赶紧点击上方话题进行订阅吧!报告编号:B6-2022-041302报告来源:360CERT报告作者:360CERT更新日期:2022-04-131 漏洞简述2022年04月12日,微软发布了...
华为云 ECS弹性云服务器攻防
文章首发于:火线Zone社区(https://zone.huoxian.cn/)下面所讲的大部分操作是基于拿到华为云用户泄漏的AK、SK或者凭证而进行的一系列操作。0x01 初始访问1、元数据华为云元...
Redis未授权漏洞复现
漏洞环境Ubuntu环境链接:https://pan.baidu.com/s/1crfnHpc-XGE23bFXSDhM0g提取码:nlszKali环境链接:https://pan.baidu.com...
微软4月安全更新补丁和多个高危漏洞风险提示
漏洞公告微软官方发布了4月安全更新公告,包含了微软家族多个软件的安全更新补丁,包括:Microsoft Windows、Microsoft Office、.NET Framework、Hyper-V等...
技术干货 | 解构开源IAST 打造好大夫安全灰盒利器
本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添加微...
漏洞EXP推送(2022-04-10)
Exploit for CVE-2022-22965https://sploitus.com/exploit?id=85BCA050-E6D6-55FF-A843-F49E52F30346Exploi...
工具开发|桌面监控获取工具
点击上方蓝字关注我们0x01 简述近期因为没什么事情,就想拆分下常用的工具功能再用代码来实现该功能。用这种方法达到之所以然的效果,同时独立出的工具后续也方便做一些小更改。0x02 拆分远控之桌面截图获...
【漏洞通告】Atlassian Confluence OGNL注入漏洞CVE-2021-26084
漏洞名称 : Atlassian Confluence OGNL注入漏洞CVE-2021-26084组件名称 : Atlassian Confluence影响范...
SSH应用层隧道原理
一、SSH 协议简介SSH(Secure Shell protocol)协议是应用层协议,OpenSSH 是 SSH (Secure SHell)协议的免费开源实现,SSH 协议族可以用来进行远程控制...
记一次XFS文件系统不区分大小写问题的解决过程
点击上方"walkingcloud"关注,并选择"星标"公众号问题场景描述1、nginx配置[root@centos ~]# cat /etc/nginx/conf.d/...
【内网渗透系列】|22-实战渗透域森林+服务森林(下)【内网靶场下载】
来自FreeBuf.COM本文目录0x09 攻击独立域控服务器一、建立二级frp二、信息收集三、MSSQL命令执行利用并上线CS四、信息收集0x10 攻击独立域财务服务器一、建立三级frp二、mysq...
nginx目录结构和配置文件详解
nginx目录结构和配置文件详解0x00 Nginx 目录结构Nginx 文件结构比较简洁,主要包括配置文件和二进制可执行程序,通过安装包形式安装的 nginx 文件结构跟各 Linux 发行版目录规...
56