variable | CN-SEC 中文网

安全文章

通过覆盖Powershell cmdlet方式进行权限维持

微信公众号：绝对防御局关注可了解更多关于红蓝对抗、安全防御等安全tips ;有任何的问题或建议，欢迎公众号留言;Colibri Loader 是一款恶意软件服务，其中包含了一些有趣的权限维持技术值得...

02月20日12 views评论

阅读全文

安全文章

SQL注入Fuzzing字典（270个）

什么是Fuzzing(模糊测试）？模糊测试（Fuzzing），是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。字典如下： ' " # - -- ' -- --'; ' ; =...

02月05日8 views评论

阅读全文

安全文章

传统Office结构下的后门和利用手段解析

更多全球网络安全资讯尽在邑安全前言本文章中我们来讨论攻击者使用启用宏的Office文档来传递恶意代码的各种手段，概括了stager和stagerless的方式和相关的VBA实现方式，然后深入探究一下在...

01月28日7 views评论

阅读全文

安全文章

如何在15分钟内写出cs免杀火绒

各位师傅好本地只是刚搭建个cs做一个东西试一下手，本人代码功底很浅，也笨笨的，各位师傅轻喷关于灵感来自是我之前csgo玩的外挂叫neverlose 其实大多数的nb外挂做的都是云load注入cs生成...

12月22日13 views评论

阅读全文

代码审计

Ruby 3.4 通用 RCE 反序列化小工具链

我在 2018 年的一篇博客文章中分享了第一个利用 Ruby 反序列化的通用小工具链。从那时起，Ruby 已经有许多新版本，有时包括破坏已发布小工具链的代码更改。到目前为止，这些破坏只是暂时的，信息安...

11月26日25 views评论

阅读全文

CVE-2024-7965 Chrome 浏览器漏洞

简介： 128.0.6613.84之前的谷歌Chrome V8中不恰当的实现让远程攻击者可以通过精心设计的HTML页面对堆损坏进行潜在的攻击。这是V8中仅在ARM64中出现的漏洞(Chr...

09月21日安全漏洞59 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2023-08-31 VIPER

八月的最后一天为大家推荐的论文是来自宾州州立大学胡宏研究组投稿并完成的的最新成果 VIPER: Spotting Syscall-Guard Variables for Data-Only Attac...

08月17日42 views评论

阅读全文

安全闲碎

Shell 变量：掌控数据的魔法钥匙！

简介 Shell 变量是 Shell 环境中的重要组成部分，用于存储数据信息。变量就像容器，可以用来存放各种类型的数据，例如字符串、数字、布尔值等。使用 Shell 变量可以简化代码、提高效率，是 S...

07月04日7 views评论

阅读全文

安全漏洞

【命令执行】电信网关配置管理系统-Poc

漏洞描述中国电信网关配置系统是一个用于管理和配置电信网关设备的软件系统，在其del_file.php进行文件操作时可使用|来拼接系统命令，导致未授权命令执行漏洞。漏洞复现漏洞URL：/manag...

06月14日29 views评论

阅读全文

安全漏洞

【代码执行】PHP-CGI(CVE-2024-4577)[goby Poc]

PART 漏洞描述 XAMPP 旨在提供一个简单易用的环境，让用户能够在自己的电脑上安装和运行这些技术，以便开发和测试基于 Web 的应用程序，默认安装会在PHP的CGI模式。在这种模式...

06月08日52 views评论

阅读全文

安全文章

【悬赏问答】复现疑问求解答：Microsoft Sharepoint XXE（CVE-2024-30043）

最近这两天我在复现Microsoft Sharepoint XXE（CVE-2024-30043）漏洞的过程中遇到了一些问题，反复调试研究无果，折磨了很长时间，现在决定在我公众号发出悬赏，解决成功的直...

06月04日24 views评论

阅读全文

安全漏洞

CVE-2022-47966 SAML RCE

简介SAML（安全断言标记语言）和 OIDC（OpenID Connect）是两个主要的SSO（单点登录）标准。OIDC使用率更广SAML主要用于企业组织对员工的身份验证。SAML依靠XMLSigna...

05月19日31 views评论

阅读全文