目标Linux 内核版本 6.1 ~ 6.5解释该漏洞是 Linux 内核中一个 Linux 数据包过滤和网络地址转换 (NAT) 框架 netfilter 的 nf_tables 组件中的一个 UA...
记一次IOT设备支撑下的近源渗透
前言事情是这样的,为了今年GA部实现HW前的准备,我们实验室采购了一些"设备",这不正好接到某部单位的授权参加演习,于是有了下面的内容分享,不适地方已打码。一、设备的准备设备包括:1.xxxxxx2....
关于防范Apache Struts2任意文件上传超危漏洞的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,开源应用框架Apache Struts2存在任意文件上传超危漏洞,可被恶意利用实现远程代码执行,导致敏感数据泄露和系统受...
CVE-2023-48788
免责声明:本文所涉及的信息安全技术知识仅供参考和学习之用,并不构成任何明示或暗示的保证。读者在使用本文提供的信息时,应自行判断其适用性,并承担由此产生的一切风险和责任。本文作者对于读者基于本文内容所做...
ATT&CK -
Screensaver 屏幕保护程序 (Screensaver) 是在所配置的用户不活动时间后执行的程序,由扩展名为。scr 的可移植可执行 (PE) 文件组成。 Windows 屏幕保护程序 scr...
蓝队工具箱`Ver:1.0悄悄来袭
天冷啦,就不要麻烦在浪费自己宝贵的时间去网上找工具啦,注意休息,这种小事让我来就好了,今天为大家奉上蓝队工具箱,工具不多,但都挺实用,希望能在一些场合能帮上大家! 目前的工具箱还很干净,就像...
SeaCMS v6.54和v6.55前台Getshell 代码执行漏洞(每日一洞)
前言 这两个版本修复上次的v6.45版本中的order传值后执行的漏洞,但是在新的版本里面利用parseIf函数的功能还可以继续利用。 因为上一篇也已经过了一遍search.php的执行过程,这篇就不...
如何获取Xshell/xftp密码
加密方式:这一块主要是不同的版本不同的加密方法,大家可自行研究相关的加密方式,这里不过多讲解:https://github.com/HyperSine/how-does-Xmanager-encryp...
2023 技能兴鲁 网络安全赛项初赛 Misc-【Datas_secret】
Datas_secret工具与环境:系统:Kali Linux 2023.2a工具:Volatility 3 Ver 2.4.1过程:解压压缩包,放到Kali桌面。使用Volatility进行文件扫描...
Zimbra版本探测
探测版本是指在渗透测试过程中,通过识别目标系统、应用程序或服务的版本信息,从而获取有关系统弱点和漏洞的更多信息。具体而言,版本探测常用于以下几个方面:漏洞利用:通过知晓系统或应用程序的已知版本,可以针...
Laravel PHPunit Ver 4.8.28 RCE
/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.phpRequest : GET ... Header ... Header ... <?php ...
APT Turla样本分析
本文为看雪论坛优秀文章看雪论坛作者ID:戴夫的小推车一组织简介Turla,又名Snake,Uroburos,Waterbug,WhiteBear。由GData在2014年披露后,卡巴斯基、赛门铁克、E...