欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页synacktiv
      安全文章

      Vulnlab 实战：利用 NTLM 反射攻击实现权限提升

      【翻译】Pwning Reflection Using NTLM Reflection免责声明：本博客文章仅用于教育和研究目的。提供的所有技术和代码示例旨在帮助防御者理解攻击手法并提高安全态势。请勿使...
      admin 06月25日10 views评论ntlm smb
      阅读全文
      安全文章

      使用 NTLM 反射进行 Pwning 反射

      这篇文章仅演示了该攻击过程。关于“反射”攻击链的详细说明，我已经创建了一个，您可以在这里找到：https://seriotonctf.github.io/Reflection-Vulnlab/Syna...
      admin 06月19日13 views评论ntlm smb
      阅读全文
      安全漏洞

      CVE-2025-23016：严重的 FastCGI 堆溢出威胁嵌入式设备，PoC 发布

      Synacktiv 的安全研究员 Baptiste Mayaud 披露了 FastCGI 库中的一个高危漏洞，编号为 CVE-2025-23016（CVSS 9.4）。该漏洞源于对参数长度的不当处理，...
      admin 05月26日35 views评论fastcgi 堆溢出
      阅读全文
      安全漏洞

      CVE-2024-43468 ：通过 PoC 代码揭示 Microsoft Configuration Manager 漏洞

      Synacktiv 的安全研究员 Mehdi Elyassa 公布了 Microsoft Configuration Manager (MCM) 中一个严重漏洞的技术细节和概念验证 (PoC) 漏洞代...
      admin 01月26日105 views评论microsoft sqli
      阅读全文
      安全新闻

      【PoC】Synology TC500 和 BC500 摄像头存在严重漏洞，可获取 Shell

      https://www.synacktiv.com/publications/exploiting-a-blind-format-string-vulnerability-in-modern-bina...
      admin 11月01日70 views评论严重漏洞 摄像头
      阅读全文
      安全漏洞

      针对 MSKSSRV.SYS 驱动程序的 CVE-2023-29360 漏洞利用

      CVE-2023-29360 是 mskssrv 驱动程序中发现的本地权限提升 （LPE） 漏洞。它允许攻击者通过利用对用户提供的值的不当验证来直接访问内核内存。POC开发人员来自 Synacktiv...
      admin 04月28日70 views评论漏洞利用 驱动程序
      阅读全文
      安全新闻

      特斯拉在Pwn2Own温哥华2024被攻击

      Synacktiv 团队在2024温哥华 Pwn2Own使用了一个整数溢出漏洞，成功攻击了带有CAN 总线控制的ECU，从而赢得了 20 Master of Pwn 积分、200,000 美元奖金以及...
      admin 03月22日17 views评论ecu 特斯拉
      阅读全文
      安全闲碎

      G.O.S.S.I.P 阅读推荐 2023-10-24 六边形会议——Hexacon 2023

      Hexacon 是在巴黎的安全技术会议，主办方是同在巴黎的安全公司 Synacktiv。这家公司的团队在今年 p2o 拿下了 Master of Pwn，过半总额的奖金，并开走了一...
      admin 10月25日20 views评论exploit xnu
      阅读全文

      最新文章

      •  McLaren医疗集团遭勒索软件攻击导致超74万人信息泄露 06/27 5 views
      • 一款轻量级Java源代码审计工具 06/27 2 views
      • 渗透思路 | js泄露用的好，洞洞少不了 06/27 2 views
      • Linux本地提权漏洞 06/27 1 views
      • 云课网校系统任意文件上传漏洞 06/27 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章147981
      • 分类48
      • 标签158145
      • 留言723
      • 链接0
      • 浏览22846720
      • 今日33
      • 本周566
      • 运行6540 天
      • 更新2025-6-27

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章147981 留言 723 访客22846720

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章147981
      • 分类48
      • 标签158145
      • 留言723
      • 链接0
      • 浏览22846720
      • 今日33
      • 本周566
      • 运行3377 天
      • 更新2025-6-27
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码