是一款高性能、分布式的RPC框架。有了它,可以使用Netty框架和Hessian序列化机制来设置TCP服务器。使用此类配置时,攻击者可能能够连接到服务器并提供恶意序列化对象,一...
xxl-rpc - 分布式服务框架 反序列化 - CVE-2023-45146
概括XXL-RPC是一个高性能、分布式RPC框架。有了它,就可以使用Netty框架和Hessian序列化机制来搭建TCP服务器了。使用此类配置时,攻击者可能能够连接到服务器并提供恶意序列化对象,这些对...
红队渗透测试工程师分享JSON-RPC测试方法
本文是i春秋线下就业班结业学员「YongYe」分享的技术文章,公众号旨在为大家提供更多的学习方法与技能技巧,文章仅供学习参考。YongYei春秋渗透测试工程师成都基地线下就业班10期结业学员。通过推荐...
Windows 防火墙 RPC 过滤器的工作原理
Windows 防火墙可以限制对 RPC 接口的访问。这很有趣,因为人们对 RPC 重新产生了兴趣,尤其是PetitPotam技巧。例如,您可以使用使用netsh命令运行的以下脚本来阻止对EFSRPC...
【HackTheBox系列】第三篇:高难度之APT(RPC获取IPV6、WindowsDefender获取hash)
一、信息搜集nmap -sV 10.10.10.213只开了80和135端口,继续扫描服务:nmap -sT -sV -sC -O ...
红队视角下的Windows RPC
0x00 前言本文将介绍Windows RPC服务,在红队(Red Team)视角下的一些利用方式,并不会产生新的技术,算是比较贴合实际攻防对抗的场景的利用。0x01 Windows RPC介绍RPC...
【技术干货】CVE-2023-23638 Apache Dubbo反序列化漏洞分析
xxhzz@PortalLab实验室 框架介绍 Apache Dubbo是一款高性能、轻量级的开源Java RPC 框架,它提供了三大核心能力:面向接口的远程方法调用,智能容错和负载均衡,以及服务自动...
API安全基础理论
1.什么是API API(Application Programming Interface,应用程序编程接口)是一些预先定义的函数,目的是提供应用程序与开发人员基于某软件或硬件的以访问一组例程的能力...
好看的站点都崩了?路由器搭个nas本地储存
Do the right thing “无限的过去都以现在为归宿;无限的未来都以现在为渊源。” &nbs...
15