通过条件竞争实现内核提权

条件竞争漏洞（Race Condition Vulnerability）是一种在多线程或多进程并发执行时可能导致不正确行为或数据损坏的安全问题。这种漏洞通常发生在多个线程或进程试图访问和修改共享资源（…

 dingjiacan@antvsion.com 2023-10-25 17:07:53

61,690 0 81

某985证书站挖掘记录

0x1.前言本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果，作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。文中涉及漏洞均以提交至教育漏洞平台，现…

 dingjiacan@antvsion.com 2023-10-19 17:08:35

62,215 1 9

【漏洞预警】Oracle WebLogic Server 10月多个安全漏洞威胁通告

1. 通告信息近日，安识科技A-Team团队监测到Oracle发布了10月安全更新，本次更新共包含387个新安全补丁，涉及Oracle 和第三方组件中的漏洞。对此，安识科技建议广大用户及时升…

 闹钟小姐 2023-10-19 14:38:23

57,300 0 8

【漏洞预警】libcue内存损坏漏洞威胁通告

1. 通告信息近日，安识科技A-Team团队监测到libcue 库中存在内存损坏漏洞（CVE-2023-43641），其CVSSv3评分为8.8，目前该漏洞的细节及PoC已公开。对此，安识科…

 安识科技 2023-10-13 14:41:50

62,395 0 7

ASCII码-shellcode的技巧

网上已经有成熟的工具了，所以就简单记录一下工具怎么用吧https://github.com/TaQini/alpha3https://github.com/veritas501/ae64.githtt…

 dingjiacan@antvsion.com 2023-08-24 10:36:27

20,103 0 8

一次暴露面全开的红帽渗透测试【getshell】

0x01、信息收集阶段注：本次信息收集过程主要使用FOFA网络探测平台 https://fofa.info/一开始进行收集的时候，有点迷，直接进行了大面积的"gov.in"…

 dingjiacan@antvsion.com 2023-08-10 10:38:38

19,661 0 88

Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）

漏洞简介RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风险。RocketMQ的NameServer、Broker、Controller等多个组件外网泄露，缺乏权限验证，攻击者可…

 dingjiacan@antvsion.com 2023-08-04 11:05:27

18,182 0 3

Crrt：一款新型物联网 DDoS 攻击恶意程序

0x01  背景近期，银弹实验室物联网蜜罐系统捕获到一款新的 DDoS 攻击样本，经分析，该样本具备对特定网站发动 CC 攻击的能力，目前已对100+网站发动了攻击。在这批被攻击的网站中博彩…

 知微攻防实验室 2023-07-05 16:17:22

16,629 0 6

Sudo堆溢出漏洞(CVE-2021-3156)复现

背景介绍2021 年 1 月 26 日，Qualys Research Labs在 sudo 发现了一个缺陷。sudo 解析命令行参数的方式时，错误的判断了截断符，从而导致攻击者可以恶意构造载荷，使得…

 dingjiacan@antvsion.com 2023-06-29 9:57:58

16,130 0 5

LangChain 任意命令执行（CVE-2023-34541）

漏洞简介LangChain是一个用于开发由语言模型驱动的应用程序的框架。在LangChain受影响版本中，由于load_prompt函数加载提示文件时未对加载内容进行安全过滤，攻击者可通过构造包含恶意…

 dingjiacan@antvsion.com 2023-06-27 16:25:06

17,043 0 5

Java 反序列化之 XStream 反序列化

0x01 XStream 基础XStream 简介XStream 是一个简单的基于 Java 库，Java 对象序列化到 XML，反之亦然(即：可以轻易的将 Java 对象和 XML 文档相互转换)。…

 dingjiacan@antvsion.com 2023-06-27 16:21:53

17,017 0 3

堡垒机下的任意文件读取漏洞挖掘

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 2023-06-15 15:50:01

15,531 0 3

通过发现隐藏的参数值实现任意用户登录

0x01 前言      最近一段时间身体不适，微信多位师傅好友申请以及公众号留言没来得及回复，麻烦师傅们见谅。      我一直认为漏洞挖…

 网络安全之旅 2023-06-15 15:36:55

16,018 0 4

由actuator/health泄露导致的RCE

0x01 前言      现在spingboot的站点越来越多，在测试spingBoot未授权时，百分之九十的人看到只有actuator/health和actuator/…

 网络安全之旅 2023-06-14 14:21:35

15,172 0 4

PyPI恶意存储库fshec2攻击分析

0x00 事件背景PyPI（Python Package Index）是Python官方的包索引和分发平台。它是一个公共的、全球性的存储库，用于存储、发布和安装Python包和模块。PyPI允许开发者…

 洞源实验室 2023-06-12 14:40:35

14,717 0 1