某应用虚拟化系统远程代码执行

漏洞简介　　微步在线漏洞团队通过“X漏洞奖励计划”获取到瑞友天翼应用虚拟化系统远程代码执行漏洞情报(0day)，攻击者可以通过该漏洞执行任意代码，导致系统被攻击与控制。瑞友天翼应用虚拟化系统是基于服务…

 dingjiacan@antvsion.com 2023-04-27 17:06:48

9,490 0 3

记一次曲折的黑盒oa到通杀getshell

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 2023-03-21 17:18:50

10,691 0 1

漏洞挖掘之信息收集

简介对单一指定目标网站进行黑盒测试，最重要的就是信息收集，因为网站管理员肯定会在用户经常访问的主网站进行经常维护，而那些子域名，没有什么人访问的，可能就会忘记维护，挖洞的突破点大都在于子域名上，你搜集…

 星盟安全团队 2023-03-10 15:33:32

9,862 1 1

域0day-(CVE-2022-33679)容易利用吗

前言最近twitter上关于CVE应该CVE-2022-33679比较火了，但是资料也是比较少，下面来唠唠吧。kerberos认证原理先了解几个概念认证服务(Authentication server…

 dingjiacan@antvsion.com 2022-12-16 11:15:58

7,940 0 1

Java FreeMarker 模板引擎注入深入分析

温馨提示：图片有点多，请耐心阅读哦0x01 前言最近和 F1or 大师傅一起挖洞的时候发现一处某 CMS SSTI 的 0day，之前自己在复现 jpress 的一些漏洞的时候也发…

 dingjiacan@antvsion.com 2022-11-23 14:37:41

9,401 0 4

蓝队防守方战前准备篇（上）

蓝队防守方战前准备篇（上）前言未知攻，焉知防。防守方的工作我粗略分为三个阶段，战前准备阶段、演练开始阶段、复盘总结阶段，从目标导向来看，攻击方的工作重心更偏向于演练开始阶段，而防守的工作重心更多的偏向…

 TideSec 2022-08-04 14:33:03

11,054 0 4

【Rootkit 系列研究】Windows平台的高隐匿、高持久化威胁

序言从西方 APT 组织的攻击历史及已经泄露的网络武器看，高隐藏、高持久化(Low&Slow)是其关键特征，而 Rootkit 则是达成此目的的重要技术之一。 在上一篇文章“【Roo…

 Further_eye 2022-01-26 14:40:31

18,726 1 1

提供一个0day(CVE)挖掘思路（可能）

01最近在Twitter看到国外大神jonhat披露的雷蛇的0day漏洞，该漏洞只要接入雷蛇的鼠标或键盘等外设安装驱动就能直接提权到system权限。原文在这里：https://twitter.com…

 火线安全平台 2021-09-08 10:30:35

8,679 0 1

Ssrf引发的血案

这是 酒仙桥六号部队 的第 132 篇文章。全文共计3041个字，预计阅读时长9分钟。起因渗透能力的体现不只是储备0day的多少，许多站点能否被突破，对本身基础漏洞的熟练…

 酒仙桥六号部队 2020-12-23 17:47:12

6,120 1 5

网络安全运营之Webshell下的提权检测

引言：故事一则百年庆典在即，城外突发蝗灾，大量难民涌入城内，城中安全受到严峻挑战。作为此次庆典的安全总负责人，哼将军迅速增派人员在城内进行巡查，一是保证难民和城中居民安全，二是为了找出趁乱进入城中的外…

 观安信息 2020-11-27 10:06:50

8,936 1 2

0Day分享 | 一个私服的通用0Day

先admin尝试其实当我在浏览网站的最下方时，我看到了这一信息。我的大脑就浮现出了一个0day，应该泛滥了！但我打算发出来http://url/admin 尝试一下运气看到这个后台更加确定了我内心的想…

 安译Sec 2020-11-19 14:09:43

4,859 1 3