实战阿里云OSS云攻防
现在，云服务器逐渐进入人们的视野，越来越受欢迎，由于云服务器易管理，操作性强，安全程度高，很多大型厂商都选择将资产部署在云服务上，但随之也出现了一些安全问题，接下来将介绍五个案例，由于以下的案例大多都是真实案例，所以打码会打得严重些。
- 16
- 8
- Honeypot
- 发布于 2022-06-07 09:38:55
- 阅读 ( 11517 )
Honeypot
ring3
遍历LDR链表实现shellcode加载
shellcode是不依赖环境，放到任何地方都可以执行的机器码。shellcode的应用场景很多，本文不研究shellcode的具体应用，而只是研究编写一个shellcode需要掌握哪些知识。
- 2
- 1
- szbuffer
- 发布于 2022-06-06 09:36:30
- 阅读 ( 6890 )
szbuffer
深度剖析Windows XPS文件漏洞攻击面
## 0X01 背景 XPS 是一种使用 XML、开放打包约定标准来创建的电子文档，XPS 极大的提升了Windows操作系统电子文档的创建、共享、打印、查看和存档效率，Windows系统内置多种应用提供创建XPS...
- 1
- 0
- Ivan1ee
- 发布于 2022-06-06 09:35:02
- 阅读 ( 6237 )
Ivan1ee
windows消息机制详解
windows是一个消息驱动的系统，windows的消息提供了应用程序之间、应用程序与windows 系统之间进行通信的手段。要想深入理解windows，消息机制的知识是必不可少的。
- 0
- 0
- szbuffer
- 发布于 2022-06-02 09:42:18
- 阅读 ( 7333 )
JDK8任意文件写到RCE
在对某产品进行挖掘时，发现了一个任意文件写的漏洞口，项目是以jar包的形式来运行的，在这种场景下除了能够覆盖掉服务器上的文件之外，似乎无法做其他操作。
- 2
- 0
- 山石网科安研院
- 发布于 2022-06-02 09:39:54
- 阅读 ( 8765 )
AZORult 网银木马变体分析
AZORult是一种信息窃取的恶意软件，随着时间的推移已经发展成为一种多层功能的软件。Azorult是通过垃圾邮件活动传播的恶意宏文档中使用的木马家族，同时也是RIG利用套件中的备用payload。 本次获取的样本通过携带恶意shellcode 代码的诱饵文件，利用CVE-2017-11882 漏洞执行shellcode 代码从黑客服务器请求下载恶意文件并执行实现对受害者计算机的入侵，具体分析如下
- 0
- 2
- tutuj
- 发布于 2022-06-02 09:38:31
- 阅读 ( 6374 )
tutuj
红队域渗透权限维持技术：Shadow Credentials
本文介绍一种新型的权限维持技术：Shadow Credentials，攻击者在获取到一定权限的账户（域管理员、特殊组的成员，拥有GenericAll或GenericWrite权限等）后，编辑指定对象（用户或计算机）的msDS-KeyCredentialLink以获得对目标对象的持久和隐蔽的访问。文中会详细介绍两种攻击思路，分别对应使用两款红队攻击工具Whisker和pywhisker，并带入一些作者的思考。最后，笔者才疏学浅有错误望指出~
- 6
- 1
- xigua
- 发布于 2022-06-01 09:45:59
- 阅读 ( 12179 )
xigua
2022DASCTF MAY 出题人挑战赛 Write up（Web Crypto全解！杂项五道）
WEB全解 Crypto全解 杂项五道
- 0
- 1
- PZZZZ
- 发布于 2022-06-01 09:44:03
- 阅读 ( 6853 )
PZZZZ
从2022 CISCN 生发的对Swift Ast逆向类题目的一点思路
来蹭一波刚打完的CISCN 2022热度。分享一下个人对re第一题出现的新题型的理解与复现。
- 0
- 1
- 绿冰壶
- 发布于 2022-05-31 09:29:46
- 阅读 ( 6582 )
绿冰壶
cipher
.NET执行系统命令（第3课）之 ManagementObject
## 0X01 背景 ManagementObject用于创建WMI类的实例与WINDOWS系统进行交互，通过使用WMI我们可以获取服务器硬件信息、收集服务器性能数据、操作Windows服务，甚至可以远程关机或是重启服务器...
- 0
- 0
- Ivan1ee
- 发布于 2022-05-30 09:32:31
- 阅读 ( 6602 )
Tenda-AX1806路由器多处栈溢出漏洞
Tenda AX1806路由器固件版本 v1.0.0.1，存在多处栈溢出漏洞，漏洞点在 tdhttpd 二进制文件中，使用了危险函数 strcpy 前未对参数长度进行判断，导致拒绝服务漏洞。
- 0
- 0
- 山石网科安研院
- 发布于 2022-05-30 09:31:42
- 阅读 ( 8085 )
域渗透系列-一次较为常规的内网渗透
## 一、前言 本项目前期打点非常顺利，进来就是一个域账户权限且为本机管理员。本来认为一帆风顺，后续还是经历了一些波折。在测试的过程中遇到了脱域机器以及网络上的隔离，最终还是通过常...
- 8
- 1
- 7bits
- 发布于 2022-05-30 09:30:40
- 阅读 ( 9202 )
7bits
记一次绕过后缀安全检查进行文件上传
在Windows系统中，如果保存文件的文件名是以点结尾，系统会自动将点去掉。利用这一特点在某些场景下可以绕过对应的文件后缀检查，达到任意文件上传的效果。
- 3
- 3
- tkswifty
- 发布于 2022-05-27 09:43:53
- 阅读 ( 11062 )
tkswifty
红队域渗透技术：委派攻击汇总（全）
本文综合了目前网络上绝大部分的委派攻击方法，包括非约束性委派、约束性委派和基于资源的约束性委派三种，文中给出了详细的攻击思路、攻击命令和工具下载链接，读者可以自行搭建域环境进行复现测试，第五章中给出委派攻击的防范措施和一种绕过手段。最后，笔者才疏学浅有错误望指出~
- 17
- 7
- xigua
- 发布于 2022-05-27 09:42:27
- 阅读 ( 21007 )
搜狐中招钓鱼邮件诈骗的技术和基础设施分析
2022年4月中旬，客户反馈收到以工资补贴相关为诱饵的钓鱼邮件。邮件附件为doc文档，其中包含一个二维码（如下图所示）。扫描二维码后，将跳转到钓鱼链接
- 3
- 1
- 26号院
- 发布于 2022-05-26 14:16:53
- 阅读 ( 6650 )
26号院