全部 - 文章 - 第77页 - 奇安信攻防社区

【IoT漏洞分析】FragAttack系列WiFi漏洞分析

0
0
带头大哥
发布于 2021-06-02 15:16:42
阅读 ( 7106 )

XStream CVE-2021-29505分析与简化

0
0
带头大哥
发布于 2021-06-02 09:37:56
阅读 ( 5805 )

微某OA从0day流量分析到武器化利用

0
0
带头大哥
发布于 2021-06-01 11:59:10
阅读 ( 6451 )

关于php一句话木马的学习

# php一句话后门 ## 开发很久的可利用函数 ### eval和assert php任意代码执行的一句话后门，我们喜欢用的是传统的**eval**，php5，7通用。 ``` <?php @eval($_POST['a']) ?>...

2
2
Johnson666
发布于 2021-05-31 17:16:23
阅读 ( 5881 )

浅谈信息收集

## 写在前面信息收集对于渗透测试来说是很重要的，是渗透测试的前期准备工作，俗话说知己知彼，才能百战不殆。掌握了对目标的足够信息，我们才能更好地开展渗透测试。信息收集的方式可...

5
5
Johnson666
发布于 2021-05-31 17:13:38
阅读 ( 8118 )

通达OA RCE

# 通达OA RCE ## 0x01 获取信息 ``` 获取版本信息 inc/expired.php inc/reg_trial.php inc/reg_trial_submit.php 获取计算机名 resque/worker.php ``` ## 0x02 影响版本...

0
0
Macchiato
发布于 2021-05-29 02:49:44
阅读 ( 5767 )

【漏洞挖掘】逻辑漏洞之找回密码

互联网中，有用户注册的地方，基本就会有密码找回的功能。而密码找回功能里可能存在的漏洞，很多程序员都没有想到。而这些漏洞往往可能产生非常大的危害，如用户账号被盗等。

8
5
边路之虎
发布于 2021-05-28 12:59:48
阅读 ( 7107 )

CVE-2021-21972 Vmware vcenter未授权任意文件漏洞分析

0
1
带头大哥
发布于 2021-05-28 09:56:46
阅读 ( 5490 )

某C 1day 反序列化漏洞的武器级利用

0
0
带头大哥
发布于 2021-05-28 09:55:34
阅读 ( 5645 )

特斯拉TBONE漏洞分析

德国的两名安全研究员Ralf-Philipp Weinmann和Benedikt Schmotzle在CanSecWest会议上公布了Tbone漏洞，该漏洞可实现0-click无接触对Tesla的近距离攻击，通过操控一辆无人机实现了开启Tesla后备箱，解锁等操作。

0
6
带头大哥
发布于 2021-05-28 09:40:13
阅读 ( 9021 )

java执行shellcode的几种方法

1
0
带头大哥
发布于 2021-05-27 18:17:21
阅读 ( 6368 )

冰蝎beta8内存马防查杀破解

0
0
带头大哥
发布于 2021-05-27 18:14:35
阅读 ( 6143 )

大华dss后台系统渗透

## 0x01 资产发现对资产目录进行扫描，发现其dss后台系统登录界面，对其进行了弱密码爆破，成功获取到管理管理员的账号密码。 [![](https://shs3.b.qianxin.com/attack_forum/2021/05/atta...

0
0
zuoyou
发布于 2021-05-27 14:29:56
阅读 ( 9593 )

CVE-2015-2545样本调试分析

CVE-2015-2545这是一种MSOffice漏洞，允许通过使用特殊的 Encapsulated PostScript (EPS)图形文件任意执行代码。本文主要是对其样本的调试分析过程。

0
0
zuoyou
发布于 2021-05-27 12:27:22
阅读 ( 5194 )

如何快速扫描全网端口

如果我们想扫描全网端口开放情况该怎么办？这种...

4
3
myh0st@信安之路
发布于 2021-05-26 17:32:40
阅读 ( 12076 )

某邮件系统后台管理员任意登录分析

0
0
带头大哥
发布于 2021-05-26 17:05:02
阅读 ( 6157 )

pocassist — 全新的开源在线poc测试框架

[pocassist](https://github.com/jweny/pocassist) 是一个 Go (Golang) 编写的全新的开源漏洞测试框架，实现对poc的在线编辑、管理、测试。如果你不想撸代码，又想实现poc的逻辑，又想在线...

1
0
jweny
发布于 2021-05-26 10:48:44
阅读 ( 5817 )

某通用流程化管控平台SSRF到RCE之旅

3
1
maoge
发布于 2021-05-19 15:14:17
阅读 ( 7126 )

Spring Boot Actuator(eureka xstream deserialization RCE)漏洞测试及修复

针对Spring Boot Actuator(eureka xstream deserialization RCE)进行测试以及修复

0
0
zuoyou
发布于 2021-05-16 23:38:02
阅读 ( 10461 )

某开源ERP最新版SQL与RCE的审计过程

## 前言代码路径 ``` https://gitee.com/jishenghua/JSH_ERP ``` 软件版本 ``` 华夏ERP_v2.3.1 ``` 源码审计的流程都是一样，从外部输入点开始跟踪数据流，判断数据处理过...

1
0
hac425
发布于 2021-05-14 21:57:26
阅读 ( 7129 )