公司内网渗透实战：从弱口令打到生产环境

原创作者：kyrieew， 转载自FreeBuf.COM最近领导让测试如果有人拿到权限进来内网之后能否危害到公司客户的生产环境，于是开始了这次的内网渗透，成果显著，一共拿到了35台服务器的r…

 hackctf 2022-12-16 14:38:14

17,227 0 2

POC bomber – 用于渗透和红队快速打点的漏洞检测工具

非常不错的一个项目，有喜欢的可以给点个星Star，https://github.com/tr0uble-mAker/POC-bomberPOC bomber是一款漏洞检测工具，旨在利用大量高危害漏洞的…

 HACK_Learn 2022-04-18 15:37:50

14,017 1 4

从RCE漏洞看国产网络安全产品的沦陷，论软件安全的重要性

近日，深信服EDR终端检测响应平台RCE漏洞复现，该事件引发了业内强烈关注。监控发现网络上出现关于深信服EDR终端检测响应平台存在0day漏洞信息，经过追踪调查确认该漏洞真实存在。攻击者利用该漏洞，可…

 开源网安 2020-08-21 10:38:02

13,909 0 6

代码自动化扫描系统的建设（上）

代码审计一直是企业白盒测试的重要一环，面对市场上众多商业与开源的审计工具，你是否想过集众家之所长来搭建一套自动化的扫描系统呢？也许这篇文章会给你一些思路：）一、背景为什么需要自动化扫描？互联网的快速发…

 VSRC 2018-08-20 17:30:38

12,423 0 5

Jenkins 任意文件读取漏洞分析

一、漏洞背景漏洞编号：CVE-2018-1999002漏洞等级：高危Jenkins 7月18日的安全通告修复了多个漏洞，其中SECURITY-914是由Orange（博客链接：http://blog.…

 v_ppeihu@tencent.com 2018-07-30 14:06:36

8,786 0 3

Weblogic 反序列化REC(CVE-2018-2628)

Weblogic简介WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分…

 jkgh006 2018-04-24 14:39:06

12,696 0 1

被忽视的开发安全问题(DevOoops)

0x00 背景 本文是为了揭示那些被忽视的开发安全问题，主要针对基础设施部署环境，基础解决方案包括(内部、外部、云环境)。 0x01 攻击面 GitHub Fun 版本控制工具(Revision Co…

 SP小编 2015-01-01 16:47:05

19,865 0 0

知其一不知其二之Jenkins Hacking

本文首发安全脉搏 感谢大王叫我来巡山 的投递 转载请注明来源 大多安全工作者听到jenkins都会知道有个未授权的命令执行 但是如果Script页面要授权才能访问呢 或者你的用户没有Overall/R…

 大王叫我来巡山 2014-11-19 12:34:54

47,943 0 4