windows - 第 76 | CN-SEC 中文网

安全漏洞

【漏洞通告】Windows打印服务补丁绕过0day（CVE-2021-34481）

通告编号:NS-2021-00382021-08-11TAG：Print Spooler、0day、CVE-2021-34481漏洞等级：攻击者利用此漏洞，可实现权限提升与代码执行。版本：1...

12月22日222 views评论

阅读全文

安全漏洞

【安全风险通告】Windows Print Spooler 远程代码执行0day漏洞安全风险通告第二次更新

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日，奇安信CERT监测到微软紧急发布Windows Print Spooler远程代码执行漏洞（CVE-2021-36...

12月22日114 views评论

阅读全文

安全漏洞

【二次通告】脚本引擎内存损坏漏洞 CVE-2021-34480

漏洞名称 :脚本引擎内存损坏漏洞 CVE-2021-34480组件名称 :Windows IE影响范围 : Windows 10 Version 1607/18...

12月22日112 views评论

阅读全文

安全文章

多姿势的PTH攻击

前言PTH攻击在内网横向中利用广泛，今天给大家从NTLM原理，到PTH在内网横向中的利用，进一步的认识PTH攻击手法。认识PTH之前，先来了解一下与PTH攻击相关的NTLM认证原理。文章流程：NTLM...

12月22日143 views评论

阅读全文

安全文章

实战介绍Windows下的PC客户端常见漏洞挖掘

0X00 为什么写这篇文章对于小白来说，WEB安全方面似乎已经有了很完备的知识体系和漏洞发掘流程，刚刚入门的朋友总是喜欢选择web方向来作为自己的发展方向，因为针对web系统的渗透测试似乎获得的成就感...

12月17日255 views评论

阅读全文

安全文章

内网渗透|Windows域的管理

Windows域的管理目录域的管理默认容器组织单位的管理添加额外域控制器卸载域控服务器组策略应用域的管理域用户账户的管理创建域用户账户配置域用户账户属性验证用户的身份授权或拒绝对域资源的访问组的管理组...

12月17日143 views评论

阅读全文

安全闲碎

绕过LSA保护

一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚继续补补笔记LSA保护微软在 Windows 8.1、Windows Server 2012 R2添加了 LSA 保...

12月17日318 views评论

阅读全文

安全文章

【漏洞分析】MicrosoftWindows通讯簿中堆缓冲区溢出漏洞分析

点击上方蓝字“Ots安全”一起玩耍概述这篇文章分析了 Microsoft Windows 通讯簿中的堆缓冲区溢出。微软周二发布了针对2021 年 2 月补丁的此漏洞的公告。这篇博文将详细介绍 Micr...

12月16日146 views评论

阅读全文

CWE-64 Windows快捷方式跟随（.LNK）

CWE-64 Windows快捷方式跟随（.LNK） Windows Shortcut Following (.LNK) 结构: Simple Abstraction: Variant 状态: Inc...

12月16日CWE(弱点枚举)69 views评论

阅读全文

安全文章

webshell菜刀后门分析【文末赠书】

一、WSockExpert，一款对进程抓包的软件二、打开菜刀，并在WSExplore中找到菜刀进程，右击，打开进程三、在菜刀中添加一句话木马地址及密码，并连接四、查看WSExplore，会发现两条可疑...

12月15日191 views评论

阅读全文

安全开发

Windows驱动编程之NetFilterSDK

本文为看雪论坛优秀文章看雪论坛作者ID：一半人生Nfsdk源码网友口碑一直不错，梳理笔记分享。NetFilter SDK团队维护了多平台源码，本篇只介绍Windows平台。官网：https://net...

12月15日1,724 views评论

阅读全文

安全文章

红日靶场二游记

红日靶场二游记靶场拓扑图如下所示：环境说明DC：IP：10.10.10.10操作系统：Windows 2012应用：AD域WEB（初始的状态默认密码登录，切换用户 de1ay/1qaz@WSX 登录）...

12月14日334 views评论

阅读全文

【漏洞通告】Windows打印服务补丁绕过0day（CVE-2021-34481）

【安全风险通告】Windows Print Spooler 远程代码执行0day漏洞安全风险通告第二次更新

【二次通告】脚本引擎内存损坏漏洞 CVE-2021-34480

多姿势的PTH攻击

实战介绍Windows下的PC客户端常见漏洞挖掘

内网渗透|Windows域的管理

绕过LSA保护

【漏洞分析】MicrosoftWindows通讯簿中堆缓冲区溢出漏洞分析

CWE-64 Windows快捷方式跟随（.LNK）

webshell菜刀后门分析【文末赠书】

Windows驱动编程之NetFilterSDK

红日靶场二游记

在线咨询

微信