SysJoker：以npm软件供应链为攻击入口的跨平台恶意后门分析
奇安信技术研究院星图实验室利用自研的天问软件供应链安全分析平台，发现了用于传播SysJoker恶意软件的两个npm包 mos-sass-loader 和 css-resources-loader
- 0
- 0
- 奇安信安全研究院
- 发布于 2022-01-21 10:38:00
- 阅读 ( 4920 )
奇安信安全研究院
三款主流编辑器漏洞整理分析
三款主流编辑器FCKeditor、Kindeditor和ueditor漏洞整理分析
- 3
- 3
- 吃肉不长胖
- 发布于 2022-01-20 11:41:18
- 阅读 ( 13368 )
吃肉不长胖
某国外cms代码审计
最近发现无聊的时候发现这个cms有个上传洞，于是心血来潮的审计了一下，整体技术含量不是特别大，代码审计初学者也可以学习一下
- 1
- 3
- ZAC安全
- 发布于 2022-01-20 11:40:43
- 阅读 ( 7082 )
ZAC安全
骑士CMS模版注入+文件包含getshell漏洞复现
#一、骑士CMS简介 骑士人才系统,是一项基于 PHP+MYSQL 为核心开发的一套 免费+开源 专业人才招聘系统，使用了ThinkPHP框架（3.2.3）；由太原迅易科技有限公司于2009年正式推出。为个人求职和企...
- 1
- 0
- 天禧信安
- 发布于 2022-01-20 11:40:21
- 阅读 ( 6320 )
天禧信安
tutuj
【Rootkit 系列研究】序章：悬顶的达摩克利斯之剑
《序章：悬顶的达摩克利斯之剑》将着重介绍 Rootkit 技术发展历程、Rootkit背后的影子以及 Rootkit 检测基本思想，开启 Rootkit 系列篇章。
- 2
- 1
- 深信服千里目安全实验室
- 发布于 2022-01-19 09:28:08
- 阅读 ( 5153 )
深信服千里目安全实验室
由log4j攻击事件到泛微OA任意文件上传漏洞分析
前段时间log4j远程代码执行漏洞可谓是掀起了一股浪潮，伴随而来的是接踵而来的应急，那天被客户一个电话紧急叫走了，到了现场查看了我司的流量设备，果不其然，捕获的攻击事件数据包显示已经被成功利用了。紧接着就是一系列的应急流程，通过公开的exp帮助客户检查了所有的资产，并协助其升级为了RC2版本。
- 5
- 4
- 苏苏的五彩棒
- 发布于 2022-01-18 14:13:17
- 阅读 ( 15710 )
苏苏的五彩棒
白话分析之 fastjson 全系列补丁情况bypass源码分析（一）1.2.25-1.2.42系列
最近也是在系统的学习fastjson反序列化，本文白话式的分析了 1.2.42>fastjson>1.2.24版本后的补丁情况源码分析以及bypass手段，适合java安全初学者阅读
- 1
- 3
- gaowei
- 发布于 2022-01-18 09:42:40
- 阅读 ( 5326 )
gaowei
如何巧用burp安排某系统
本篇过程均有授权，是为合法合规渗透。 ### 本篇文章纯属虚构，如有类同实属巧合 ## 0×01开局一个登录框 开局又是一个登录框，扫了目录没有其他入口。难道又要祭出拿手绝招（爆破弱口...
- 8
- 7
- 带头小哥
- 发布于 2022-01-18 09:42:18
- 阅读 ( 7675 )
带头小哥
奇安信攻防社区
白话分析 fastjson<=1.2.24 TemplatesImpl调用链 rce
详细的介绍了fastjson<1.2.24版本中反序列化漏洞TemplatesImpl调用链，并对其展开分析调试，适合java安全初学者阅读
- 2
- 9
- gaowei
- 发布于 2022-01-17 09:42:31
- 阅读 ( 7458 )
phpyun人才招聘系统最新版v5.1.5漏洞挖掘
phpyun人才招聘系统v5.1.5版本漏洞挖掘过程。
- 1
- 0
- SNCKER
- 发布于 2022-01-14 11:14:24
- 阅读 ( 6897 )
SNCKER
云原生之Kubernetes安全
随着越来越多企业开始上云的步伐，在攻防演练中常常碰到云相关的场景，本文基于微软发布的Kubernetes威胁矩阵进行扩展，介绍相关的具体攻击方法。
- 3
- 0
- 深信服千里目安全实验室
- 发布于 2022-01-14 10:52:39
- 阅读 ( 7225 )
ZendFramework的一些反序列化链
Zend Framework (ZF)是Zend公司推出的一套PHP开发框架，本文将分析该框架中的一些反序列化利用链。
- 0
- 0
- SNCKER
- 发布于 2022-01-13 17:24:04
- 阅读 ( 5451 )
ssrf+log4j=getshell
一些同学一直认为ssrf漏洞比较鸡肋，是否能够进步利用需要看运气，如能够支持什么协议，是否支持跳转等，所以一般测试出来ssrf，就放一边没有深入利用。在本次实战项目中利用ssrf+log4j组合拳，成功getshell。ps：实战内容均是经过授权的渗透测试，并且相关漏洞均已修复。
- 7
- 7
- 苏苏的五彩棒
- 发布于 2022-01-13 09:32:00
- 阅读 ( 11259 )
应急响应之文件上传漏洞排查
在进行年度总结的时候，发现七一重保的时候还进行过一次应急响应，是一起关于非法上传事件的应急响应，在这里进行一下分析总结。
- 12
- 5
- 苏苏的五彩棒
- 发布于 2022-01-12 09:56:44
- 阅读 ( 12486 )
免杀笔记之 aes 加 lazy_importer 加 shellcode 分离
今天写一篇静态免杀的文章
- 3
- 17
- 江南小虫虫
- 发布于 2022-01-12 09:53:41
- 阅读 ( 10963 )
【应急响应专题】应急响应方法论
这是我自己对于应急响应归纳出来的方法论，一个笼统的、抽象的概念，包含思路和方法。
- 7
- 1
- y0_mht
- 发布于 2022-01-11 09:54:45
- 阅读 ( 6095 )
y0_mht