一次Shiro反序列化引起的域控沦陷

这是 酒仙桥六号部队 的第 9 篇文章。全文共计2423个字，预计阅读时长8分钟。前言本文内容是笔者一次从0到1的实战记录，通过一次完整的外网到内网到拿下域控的过程，来为…

 酒仙桥六号部队 2020-08-06 11:03:52

11,998 0 7

【HTB系列】靶机Bitlab的渗透测试

本文作者：是大方子（Ms08067实验室核心成员）﹀﹀﹀0x00 本文目录反思与总结基本信息渗透测试过程补充0x01 反思与总结1. curl 发送GET参数化请求 2. …

 Ms08067安全实验室 2020-02-20 12:11:33

10,219 0 2

Sodinokibi勒索病毒运营团伙猖獗，针对国内用户大肆敛财

    近日，全国多省大中型企业持续遭到勒索病毒攻击，经深信服安全团队分析排查，均为一款名为“Sodinokibi”的勒索病毒作祟。该勒索病毒家族的运营团伙近期…

 Further_eye 2019-08-16 14:59:39

9,937 1 1

【漏洞预警】Coremail邮件系统配置文件信息泄露漏洞

Coremail邮件系统配置文件信息泄露漏洞漏洞编号：暂无漏洞描述Coremail mailsms接口配置存在未授权访问漏洞，可能导致敏感信息泄露。旧版本近日经过一系列测试，确实存在漏洞。测试中，Co…

 安识科技 2019-06-17 14:35:42

21,694 0 2

警惕x3m勒索病毒——CryptON

一、样本简介CryptON勒索病毒最早出现在2017年2月份左右，曾有多家企业遭到攻击，近日深信服安全服团队接收客户反馈，主机被加密勒索，加密后缀为x3m，经过跟踪分析，拿到了相应的样本，确认样本为C…

 Further_eye 2019-05-20 17:25:45

11,539 0 1

紧急预警 | Windows 远程桌面服务代码执行漏洞风险预警(CVE-2019-0708)

近日，腾讯云安全中心监测到微软应急响应中心近日披露了Windows Server 2003, Windows Server 2008 R2 及 Windows Server 2008 的操作系统版本上…

 YDclub 2019-05-16 14:17:52

10,358 0 3

AWS安全笔记|扯淡与权限

前言1.1 碎碎念这篇文章是我乱七八糟的想法，实践，扯淡，别人那看到的，听来的等等玩意堆积起来的结果。理论的理论说，所有试图大一统的理论最终都变成了分类，而我努力一下让这篇文章看起来不那么像分类，虽然…

 SecurityPub 2019-04-30 16:22:23

8,045 1 4

DDoS攻击新趋势：海量移动设备成为新一代肉鸡

近期，阿里云安全团队观察到数十起大规模的应用层资源耗尽式DDoS攻击（应用层CC攻击）。阿里云DDoS高防实现智能防护全程自动化检测并清洗，未对用户侧业务产生任何影响，这类攻击存在一些共同的特征，阿里…

 阿里云安全 2019-04-30 10:09:39

8,431 0 5

Android-APP安全（四）之流量分析与内外存储

继上一篇Android-APP 安全测试（三）的内容安全测试（四）主要针对三个方面来写：Andorid逆向与审计的补充、对 Android 设备进行流量分析、Android内外存储基础知识、Andro…

 Lemon 2019-02-14 15:30:10

19,869 1 14

webpack带来的安全风险

最近在资产收集过程中，发现越来越多的vue应用，大部分会使用webpack进行打包，如果没有正确配置，就会导致vue源码泄露。webpack是一个JavaScript应用程序的静态资源打包器（modu…

 ChaMd5安全团队 2019-02-01 14:00:42

27,728 1 19

深入解析子域名接管（Subdomain Takeover）漏洞

最近在HackerOne上看到了几个子域名接管方面的漏洞，几个漏洞都可以轻松就对子域获得控制权，并且获得了来自企业的高额奖金。在国外看到了这篇文章，粗略翻译了下，也顺便围绕这个话题说说吧，相关漏洞案例…

 仓鼠 2019-01-09 15:19:02

16,565 0 6

安全小课堂第124期【Reckfulyx的白帽子之路】

JSRC从2013年成立到现在，白帽师傅和我们共同经历了5个春秋，在这些不长不短的日子里，JSRC积累了一箩筐的白帽子成长故事。这些白帽子故事，有些感人，有些励志，也有些坎坷。看上去，白帽子们的日子很…

 京东SRC 2018-12-25 13:25:23

5,828 0 12

WEB安全入门系列之文件上传漏洞详解

内容大纲：一、文件解析漏洞二、上传本地验证绕过三、上传服务器端验证绕过四、漏洞高级玩法五、上传漏洞修复一、文件解析漏洞概念：黑客将恶意文件上传到服务器中解析漏洞主要说的是一些特殊文件被iis、apac…

 教主assassin 2018-11-26 14:40:47

12,464 1 7