.Net Remoting 系列三：Veeam Backup RCE (CVE-2024-40711)
本次带来一个相对完整的分析案例
- 0
- 0
- g7shot
- 发布于 2024-12-25 10:42:01
- 阅读 ( 1463 )
g7shot
.Net Remoting 系列二：Solarwinds ARM 漏洞分析
本篇主要是以Solarwinds Arm产品介绍自定义ServerChanel的场景，漏洞分析利用是其次，事实上是去年挖的没有详细记录，后续写的，勿怪哈哈哈
- 0
- 0
- g7shot
- 发布于 2024-12-24 10:11:30
- 阅读 ( 1344 )
.Net Remoting 系列一
前言：笔者在代码审计时碰到许多以.Net Remoting技术开发的应用如SolarWinds、VeeamBackup、Ivanti等产品，尽管随着 WCF 和 gRPC 等更现代化技术的兴起，.NET Remoting 已逐渐淡出主流，但是依然有其研究的价值，本次主要以TcpChannel为主分析其工作原理、应用场景，后续会通过两个漏洞介绍.Net Remoting在不同场景下的利用姿势和挖掘思路
- 0
- 0
- g7shot
- 发布于 2024-12-24 10:11:20
- 阅读 ( 1423 )
Stree
记第一次AWD与ISW之旅
第一次打AWD，打得汗流浃背，学习到了很多； 该篇文章是关于长城杯2024半决赛的writeup。
- 0
- 0
- Sakura501
- 发布于 2024-05-11 10:00:01
- 阅读 ( 7788 )
Sakura501
Open_basedir绕过学习
introduction Open_basedir是PHP设置中为了防御PHP跨目录进行文件（目录）读写的方法，所有PHP中有关文件读、写的函数都会经过open_basedir的检查。Open_basedir实际上是一些目录的集合，在定义...
- 0
- 0
- 梦洛
- 发布于 2024-03-27 10:00:02
- 阅读 ( 6265 )
梦洛
payload缩短技术-[D^3CTF2022] Shorter
这篇文章会结合 D^3CTF 的一道题目来学习 Payload 缩短的方法 题目为 D^3CTF 的 shorter，相信大家也都不陌生，题目给出了源码、dockerfile 等，大家可以自行搭建复现。
- 0
- 0
- sp4c1ous
- 发布于 2023-02-16 15:00:01
- 阅读 ( 7784 )
sp4c1ous
MTCTF2022决赛-Mako ImageMagick（基于wsl2+phpstorm+xdebug调试分析）
对于2022美团ctf决赛中的一个mako框架的反序列化漏洞分析，使用的是wsl2+phpstorm+xdebug的环境进行调试分析
- 0
- 0
- Sakura501
- 发布于 2022-10-09 09:38:13
- 阅读 ( 6695 )
ki10Moc
JDK8任意文件写到RCE
在对某产品进行挖掘时，发现了一个任意文件写的漏洞口，项目是以jar包的形式来运行的，在这种场景下除了能够覆盖掉服务器上的文件之外，似乎无法做其他操作。
- 2
- 0
- 山石网科安研院
- 发布于 2022-06-02 09:39:54
- 阅读 ( 8523 )
.NET执行系统命令（第1课）之 ObjectDataProvider
## 0X01 背景 .NET反序列化漏洞里提及的核心Gadget：**ObjectDataProvider类**，封装于WPF核心程序集之一PresentationFramewor...
- 0
- 0
- Ivan1ee
- 发布于 2022-05-12 09:25:53
- 阅读 ( 6793 )
Ivan1ee
2022 PWNHUB 春季赛 WriteUp Web&Misc
2022 PWNHUB 春季赛 WriteUp Web&Misc
- 0
- 0
- mon0dy
- 发布于 2022-04-28 10:29:10
- 阅读 ( 6699 )