漏洞信息 从CVE-2019-10999查看该CVE的基础信息得知，这是一个栈溢出漏洞，攻击者在已登录的情况下可以通过向wireless.htm发送一个超长的WEPEncryption参数导致栈溢出，从而执行任意命令攻击. 现在我们…

Zscaler威胁研究人员发现一个新的鱼叉钓鱼活动，攻击者利用以微软为主题的鱼叉式钓鱼邮件，瞄准多个企业的高级员工。钓鱼邮件似乎是从公司内部沟通系统的鱼发送的，以诱使受害者点击查看。邮件中包含恶意的HTML附件，打开后会显示的是一个…

Tele杀手 一个telegram会话劫持和窃取本地密码的 Windows工具 特征 ： 会话劫持 窃取本地密码 键盘记录器 Shell 绕过两步验证 Windows安装： git clone https://github.com/…

靶场名称：DIGITALWORLD.LOCAL: BRAVERY 下载地址：点击这里 安装过程很简单，为了方便我把网络由NAT改成了桥接模式 主机发现： arp-scan -l 端口扫描 nmap -sV -sC -A -T4 19…

什么是后门？ 后门是一种通过绕过机器的正常身份验证和防火墙密钥获得远程访问计算机的方法。 在这篇文章中将会学习如何为Windows 机器创建一个连防病毒软件都无法检测到的后门。创建后门后可以在 Windows 机器上远程做很多事情，…

一、打点的基本认识 做过红队的小伙伴，对打点一定不陌生，这是一项基本技能。所谓打点，就是拿到一台机器的shell。 打点的一般目的在于利用这台机器，做一个跳板，然后进入内网。 通常给予充分时间的情况下，打点不是一件很难的事情，因为系…

起因是在群里看到一位群友发问。 群友们正在帮助积极查找问题所在的情况 当时一看删除之后又会重新自己启动一次，这仿佛是个矿机病毒，该脚本总是去生成 /tmp/.x/-bash 脚本去执行病毒进程，再把该脚本删除，让人不能轻易发现。 这…

在本文中将学习如何通过 Telnet 端口控制受害者的 PC。有多种方法可以做到这一点，让我们花时间学习所有这些，因为不同的情况需要不同的措施。 援引自：bbs.andunsec.com 1. Hydra Hydra 通常是首选工具…

渗透测试是什么？ 渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。渗透测试是通过各种手段对目标进行一次渗透（攻击），通过渗透来测试目标的安全防护能力和安全防护意识。 打个比方：比如电视剧《我是特种兵》里面的演习，特…

概述 FireEye研究人员在遭受SolarWinds供应链事件背后的威胁组织UNC2452入侵的服务器上，新发现了一个复杂的第二阶段后门。这一新发现的恶意软件被命名为Sunshuttle，该恶意软件的样本于2020年8月被美国一家…

XSS 攻击中的参与者 在我们详细描述 XSS 攻击的工作原理之前，我们需要定义参与 XSS 攻击的参与者。一般来说，XSS 攻击涉及三个参与者：网站、受害者和攻击者。 该网站向请求它们的用户提供 HTML 页面。在我们的示例中，它…

概述 研究人员在寻找网站中可能存在的XSS漏洞时，发现了一些有趣的东西——var isDebug = getQuerystring(‘debug’, ‘false’)；位于index.html顶部的脚本块中。getQueryStri…

如果使用给定查询很难绕过 WAF，则路由查询可能会有帮助。 确定有效负载有多少列 http://domain.com/index.php?id=-1 Union Select 0x3127,2,3,40x3127 = 1'（0xHE…

简介： 测试 AWS S3 存储桶的读/写/删除访问 开发此工具是为了快速测试 s3 存储桶列表以进行公共读取、写入和删除访问，以便对漏洞赏金计划进行渗透测试。 安装过程： git clone https://github.com/…

现在的网站中所有敏感操作都应要求用户经过身份验证（也就是说识别他们是谁）并获得授权（具有足够的权限来执行该操作）。如果 Web 路由无法检查用户身份，那么攻击者将能够访问敏感资源。 JavaScript 框架通常使用路由库来更新浏览…

Redis是著名的开源Key-Value数据库，其具备在沙箱中执行Lua脚本的能力。 Debian以及Ubuntu发行版的源在打包Redis时，不慎在Lua沙箱中遗留了一个对象package，攻击者可以利用这个对象提供的方法加载动态…

—————————————————————————————————————————————————— 基于签名的检测 — 尤其是内存中扫描 ——是⼀种极具价值的威胁检测策略。在这篇文章中， 了解如何在有效误报率为零的情况下检测 Co…

概述 Etherpad是一个开源的，基于Web的在线文本编辑器，它允许实时协作处理文档。Etherpad拥有250多个可用插件并具有版本历史记录和在线聊天功能，用户可以使用插件进行自定义。Etherpad非常受欢迎，在全球拥有数百万…

内网渗透拿域控 环境：http://afsgr16-b1ferw.aqlab.cn/?id=1 【查看资料】 1、进去一看，典型的sql注入 2、测试了一下，可以爆库，也可以写一句话，并且还爆了绝对路径，直接拿shell，进入主题 …

SMB全称是Server Message Block(服务器消息块)，又称网络文件共享系统，是一种应用层网络传输协议。SMB被广泛地应用于在计算机间共享文件、端口、命名管道和打印机等。系统上的不同应用程序可以同时读取和写入文件，并向…