nps之Socks流量分析以及未授权复现

前言因为想要写一个socks的流量算法去绕过安全设备，所以这里对nps的流量特征总结一下，方便自己后期的魔改。环境ubuntu 16.04  vps  serverwindows …

 蚁景网安实验室 2022-09-20 13:37:03

15,855 0 1

内核提权|CVE-2021-3493复现

内核提权|关于CVE-2021-3493复现漏洞介绍Linux 内核中 overlayfs 文件系统是 Ubuntu 的特定问题，由于没有正确的验证文件系统功能在用户名称空间中的应用，从而导致攻击者可…

 Am1azi3ng 2021-04-28 13:45:36

14,512 0 7

复现影响79款Netgear路由器高危漏洞

0x0 前言来自GRIMM的安全研究人员Adam Nichols和来自越南互联网服务提供商VNPT 的研究人员d4rkn3ss分析报告了一个影响Netgear路由器的严重的栈缓存溢出远程代码执行漏洞，…

 知微攻防实验室 2021-03-14 17:27:17

9,266 0 3

Real World CTF 2020 DBaaSadge Writeup

昨天刚打的RWCTF比赛，觉得题目是非常不错的，至少这个环境下，postgre是大部分Web选手的弱项，圈内也没有什么自动化测试工具，因此写这篇WP还是有必要的。由于大部分关键的技术点是我队里的亲姐们…

 蚁景网安实验室 2021-01-19 12:01:59

7,828 0 6

.NET高级代码审计（第四课） JavaScriptSerializer反序列化漏洞

0X00 前言在.NET处理 Ajax应用的时候，通常序列化功能由JavaScriptSerializer类提供，它是.NET2.0之后内部实现的序列化功能的类，位于命名空间System.Web.Sc…

 Ivan1ee 2019-03-20 14:48:34

16,511 0 4

WordPress漏洞分析

根据CVE官方漏洞通报得知wordpress新出一个组合式rce漏洞，漏洞编号分别为CVE-2019-8943和CVE-2019-8942，下载漏洞版本源码，分析漏洞触发过程，注：漏洞复现时一定要断网…

 二胖 2019-03-05 16:15:17

16,785 1 7

那些年让我们心惊胆战的IIS漏洞

一、 全球第三大网络服务器Internet Information Services（IIS，以前称为Internet Information Server）互联网信息服务是Microsof…

 Further_eye 2018-11-23 10:30:22

33,178 1 9

CVE-2018-9581分析：安卓RSSI广播敏感信息泄露漏洞

概要安卓操作系统的系统广播会暴露WiFi信号强度信息（RSSI）。设别上的所有应用都可以在没有额外权限的情况下获取WiFi信号强度信息。恶意应用可以用这些信息进行室内定位以定位和追踪用户。同样地，底层…

 ang010ela 2018-11-21 16:30:22

12,857 0 15

memchache反射型ddos分析与复现

前言先简单说明一下反射型ddos，假设有很多服务器开着一个服务，服务内容与类型不管，如果用户每次发给服务器少量内容，服务器就会返回远大于请求的回复，则这个服务就达到了反射性ddos的要求。因为tcp协…

 小米SRC 2018-09-10 10:30:49

8,186 0 2