【翻译】Active Directory Domain Services Elevation of Privilege Vulnerability (CVE-2025-21293) A tale o...
CVE-2024-43468 :通过 PoC 代码揭示 Microsoft Configuration Manager 漏洞
Synacktiv 的安全研究员 Mehdi Elyassa 公布了 Microsoft Configuration Manager (MCM) 中一个严重漏洞的技术细节和概念验证 (PoC) 漏洞代...
GhostPack安全带态势感知工具
工具简介 Carseat是Seatbelt的Python实现,此工具包含Seatbelt中支持远程执行的所有模块(技术上是所有模块减去一个)。与Seatbelt一样,您可能需要对运行任何模块的目标主机...
揭秘域管理员提权路径:使用ESC5从DA到EA
一种从域管理员提权到企业管理员的全新攻击路径1 ESC5ESC5又被称为“易受攻击的PKI对象访问控制”。Will Schroeder和Lee Christensen编写的《Certified Pre...
译安 | CrowdStrike发布最新技术细节,具体原因仍在调查
What Happened? 发生了什么事?On July 19, 2024 at 04:09 UTC, as part of ongoing operations, CrowdStrike rele...
如何使用Python脚本备份华为交换机的配置信息?
点击上方网络技术干货圈,选择设为星标优质文章,及时送达转载请注明以下内容:来源:公众号【网络技术干货圈】作者:圈圈ID:wljsghq在现代网络管理中,备份交换机的配置信息是一项至关重要的任务。备份可...
白盒分析神器-代码属性图CPG-3000字参数讲解
一、项目导入implementation(group = "de.fraunhofer.aisec", name = "cpg-core", version = cpgVersion)implemen...
漏洞预警 wordpress js-support-ticket 文件上传漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
漏洞预警 | Apache Commons-Configuration2堆栈溢出漏洞
0x00 漏洞编号CVE-2024-291310x01 危险等级高危0x02 漏洞概述Apache Commons Configuration2是Apache Commons组件库中的一个项目,用于处...
Spring Data REST代码审计浅析
0x00 前言 Springboot + Spring MVC大大简化了Web应用的RESTful开发,而Spring Data REST更简单。Spring Data REST是建立在Data Re...
使用隐藏的SSH后门实现持久性
配置解析是我在黑客攻击和创建简单后门的背景下一直在研究的一个有趣的话题,这些后门对普通的系统管理员来说是隐藏的。最近一篇题为“使用配置文件的一切都应该报告它们的位置”的帖子引起了我的兴趣,因为它涉及到...
【漏洞通告】SolarWinds Network Configuration Manager 远程代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到SolarWinds Network Configuration Manager发布安全公告,修复了一个远程代码执行漏洞,漏洞编号为:CNNVD-202311-765(CV...