shell - 第 5 | CN-SEC 中文网

安全文章

Apache Commons Text RCE：与Log4Shell相似，但暴露风险“低得多”CVE-2022-42889

Apache Commons Text 库中修补的一个严重缺陷引发了与去年几乎无处不在的开源组件Log4j中出现的“Log4Shell”错误的比较。然而，在 3 月份发现并报告 Commons Tex...

01月25日37 views评论

阅读全文

安全文章

实战 | 记一次渗透某YL系统内网

过程这是有授权的渗透，一开始客户只给了几个公网开放的cms应用,但是测了一遍只有逻辑漏洞(一分钱挂号啥的),于是用fscan扫了一遍c段。找到一个测试了一遍,最终使用s2-045拿到shell。使用这...

01月20日33 views评论

阅读全文

安全工具

脚本运行框架 -- IceShell（1月16日更新）

=================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...

01月20日112 views评论

阅读全文

学前悟道篇-关于红队的思考之外网打点的方法认知论和自我发展理论的可行认知

免责声明本文为猫哥的秋刀鱼回忆录新年前夕的最后一篇文章，提前祝大家新年大吉，万事如意，阖家欢乐。请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失...

01月17日安全文章35 views评论

阅读全文

安全文章

clash最新RCE复现

clash最新RCE复现ZAC安全#2023# 先祝大家新年快乐，发几张星球优惠，然后就是昨天水群看到cl...

01月15日237 views评论

阅读全文

安全文章

通过修改图标伪装你的Shell

我们在利用msf和cs生成shell时。默认情况下生成的文件是没有图标的。这在实际中对我们后期的“肾透”十分不友好。本文将为你介绍下，如何添加图标！修改EXE图标msf和cs生成shell的结构不一样...

01月14日72 views评论

阅读全文

安全文章

Msf Cs通用免杀项目

本文我们来介绍一款在Cs和Msf中较好的免杀工具吧。注意：本文仅供学习和研究。在了解技术和原理的前提下。更好的保护个人信息安全。反对一切危害网络安全的行为！造成法律后果与本文无关。环境Kali Li...

01月12日166 views评论

阅读全文

安全漏洞

【CVE-2022-41076】Exchange OWA SSRF + TabShell漏洞利用链分析【含PoC】

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：故事的起因国外一个安全研究团队发...

01月12日495 views评论

阅读全文

安全工具

RWCTF 5th ShellFind Write-up

别忘了星标我！出题背景IoT安全近几年来备受安全行业人员和安全赛事关注，当我们挖掘的漏洞提前被官方修复或撞衫，可能别是一般滋味在心头，所以得从独特的攻击面入手来寻找漏洞和攻击路径。此题目...

01月11日43 views评论

阅读全文

安全文章

某达摄像头的漏洞挖掘经历

前言在看了一位师傅的关于摄像头的文章之后，我也心血来潮找了一款摄像头（某达最新款CP7）固件去挖一下练练手。串口获取shell拿到摄像头拆下来之后尝试了一波串口获取shell。image-202301...

01月10日50 views评论

阅读全文

应急响应

最实用的应急响应笔记思路总结（附工具）

文章作者: 告白原文链接: http://www.kxsy.work/2021/10/13/zui-shi-yong-de-ying-ji-xiang-ying-bi-ji-si-...

01月04日49 views评论

阅读全文

Apache Commons Text RCE：与Log4Shell相似，但暴露风险“低得多”CVE-2022-42889

实战 | 记一次渗透某YL系统内网

脚本运行框架 -- IceShell（1月16日更新）

学前悟道篇-关于红队的思考之外网打点的方法认知论和自我发展理论的可行认知

clash最新RCE复现

通过修改图标伪装你的Shell

Msf Cs通用免杀项目

【CVE-2022-41076】Exchange OWA SSRF + TabShell漏洞利用链分析【含PoC】

推荐一个超牛的终端模拟器

RWCTF 5th ShellFind Write-up

某达摄像头的漏洞挖掘经历

最实用的应急响应笔记思路总结（附工具）

在线咨询

微信