3w班12月作业第3题 得益于Unicorn的强大的指令trace能力,可以很容易实现对cpu执行的每一条汇编指令的跟踪,进而对ollvm保护的函数进行剪枝,去掉虚假块,大大提高逆向分析效率...
N1CTF-Qualifier-2023/Crypto/e2W@rmup writeup
1. challengetime cost: 1hour 15min , 9:30-10:45score: 80PTsolver: 49Welcome 2 N1CTF2023! (^ω^)https:...
vulnhub靶场之Raven-2渗透笔记
靶机描述:一、准备工作kali和靶机都选择NAT模式(kali与靶机同网段)靶场环境下载链接:Raven: 2 ~ VulnHub主机发现:端口扫描:访问默认端口:点击BLOG的时候跳转到了wordp...
【漏洞通告】Glibc ld.so权限提升漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到glibc的ld.so中存在一个本地提权漏洞,目前该漏洞的细节及PoC已公开,漏洞编号为:CVE-2023-4911。GNU C库(又名glibc),是GNU系统以及大多数...
【漏洞通告】Glibc ld.so权限提升漏洞(CVE-2023-4911)
一、漏洞概述CVE IDCVE-2023-4911发现时间2023-10-07类 型权限提升等 级高危攻...
【漏洞预警】Glibc ld.so 本地权限提升漏洞CVE-2023-4911
厂商:Debian,Red Hat,GNU,Ubuntu 产品:Glibc,Fedora,Debian Linux,Ubuntu威胁类型:代码执行,拒绝服务&nbs...
【已复现】Glibc ld.so本地权限提升漏洞(CVE-2023-4911)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Glibc ld.so本地权限提升漏洞漏洞编号QVD-2023-23533、CVE-2023-4911公开时间2023-10-03...
Windows和Linux恶意软件持久化常见方法
Windows1. 注册表启动运行说明: 在注册表中设置一个当系统启动时自动执行恶意软件的键值对。Set-ItemProperty -Path 'HKCU:SoftwareMicrosoftWindo...
Docker容器逃逸之Docker sock挂载
写在前面 学习比较被动,总是遇到什么学什么,上个PK项目遇到docker容器入口点比较多,慢慢打卡docker容器逃逸。目录0x01 逃逸原理0x02 实...
安恒 明御运维审计与风险控制系统 xmlrpc.sock 任意用户添加漏洞
免责声明本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。漏洞描述安恒 明御运维审计与风险控制系统 xmlrpc.sock 接口存在SSRF漏洞,通过漏洞可...
【容器安全】常用Docker逃逸方法
0、前言在攻防中,拿到webshell后,发现自己是在docker容器中,拿到的并不是宿主机的权限,那我们就需要进一步渗透,就必须逃逸到宿主机中,拿到宿主机的权限。安装docker服务:curl -s...
sonar的安装以及使用
SonarQube是管理代码质量一个开放平台,可以快速的定位代码中潜在的或者明显的错误,下面将会介绍一下这个工具的安装、配置以及使用。1. 简介1. sonar是什么 Sona...
10