51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库

利用Windows RPC绕过CFG防护机制

文章来源： LemonSec概述控制流保护(CFG)是微软在Windows 8.1 update 3和Windows 10中启用的一种抵御内存泄露攻击的新机制，用于阻止针对可执行文件间接调用的恶意利用。研究人员在分析CVE-2021-26411漏洞样本时，发现了一种使用Windows PRC(远程调用)绕过CFG防护机制的新方法。CVE-2021-26411漏洞回顾CVE-2021-26411是B

网络安全
安全技术
技术分享
转载 2021-05-28 13:37:24 384 阅读

记一次命令执行到内网渗透拿下域控

文章来源：潇湘信安原文链接：https://www.xljtj.com/archives/ad.html目标站采用SAP NetWeaver是SAP的集成平台，SAP命令执行payload为网址+命令。Windows执行：http://www.test.com/ctc/servlet/ConfigServlet?param=com.sap.ctc.util.FileSystemConfig;EXE

网络安全
安全技术
技术分享
转载 2021-05-25 10:14:04 2387 阅读

XMind 2021 11.0 Beta 1 XSS漏洞导致命令执行

文章来源： Khan安全攻防实验室漏洞利用方式： 选择事件型XSS需要附带onerror事件，比如img、audio等。 弹窗代码： <img src=x oneror=alert(1)> 构造命令执行payload require('child_process').exec('ipconfig/all',(error, stdout, stderr)=>{   alert(`s

网络安全
安全技术
技术分享
转载 2021-05-13 13:39:50 1231 阅读

【防溯源】如何通过域名 + CDN 完美隐藏你的 C2

文章来源：渗透攻击红队C2 隐藏对于一个攻击者来说，被防守方发现是一件很可耻的事情，更别说被溯源到了个人信息。本篇文章主要写如何隐藏 C2，我这里用 CobaltStrike 来做演示，这种方式是利用成本最少最高效的，毕竟能白嫖域名和CDN，这种方式还能够避免被一些威胁情报平台溯源到真实的 VPS IP，打 hvv 够用了。域名 + CDN = 隐藏 CobaltStrike Server前期准备

网络安全
安全技术
技术分享
转载 2021-04-27 14:10:30 1706 阅读

恶意样本分析手册——通讯篇

文章来源：LemonSec传统的恶意软件一般会采用基于 TCP/UDP 的自定义协议进行通讯，在此基础上还有利用 HTTP/HTTPS，IRC，P2P 等其他应用层协议 来进行通讯的。一般来说在调试网络通信的过程中，无论恶意软件采 用何种协议均对我们所关注的内容无太多影响，只需要获取到对应的 网络通信数据即可，而且在调试方法上基本无差别，故我们将以调试 利用 TCP 通信的样本为例，讲述如何调试样

网络安全
安全技术
技术分享
转载 2021-04-25 17:35:32 488 阅读

干货|常见未授权访问漏洞总结

文章来源：Pa55w0rd's Blog文章作者：Pa55w0rd0x00 前言最近在对公司的资产进行梳理，发现了很多端口对外开放了，如ldap389、rsync873、ssh22、mysql3306和一些不常见的端口，以及内网大量的hadoop、redis、ftp、mongodb等存在未授权访问，从网上收集了一些文章总结一下常见的未授权访问漏洞0x01 参考常见未授权访问漏洞总结【脉搏沉淀系列】

网络安全
安全技术
技术分享
转载 2021-04-16 09:17:00 2305 阅读

干货|常见未授权访问漏洞总结

文章来源：Pa55w0rd's Blog文章作者：Pa55w0rd0x00 前言最近在对公司的资产进行梳理，发现了很多端口对外开放了，如ldap389、rsync873、ssh22、mysql3306和一些不常见的端口，以及内网大量的hadoop、redis、ftp、mongodb等存在未授权访问，从网上收集了一些文章总结一下常见的未授权访问漏洞0x01 参考常见未授权访问漏洞总结【脉搏沉淀系列】

