DLL劫持漏洞的价值一般大厂SRC对于客户端的DLL劫持都是忽略态度（尴尬），但是DLL劫持的确是恶意软件驻留的一个好方法，在特定条件下，挖掘客户端的DLL劫持，不但可以绕过免杀得到权限，如果客户端被用户自启动了，那么DLL也会自启动。所以说DLL劫持是APT32很执着的方式。DLL加载顺序"安全DLL查找模式"默认是启用的，禁用的话，可以将注册表HKEY_LOCAL_MACHINE\System
转载
2023-10-28 14:26:35
168阅读
1.什么是DLLDLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是软件文件类型。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件，放置于系统中。当我们执行某一个程序时，相应的DLL文件就会被调用。一个应用程序可使用多个DLL文件，一个DLL文件也可能被不同的应用程序使用，这样的DLL文件被称
转载
2023-11-03 18:20:05
14阅读
一、概述工业控制软件规模不断扩大、复杂性不断提高，工业控制系统自身的漏洞和攻击面日益增大，本文针对一款工控软件的dll劫持漏洞进行权限提升的研究。二、环境准备a)工控组态软件：紫金桥监控组态软件 V6.5（官网下载中心有测试版可免费下载）b)靶机：winxp sp3 vm攻击机：kali linux vmc)将紫金桥监控组态软件V6.5下载后并在靶机中安装三、寻找可劫持进程ProgMan.
转载
2020-07-07 08:20:00
482阅读
2评论
如果你认为HTTP2.0协议比标准HTTP（超文本传输协议）更安全，那你就错了。有研究人员花费4个月的时间在HTTP2.0协议中发现4个漏洞！去年2月，谷歌把自家的SPDY项目捆绑进HTTP2.0，意在加强网页加载速度和用户的在线浏览体验。三个月后HTTP2.0正式发布，HTTP2.0如今已成为大部分网站最主要的HTTP协议版本。来自Imperva（一家全球领先的新型数据应用安全的技术领导者和知名
转载
2024-05-06 13:26:17
39阅读
1.概述：涉及技术 ：Request 爬虫技术，lxml 数据提取，异常护理，Fofa 等使用说明。 目的： 掌握和利用公开或者 0day漏洞进行批量化的收集和验证脚本开发。2.某漏洞 POC 验证脚本：requests库使用参考：https://docs.python-requests.org/en/latest/首先拿一个简单的例子：验证是否存在 glassfish 任意文件读取漏洞。过程：
转载
2023-08-22 15:30:57
14阅读
jsonp漏洞挖掘Jsonp(JSON with Padding) ，可以让网页从别的域名（网站）那获取资料，即跨域读取数据。他通过设定一个script标签，定义一个callback函数名并传入服务端，服务端调用该函数返回指定数据JSONP漏洞与其他漏洞对比xss漏洞劫持用户的cookie伪造登陆。csrf伪造用户的操作欺诈服务器端进行敏感操作。JSONP利用callback函数得到用户的敏感信息
转载
2023-10-06 23:24:14
35阅读
受影响系统： Microsoft Word 2007 描述： Microsoft Word是Office办公套件中的文字处理软件。 Word 2007的WWLib.DLL库在处理畸形的.doc文档时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞通过诱使用户处理恶意文件控制用户机器。 如果用户受骗打开了恶意文档的话，就可能触发这个溢出，导致执行任意代码。目前这个漏洞正在被Blood
转载
精选
2007-06-20 17:40:23
4007阅读
1评论
本文详细解析微软对DLL植入漏洞的分类方法，涵盖应用程序目录、当前工作目录和PATH目
Notepad++的DLL劫持漏洞再次警示：常用工具的"信任盲区"往往成为攻击突破口。从CVE-2022-32168到CVE-2025-56383，同类漏洞的反复出现反映出开源软件在供应链安全与加载机制设计上的不足。对于用户而言，在等待官方修复的同时，通过权限加固、行为监控等主动防护手段，是抵御此类攻击的关键。
# 从头开始：Windows编译Python并修复开源软件漏洞DLL
在软件开发领域，开源软件扮演着至关重要的角色，为开发者提供了丰富的工具和资源。然而，开源软件也可能存在安全漏洞，因此修复这些漏洞至关重要。本文将介绍如何在Windows操作系统下编译Python，并修复开源软件中的DLL漏洞。
## 编译Python
Python是一种简单而强大的编程语言，广泛应用于Web开发、数据分析和
原创
2024-03-20 06:03:18
112阅读
1、搭建struts2漏洞环境；
安装前的准备工作：
yum install -y git-core # 安装git
yum install -y docker-ce # 安装docker
# 下载docker-compose
wget https://github.com/docker/compose/releases/download/1.20.1/docker-compose-Linux
原创
2021-08-19 23:29:56
1012阅读
检验的格式：在action后面加上?class.classLoader.resources.dirContext.docBase=/opt/tes
原创
2023-04-26 14:01:18
89阅读
S2-045 远程代码执行漏洞（CVE-2017-5638） 进入vulhub启动靶场。 使用bp拦截 修改Content-Type:的值为 Content-Type:%{#context['com.opensymphony.xwork2.dispatcher.HttpServletResponse ...
转载
2021-09-18 00:24:00
434阅读
2评论
#struts2漏洞 1、struts2简介 Struts2是一个基于MVC设计模式(java)的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。 2、struts2漏洞成因 来自不可信源的数据解析 S ...
转载
2021-08-26 23:20:00
840阅读
2评论
总结了一部分 Strtus2 漏洞，虽然现在这部分的漏洞很少了，但也是学习的
原创
2022-12-07 10:42:57
227阅读
我们知道，WS2_32.DLL导出了send、sendto、recv、recvfrom、WSASend、WSASendTo、WSARecv和WSARecvFrom，而WSOCK32.DLL也导出了send、sendto、recv、recvfrom函数（OD只能看到WSOCK32.DLL的recv、recvfrom，用VC的DEPENDS.EXE才能查看到send、sendto）。但MSDN上并
原创
2011-01-29 10:13:41
2035阅读
