pwn2own2021中的Cisco路由器

pwn2own中Cisco RV340的利用链分析

• 1
• 1
• 就叫16385吧
• 发布于 2022-09-08 09:39:40
• 阅读 ( 4732 )

从2022 网鼎杯拾遗 UPX

前几天，参加了2022网鼎杯青龙组的比赛，第一道逆向考察点是upx脱壳，然而由于好久没有做过upx相关的题目了，有些生疏了，修了半天环境竟然都没有发现原来是特征值被篡改了，这提醒我，是时候该回头总结一下upx类题目了

• 0
• 0
• 绿冰壶
• 发布于 2022-09-08 09:36:36
• 阅读 ( 5303 )

psexec原理分析和实现

前言 psexec是sysinternals提供的众多windows工具中的一个，这款工具的初衷是帮助管理员管理大量的机器的，后来被攻击者用来做横向渗透。 下载地址： https://docs.microsoft.com/en-us/sysinte...

• 4
• 2
• A3bz
• 发布于 2022-09-07 17:12:26
• 阅读 ( 4242 )

针对某堡垒机漏洞分析（一）

针对某开源堡垒机漏洞分析，目前开发商已经发布补丁。

• 0
• 0
• ada
• 发布于 2022-09-07 09:45:25
• 阅读 ( 5691 )

恶意样本自动化配置提取初探

本文分享自己对 capev2 上 emotet 配置提取脚本的参考分析和探究历程，希望能给到大家知识帮助。

• 0
• 1
• 沐一·林
• 发布于 2022-09-07 09:43:23
• 阅读 ( 5060 )

老树开新花，某OA getSqlData接口SQLi再利用

老树开新花，某OA getSqlData接口SQLi利用方式再升级，可直接执行命令。

• 4
• 4
• Alivin
• 发布于 2022-09-06 09:58:55
• 阅读 ( 6747 )

Emotet 银行木马 296.exe 病毒样本分析（一）

Emotet银行木马首次发现是在2014年6月份，其主要通过垃圾邮件的方式进行传播感染目标用户，变种极多。 这次获取的样本分为三个阶段，宏文档——>下载器——>窃密程序，由于篇幅和最后的窃密程序还没分析完的原因，这里只给出前两个阶段的分析文章，最后的窃密程序在写完后会以（二）的形式同样在奇安信攻防社区发布。

• 0
• 3
• 沐一·林
• 发布于 2022-09-06 09:58:47
• 阅读 ( 5363 )

记一次攻防演练实战总结

对前阵子的攻防演练比赛进行总结，分享一些个人的思路和方法

• 60
• 39
• hyyrent
• 发布于 2022-09-06 09:58:15
• 阅读 ( 47002 )

Exchange利用方式总结

认识Exchange 1. 邮件服务器角色（Server Role） Exchange Server 2010包含五个服务器角色，而在Exchange Server 2013版本中精简到了三个服务器角色： 邮箱服务器: 负责认证、重定向、代理来自...

• 1
• 0
• A3bz
• 发布于 2022-09-06 09:58:01
• 阅读 ( 7561 )

Cobaltstrike4.0 学习——http分阶段stagebeacon上线流量刨根问底

简单记录下对cs的http分阶段stagebaecon上线流量分析的过程，以及自己对一些东西的一些思考和想法

• 4
• 7
• Ga0WeI
• 发布于 2022-09-06 09:40:52
• 阅读 ( 8082 )

.NET 实现虚拟WebShell第2课之AuthenticationFilter

0x01 背景 IAuthenticationFilter认证过滤器是MVC5的新特性，它在其他所有过滤器之前运行，我们可以在认证过滤器中创建一个我们定义的认证方法，也可以结合授权过滤器做一个复杂的认证方法，例...

• 0
• 0
• Ivan1ee
• 发布于 2022-09-06 09:40:34
• 阅读 ( 3776 )

记一次地级市某行业专项攻防演练

一次地级市某行业专项攻防演练的案例

• 11
• 6
• LiAoRJ
• 发布于 2022-09-05 09:39:24
• 阅读 ( 8160 )

64位下使用回调函数实现监控

64位下使用回调函数实现监控 下功夫 64位下使用回调函数实现监控

• 0
• 0
• cca
• 发布于 2022-09-05 09:36:16
• 阅读 ( 4740 )

【攻防演练】某采购系统1day任意文件下载到RCE

某1day漏洞，从拿代码到审计getshell，全历程。后来review发现影响很多站点。

• 8
• 6
• Alivin
• 发布于 2022-09-02 10:15:45
• 阅读 ( 7059 )

【攻防演练】某协同办公系统多个1day分析过程

【攻防演练】某协同办公系统多个1day分析过程，涉及两个回显SSRF、一个文件上传。

• 1
• 3
• Alivin
• 发布于 2022-09-02 10:15:37
• 阅读 ( 7897 )

从漏洞通告探索至POC——Dedecms article_coonepage_rule.php SQL注入(CVE-2022-23337)

本文笔者根据CVE官网的一纸通告，分析了Dedecms <v5.7.89的一个未公开POC的sql注入漏洞(CVE-2022-23337)，并且经过分析和测试，得出了可用POC。

• 0
• 1
• 3r1cCheng
• 发布于 2022-09-02 09:51:26
• 阅读 ( 5369 )

从零开始的内存马分析——如何骑马反杀(三)

第三天，你看着windowsConfig.jsp，config.jsp，心里想着，可算抓到你了，这回要把你全部，全部都属于我，可是，当你正兴高采烈逐步分析的时候，却发现，自己的数据库早已沦陷。。。

• 0
• 0
• Wumingzhilian
• 发布于 2022-09-02 09:42:00
• 阅读 ( 5760 )

【攻防演练】某项目管理系统SQL注入1day分析

在HW值守期间，监控设备上捕获到了几条比较眼熟的POC，对已经掌握的情报进行了对比之后，应该是已经确认的某道SQL注入的利用POC。应要求需要写溯源报告，涉及到本地分析复现以及EXP相关内容，于是乎就开始了。

• 2
• 0
• joker
• 发布于 2022-09-01 15:10:10
• 阅读 ( 5161 )

【攻防演练】某OA 任意文件上传1day分析

通过uploaderOperate.jsp上传，OfficeServer移动实现未授权任意文件上传getshell。

• 2
• 5
• Alivin
• 发布于 2022-09-01 15:09:52
• 阅读 ( 14753 )

实战免杀360

没有文章导读的文章导读

• 4
• 5
• 旺崽
• 发布于 2022-09-01 09:47:02
• 阅读 ( 9109 )