Shellcode encryption
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。（本文仅用于交流学习）希望读者理解原理，不要一味的复制粘贴。
- 1
- 0
- 事与愿违
- 发布于 2023-04-04 09:00:02
- 阅读 ( 7896 )
事与愿违
QEMU CVE-2021-3947 和 CVE-2021-3929 漏洞利用分析
CVE-2021-3947 信息泄露漏洞 漏洞分析 漏洞点是 nvme_changed_nslist static uint16_t nvme_changed_nslist(NvmeCtrl *n, uint8_t rae, uint32_t buf_len,...
- 1
- 0
- hac425
- 发布于 2023-03-31 09:00:02
- 阅读 ( 6919 )
域渗透工具SharpHound原理分析
SharpHound是BloodHound的官方数据收集工具。上面写着 在C#中，并使用本机Windows API函数和LDAP命名空间函数 从域控制器和加入域的Windows系统收集数据。
- 0
- 0
- Harper Scott
- 发布于 2023-04-03 09:00:02
- 阅读 ( 8800 )
【原创投稿】Linux Rootkit查杀工具Chkrootkit分析
chkrootkit是一种用于在本地检查rootkit迹象的工具。文件最近一次更新 v 0.57 2023/01/13 。这个工具每个文件都可以单独运行，这里主要分析两个检查`LKM`特洛伊木马的文件，其他文件简单描述一下作用和用到的技术。
- 0
- 0
- Harper Scott
- 发布于 2023-03-22 09:00:01
- 阅读 ( 7895 )
【原创投稿】Linux rootkit之reveng_rtkit分析
reveng_rtkit是一个基于 Linux 可加载内核模块（又名 LKM）的 rootkit，具备文件隐藏、反弹shell等功能。
- 0
- 0
- Harper Scott
- 发布于 2023-03-21 09:00:01
- 阅读 ( 8011 )
Weblogic 高版本JDK下的JNDI利用
Weblogic近两年的JNDI注入漏洞CVSS都给的7.5分，官方认为在高版本JDK中漏洞无法被利用。事实上在2022年到23年某个补丁之前，高版本JDK也是可以利用的。利用的原理其实不难，本文着重记录如何一步步探索出这一攻击方法，重在思路。
- 2
- 0
- 无糖
- 发布于 2023-03-13 16:04:42
- 阅读 ( 7850 )
Process Ghosting学习
记录一下学习Process Ghosting的过程，主要涉及到Process Ghosting的原理和代码实现过程。
- 1
- 0
- ring3
- 发布于 2023-03-13 09:00:02
- 阅读 ( 7116 )
sp4c1ous
CAVD2023汽车信息安全春季赛 | 报名开始，春日启航
CAVD2023汽车信息安全春季赛 | 报名开始，春日启航
- 0
- 0
- 番薯
- 发布于 2023-02-22 10:30:10
- 阅读 ( 6534 )
payload缩短技术-[D^3CTF2022] Shorter
这篇文章会结合 D^3CTF 的一道题目来学习 Payload 缩短的方法 题目为 D^3CTF 的 shorter，相信大家也都不陌生，题目给出了源码、dockerfile 等，大家可以自行搭建复现。
- 0
- 0
- sp4c1ous
- 发布于 2023-02-16 15:00:01
- 阅读 ( 7792 )
f1tao
第一届CAVD杯汽车信息安全挑战赛圆满闭幕 暨第二届CAVD杯汽车信息安全挑战赛预通知
第一届CAVD杯汽车信息安全挑战赛圆满闭幕 暨第二届CAVD杯汽车信息安全挑战赛预通知
- 0
- 0
- 番薯
- 发布于 2023-01-19 10:48:48
- 阅读 ( 6843 )
绿冰壶
沙箱逃逸之0ctf2020 chromium_rce writeup
0ctf 2020浏览器漏洞利用第一篇
- 1
- 0
- f1tao
- 发布于 2023-01-10 09:14:46
- 阅读 ( 7141 )
沙箱逃逸之google ctf 2019 Monochromatic writeup
入门进程之间通信mojo API以及uaf漏洞实现沙箱逃逸
- 0
- 0
- f1tao
- 发布于 2022-12-22 09:00:02
- 阅读 ( 7396 )
ThinkPHP 5.x 系列文件上传getshell
开发者使用 官方文件上传示例进行开发时，存在一个文件上传漏洞导致 getshell
- 1
- 0
- shenwu
- 发布于 2022-12-19 09:00:01
- 阅读 ( 8499 )
cipher