2020 HW行动 蓝队篇

我们又找到了比那个《HW行动迷惑行为大赏》还要好玩的两话题《2020 HW行动 蓝队篇》一起来看看实际防守方们每天工作都做什么咧。溯源得分演习期间蓝队针对红队投放的木马、钓鱼文件进行分析，发现红队会使…

 渗了个透 1天前

5,229 0 0

HW行动 迷惑行为大赏

各位观众老爷们久等啦.因为非自然原因所以今天漏洞PAYLOAD板块取消啦。但是我们准备了 更好玩的。让我们一起来欣赏《2020 HW迷惑行为大赏》大彻大悟“为什么上次HW被打穿了”“因为买不起安全设备…

 渗了个透 1天前

4,914 0 0

HW平安夜: 一场心态和体力的较量

蓝军出击恰好最近电视剧热播《蓝军出击》，对应到Hvv行动，那么也抛出一个类似问题：“如果今天网络战争爆发,这仗谁来防?这仗谁来打?谁能胜?”红蓝对抗双方一般都是从9月10号投入现场战斗，经过长达8天的…

 渗了个透 4天前

3,243 0 0

HW平安夜: 09/16 风平浪静

没人比我更了解攻击队,他们肯定已经写好投降书了。我想给大家说个消息:“现在攻击方的分数都不低了”当你还在创作防守日记突然身后站着一位攻击队选手正在认真的记着桌面上的VPN登录密码....1、Think…

 渗了个透 4天前

3,749 0 0

HW平安夜: 09/15 梅开二度

2020年9月15日 星期二  阴深夜难眠，回想起今天waf上一大堆误报和寥寥无几的告警，甲方爸爸提供的两荤一素已经换成了白粥榨菜，农夫已经换成了冰露，或许我们是时长一个月实习生的身份，已经…

 渗了个透 4天前

4,163 0 1

HW平安夜: 09/14 快乐源泉

红队小伙子都很有精神哦,蜜罐数据全都是你的脚印~红队大叔: 叮! 新的主机上线。这得晚上加餐了吧。蓝队小哥: 枉我三日的痴心,终究是错付了她。0、通达OA任意用户登录1、首先访问 /ispirit/l…

 渗了个透 4天前

4,484 0 1

Apache Shiro权限绕过漏洞CVE-2020-11989

一、漏洞分析1.1 Apache Shiro组件介绍ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,可以快速、轻松地获得…

 深信服千里目安全实验室 8天前

4,615 0 0

HW平安夜: 09/13 透过迷雾

“今天怎么都没动静,攻击队是不是没吃饭呀。”“攻击队被扣分成负淘汰了吧。”不会吧,不会吧你们该不会就是攻击队今天说的那个被拿下威胁告警平台把规则都删了的厂商吧0、Apache Cocoon XML注入…

 渗了个透 8天前

3,291 0 2

HW平安夜: 09/12 态势感知

昨天晚上临时发起的 #HW平安夜 话题收到了大量甲方的支持,帮助快速发现安全问题并提出了整改。避免了不必要的损失。感谢各位热爱与关注。我们发出安全问题同时也会给出相应的整改措施。也希望收到这份报告同时…

 渗了个透 9天前

3,710 0 2

HW平安夜: 09/11 漏洞PAYlOAD

下午一觉醒来,发现某蓝队群里正在讨论关于几个厂商的安全漏洞,也分享到群了。0、齐治堡垒机前台远程命令执行漏洞（CNVD-2019-20835）未授权无需登录。1、访问 http://10.20.10.…

 渗了个透 9天前

3,634 0 2

CVE-2020-2555：Weblogic Cohence反序列化RCE分析利用

在对Java Web应用程序进行研究时，不安全的反序列化漏洞已经成为了攻击者或研究人员的常见目标了。这些漏洞将导致他人在目标设备上可靠地实现远程代码执行，而且这类漏洞通常很难修复。2020年3月6日W…

 i春秋聚集地 19天前

3,429 0 0

CVE-2020-2551 Weblogic IIOP反序列化

简介2020年1月，Oracle发布了安全补丁，其中包含编号为CVE-2020-2551，基于CORBA结构下IIOP协议的远程代码执行漏洞。OMGObject Management Group，对象…

 Rai4over 22天前

6,724 0 0

zabbix SQL注入漏洞（CVE-2016-10134）复现

漏洞介绍：zabbix是一款服务器监控软件，其由server、agent、web等模块组成，其中web模块由PHP编写，用来显示数据库中的结果。漏洞环境：在vulhub执行如下命令，启动zabbix …

 hatjwe 26天前

3,912 0 0

从逆向角度看证书覆盖安装漏洞

这是 酒仙桥六号部队 的第 22 篇文章。全文共计1646个字，预计阅读时长6分钟。前言首先我们来了解下证书覆盖安装漏洞，此漏洞是2020年Google官方公布的漏洞之一…

 酒仙桥六号部队 28天前

3,618 0 0

安全通告｜宝塔面板数据库管理未授权访问漏洞风险通告

近日，腾讯云安全运营中心监测到，宝塔面板官方发布通告，披露了一个数据库管理未授权访问漏洞，漏洞被利用可导致数据库管理页面未授权访问。为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范…

 云鼎实验室 28天前

5,541 0 0