网络安全
安全技术
技术分享
转载 2021-04-16 09:16:50 1609 阅读

工具 | 监控Github最新漏洞POC/EXP神器

文章来源：Timeline Sec工具：github-cve-monitor描述：监控github上新增的cve编号项目漏洞，推送钉钉或者server酱作者：yhy0@Timeline Sec SRC组项目地址：https://github.com/yhy0/github-cve-monitor微信推送方式1、开通server酱http://sc.ftqq.com/9.version微信扫码登录后

网络安全
安全技术
技术分享
转载 2021-04-09 16:15:08 3070 阅读

Apache Solr <= 8.8.1任意文件读取漏洞复现

文章来源：Timeline Sec0x01 简介Apache Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。0x02 漏洞概述Apache Solr 存在任意文件读取漏洞，攻击者可以在未授权的情况下获取

网络安全
安全技术
技术分享
转载 2021-04-08 13:45:01 766 阅读

后渗透阶段清理痕迹方式总结

作者：Leticia文章来源：Leticia‘s Blog一、前言在渗透完成之后，为了减少被发现和追溯的概率，攻击者有必要清除自己的攻击痕迹，本文分别对windows和linux上清理痕迹的方式做一个总结。二、windows有远程桌面权限时手动删除日志：1开始-程序-管理工具-计算机管理-系统工具-事件查看器-清除日志wevtutil：1234wevtutil el             列出系

网络安全
安全技术
技术分享
转载 2021-04-02 15:16:02 823 阅读

Apache Skywalking <=8.3 SQL注入分析复现

文章来源： Timeline Sec0x01 简介Apache SkyWalking 是一款应用性能监控（APM）工具，对微服务、云原生和容器化应用提供自动化、高性能的监控方案。项目于 2015 年创建，并于 2017 年 12 月进入 Apache 孵化器。Apache SkyWalking 提供了分布式追踪，服务网格（Service Mesh）遥感数据分析，指标聚合和可视化等多种能力。项目覆盖

网络安全
安全技术
技术分享
转载 2021-04-01 16:46:24 1028 阅读

PHP官方Git服务器被黑，源码中被加入后门

文章来源： 嘶吼专业版PHP目前最流行的服务器端编程语言，互联网上超过79%的网站都使用PHP语言。3月28日，PHP遭遇软件供应链攻击。2个恶意commit被推送到了位于git.php.net服务器的由PHP 团队维护的php-src Git 仓库。这2个恶意commit是经过签名的，通过签名可以发现是由于PHP 开发和维护人员Rasmus Lerdorf和Nikita Popov操作的。PHP

网络安全
安全技术
技术分享
转载 2021-03-31 14:36:00 332 阅读

Linux环境变量总结

文章来源：https://www.zhangjunbk.com/article/590Linux是一个多用户的操作系统。多用户意味着每个用户登录系统后，都有自己专用的运行环境。而这个环境是由一组变量所定义,这组变量被称为环境变量。用户可以对自己的环境变量进行修改以达到对环境的要求。设置环境变量的方法对所有用户生效的永久性变量这类变量对系统内的所有用户都生效，所有用户都可以使用这类变量。作用范围是整

网络安全
安全技术
技术分享
转载 2021-03-30 16:46:00 150 阅读

干货|近20年Windows权限提升集合

文章来源：安全祖师爷来源：https://github.com/Ascotbe/Kernelhub来源：https://www.ascotbe.com/2020/08/10/KernelHub/#%E5%88%A9%E7%94%A8%E6%96%B9%E5%BC%8F-4前言该项目是一个Windows提权搜集项目，除未通过测试EXP都有详细说明以及演示GIF图，如果项目中的代码有您的代码，本人为标

网络安全
安全技术
技术分享
转载 2021-03-30 16:44:59 338 阅读

CVE-2021-22986：BIG-IP/BIG-IQ未授权RCE

文章来源：Timeline Sec0x01 简介F5 BIG-IP是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。0x02 漏洞概述编号：CVE-2021-22986F5 BIG-IP/BIG-IQ iControl REST 未授权远程代码执行漏洞中，未经身份验证的攻击者可通过iControl REST接口，构造恶意请求，执行任意系统命令。0x03 影

网络安全
安全技术
技术分享
转载 2021-03-26 13:42:40 690 阅读

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