Zimbra邮服渗透技巧

zimbra作为常见的邮件服务器，了解其渗透与后渗透方式也必不可少。

• 2
• 1
• 怜芩
• 发布于 2024-08-15 09:00:02
• 阅读 ( 11809 )

域内日志分析

在内网渗透中，处理或导出日志是很重要的一步。

• 3
• 1
• 怜芩
• 发布于 2024-08-13 09:52:01
• 阅读 ( 7132 )

2024 RWCTF群晖 BC500摄像头RCE--未授权+栈溢出

此漏洞是来自于一场Real Word CTF比赛真实环境下看到的，这里拿来复现一下，此溢出点要想溢出到返回地址是不可能的，这里介绍下劫持结构体，在结构体里控制执行流，漏洞点在libjansson.so.4.7.0里的parse_object，在json解析key造成了栈溢出，通过构造能够达到远程rce

• 2
• 1
• Azd
• 发布于 2024-08-06 09:37:15
• 阅读 ( 6897 )

filter中发生的leak

师傅们在群里讨论出题的时候，发了一段没有返回的file_get_content出来，结果Goku师傅说可以利用侧信道来打，我寻思着咋打呢，于是去求学了，结果我倒是觉得不叫侧信道吧，我觉得只是通过filter的各种parsel来把flag或者信息leak出来。

• 0
• 1
• 梦洛
• 发布于 2024-08-02 09:00:00
• 阅读 ( 6691 )

wordperss_country-state-city-auto-dropdown插件未授权sql注入漏洞分析

WordPress的Country State City Dropdown CF 7插件是一款用于WordPress网站的插件，它可以与Contact Form 7（CF 7）表单插件配合使用，为用户提供了一个方便的方式来在表单中选择国家、州/省和城市。近期WordPress Country State City Dropdown CF7插件被爆出在版本2.7.2及之前的版本中存在SQL注入漏洞（CVE-2024-3495），本篇文章围绕该漏洞展开学习。

• 1
• 1
• 中铁13层打工人
• 发布于 2024-07-24 09:35:39
• 阅读 ( 31707 )

Python prototype chain pollution

在研究了Nodejs原型链污染之后，我注意到了国赛中出现的一个知识点Python原型链污染，同时我注意到CTFSHOW上的一个题目，于是我开始学习它并写了这篇简单的文章。

• 1
• 1
• 梦洛
• 发布于 2024-07-17 09:00:02
• 阅读 ( 6461 )

AI风控之伪造视频检测

Deepfake技术是一种利用人工智能深度学习算法生成虚假内容的手段。通过训练模型识别和模仿特定人物的面部特征、声音甚至行为方式，Deepfake可以合成出极为逼真的虚假视频或音频。这种技术的关键在于其高度的欺骗性，使得辨别真伪变得异常困难。

• 1
• 1
• elwood1916
• 发布于 2024-07-22 09:36:15
• 阅读 ( 7636 )

CVE-2024-36401 GeoServer远程代码执行

GeoServer调用的GeoTools库API，在解析特性类型的属性/属性名称时，以不安全的方式将它们传递给commons-jxpath库，当解析XPath表达式时可以执行任意代码。

• 0
• 1
• Stree
• 发布于 2024-07-04 10:53:22
• 阅读 ( 44632 )

云函数利用&Profile混淆

独有一份的xx云函数利用教程和profile混淆技术认识

• 4
• 1
• w1nk1
• 发布于 2024-07-15 09:00:03
• 阅读 ( 7694 )

xctf final 2024 httpd2 writeup

之前给xctf final出了一题pwn，这里分享一下解题思路。

• 1
• 1
• noir
• 发布于 2024-07-16 09:00:00
• 阅读 ( 5547 )

硬件断点实现的HOOK与UNHOOK技术

介绍硬件断点patch实例和一种通过硬件断点实现的冷门的unhook手法

• 2
• 1
• 起舞
• 发布于 2024-06-25 10:19:37
• 阅读 ( 6314 )

Apache OFBiz 最新Grovvy代码执行分析（CVE-2024-36104）

这个月爆出了CVE-2024-36104这个漏洞，实际上CVE-2024-32113和新爆出的CVE-2024-36104应该都是基于webtools/control/ProgramExport这个接口所产生的漏洞，该接口用于后台执行groovy代码，攻击者可以通过恶意的groovy代码实现任意命令执行

• 0
• 1
• kakakakaxi
• 发布于 2024-06-14 10:51:16
• 阅读 ( 35629 )

小米路由器固件仿真模拟方案

IoT固件的仿真是漏洞挖掘中必不可少的重要一环，网上目前似乎还没有师傅分析过小米路由器固件的仿真，希望本文能给各位师傅带来帮助。

• 2
• 1
• winmt
• 发布于 2024-06-19 09:32:56
• 阅读 ( 8201 )

利用Frida 分析OLLVM字符串加密算法还原

主要通过一些辅助技术来还原加密算法，也能熟悉Frida在native 层面的利用

• 1
• 1
• Azd
• 发布于 2024-06-18 09:37:05
• 阅读 ( 41088 )

使用 ChatGPT获取Web浏览器的XXE(CVE-2023-4357),收获赏金$28000

使用chatgpt生成xxe测试示例获得chrome和苹果浏览器赏金

• 4
• 1
• csallin
• 发布于 2024-06-12 10:00:02
• 阅读 ( 32058 )

CVE-2024-21683——Confluence Data Center and Server认证后RCE漏洞分析

CVE-2024-21683的漏洞分析，欢迎留言交流。

• 1
• 1
• W01fh4cker
• 发布于 2024-05-24 14:07:16
• 阅读 ( 35479 )

windows杂谈：隐匿加载恶意程序

本文将从NTFS交换数据流（ADS）介绍入手，分析当前APT组织对其进行利用的手法，来介绍ADS在持久化和加载恶意程序中起到的作用。

• 2
• 1
• 10cks
• 发布于 2024-06-05 09:00:02
• 阅读 ( 6319 )

CVE-2018-5701 System Mechanic 内核提权漏洞分析

System Mechanic工具软件被设计用来识别和处理常见和复杂的系统问题，该漏洞在其安装的amp.sys驱动中，可被利用将程序升级至SYSTEM权限。

• 0
• 1
• 10cks
• 发布于 2024-06-03 09:00:02
• 阅读 ( 33563 )

Apache InLong < 1.12.0 JDBC反序列化漏洞（CVE-2024-26579）浅析

Apache InLong 是开源的高性能数据集成框架，支持数据接入、数据同步和数据订阅，同时支持批处理和流处理，方便业务构建基于流式的数据分析、建模和应用。浅析Apache InLong < 1.12.0 JDBC反序列化漏洞（CVE-2024-26579）

• 1
• 1
• tkswifty
• 发布于 2024-05-27 10:00:01
• 阅读 ( 19527 )

深入探索软件注册机制：从硬编码到软编码

在软件破解的过程中，硬编码和软编码是两种常见的手段。硬编码指的是将注册信息直接写入软件的源代码或者可执行文件中，通常较为简单直接，但容易被逆向工程师发现和破解。而软编码则是将注册信息通过算法或者其他加密手段动态生成，使得破解变得更加困难。本文将从硬编码和软编码两个方面展开讨论。

• 0
• 1
• Yu9
• 发布于 2024-05-31 09:00:01
• 阅读 ( 34019 )