概述 (Overview) HOST: 10.10.11.166 OS: LINUX 发布时间: 2022-06-19 完成时间: 2022-06-23 机器作者: Geiseric[1] 困难程度:...
CVE-2024-45519 poc exp
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!!01—漏洞名称Zimbra C...
黑客积极利用 Zimbra RCE 漏洞,只须向SMTP服务器发送特制邮件
导 读黑客正在积极利用 Zimbra 电子邮件服务器中最近披露的 RCE 漏洞,只需向 SMTP 服务器发送特制的电子邮件即可触发该漏洞。Zimbra 远程代码执行漏洞编号为 CVE-2024-455...
系统巡检报告自动发送设置指南
本指南以 CentOS 系统为例配置 Mailx,通过Mailx自动发送系统巡检报告至指定邮箱。通过定时执行脚本,我们可以监控服务器的关键性能指标,并在出现问题时及时得到通知1.检查并安装mailx首...
ssrf之黑名单绕过
正文正常情况在正常情况下,Slack的集成功能允许用户提交一个合法的外部URL,然后服务器会访问该URL。例如:POST /services/4814366410 HTTP/1.1Host: agar...
蓝队宝典②:邮件安全_社工防范技巧
在这个信息技术飞速发展的时代,电子邮件已成为商务沟通和信息交流的重要工具。然而,随着其普及程度的提高,电子邮件也成为网络钓鱼和社会工程学攻击的主要渠道之一。 社会工程学攻击者利用人性的弱点,通过精心设...
使用 Terraform 实现红队基础设施自动化
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号红云谈安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会...
对 SMTP 服务器进行渗透测试
扫码领资料获网安教程前言如何对SMTP服务器进行渗透测试?国外白帽小哥 Shahmeer Amir 将在下文向您展示如何有效地对 SMTP 服务器进行渗透测试以获取信息和漏洞。SMTP 是一种可以在大...
跟着大佬学渗透之高级篇07
前言 今天的靶机依然是HTB(Hack The Box)的靶机--Axlle。通过这次的靶机训练,我们可以继续了解邮件钓鱼的攻击方式,也可以继续熟悉域渗透工具BloodHound的使用。 选择HTB的...
半自动化批量剖析AgentTesla最新变体的方法探究最终获取大量SMTP、FTP账号信息
文章首发地址: https://xz.aliyun.com/t/14979 文章首发作者: T0daySeeker 概述 在上一篇《AgentTesla最新变体剖析-通过Web Panel方式窃取终端...
近3亿人安装Chrome扩展;Medusa银行木马变种「卷土重来」
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点! 热点资讯 1. 在过去 3 年中,有 2.8...
网络工程师必知的默认端口号大全,建议收藏!
来源:公众号【网络技术干货圈】 作者:圈圈 ID:wljsghq 在网络工程领域,了解和掌握默认端口号是至关重要的。端口号是计算机网络中最基本的概念之一,用于标识特定的网络服务或应用程序...
10