2022 CIS夏日版
本次CIS网络安全创新大会夏日版首次采用全线上直播模式举行，在CIS网络安全创新大会夏日版官网、FreeBuf视频号、安全419视频号等渠道播出。实网对抗入侵模拟攻击演练平台建设企业网络安全精细...
Aggregator
Uniswap 盗币事件分析：钓鱼攻击威力显现
2 years 5 months ago
Uniswap丢币与钓鱼攻击
一种特别的禁止Windows自动更新的方法
2 years 5 months ago
终于在22世纪不用被自动更新
《Linux设备驱动开发详解》虚拟机及案例代码下载
2 years 5 months ago
《Linux设备驱动开发详解》虚拟机下载
21cnbao
构建jsp webshell的一个小trick
2 years 5 months ago
jsp中可以使用el表达式
所以我们可以使用和el表达式注入一样的方法构造webshell
可以避免出现 <%符号
${Runtime.getRuntime().exec(param.a)}白帽酱
ping2rce出题人writeup 一种环境变量注入劫持bash的实际利用场景
2 years 5 months ago
前言
前不久p牛分享了一个利用环境变量注入劫持bash的技巧.
当时我就在想这种环境变量的注入有没有什么比较通用的场景。一般遇到的环境变量注入基本上都是直接使用ld_preload解决问题。p牛的这种新的环境变量注入的利用技巧，有没有什么特殊的利用面呢。
白帽酱
第15届全国大学生信息安全竞赛 online_crt writeup c_rehash(CVE-2022-1292) ciscn 2022
2 years 5 months ago
author:白帽酱
题目给了后端源码 一道题利用了前不久出现的一个鸡肋洞 openssl c_rehash(CVE-2022-1292) 题目还是比较有意思的
白帽酱
cdnlookup 一个使用 ECS 遍历智能DNS节点IP地址的工具
2 years 5 months ago
前言
前不久我遇到了一个关于获取CDN节点ip列表的问题:
如何快速获取一家CDN节点在全国的范围内的节点ip？
为了解决这个问题，我分析了智能DNS的工作原理。根据原理，我写出了一个使用 Edns-Client-Subnet(ECS) 伪造客户端ip用于遍历cdn节点ip的小工具。
白帽酱
php在流量层面绕waf的一些姿势-php文件上传处理流程简单分析
2 years 5 months ago
测试环境 PHP 7.1.9
php文件上传处理在 main/rfc1867.c 中的 rfc1867_post_handler函数
白帽酱
Offensive BPF: Using bpftrace to sniff PAM logon passwords
2 years 5 months ago
This post is part of a series about Offensive BPF. Click the “ebpf” tag to see all related posts.
It has been a while that we posted something in the “Offensive BPF” series. But recently there have been a couple of new cool ebpf based tools, such as TripleCross, boopkit and pamspy.
So, I thought it be quite fitting to do another post in the Offensive BPF series to keep raising awareness.
CVE-2022-28219 Zoho 远程命令执行漏洞-组合Java XXE、反序列化和路径穿越漏洞实现匿名RCE
2 years 5 months ago
Zoho ManageEngine ADAudit Plus v7060 以前版本存在认证前 XXE 、JAVA 反序列化和目录穿越漏洞，综合利用可实现远程命令执行。
CVE-2022-26135 Atlassian Jira Mobile Plugin SSRF 漏洞
2 years 5 months ago
Atlassian Jira 存在服务端伪造请求漏洞 CVE-2022-26135，该漏洞是由 Mobile Plugin for Jira 组件造成的，可通过 Jira REST API 发送特殊请求，从而发起 SSRF 攻击。
Java应用的RASP远程调试教程
2 years 5 months ago
介绍Java RASP是基于Java Agent技术实现的，而Java Agent代码无法独立启动，必须依赖
安恒高级安全威胁情报周报（2022.7.2~7.8）
2 years 5 months ago
1.能源行业：《乌克兰最大私营能源公司DTEK遭俄罗斯黑客攻击》；2.勒索软件：《DragonForce Malaysia黑客组织将转变为勒索软件团伙》；3.高级威胁：《Bitter APT组织持续攻击孟加拉国军事实体》
全国攻防演习的防守体系建设
2 years 5 months ago
作为攻防演习防守方的一些思考和经验。
CVE-2022-22947 Spring Cloud Gateway漏洞浅析 - admin-神风
2 years 5 months ago
创建SpringCloud Gateway项目 这里我使用IDEA开发工具创建SpringCloud Gateway项目，来复现本次的漏洞。 首先新建一个项目，选中Spring Initializr并点击下一步 之后在选择依赖的时候选择Spring Cloud Routing -> Gateway和
admin-神风
July 7th 2022 Security Releases
2 years 5 months ago
CVE-2022-33980 Apache Commons Configuration 远程命令执行漏洞
2 years 5 months ago
CVE-2022-33980 Apache Commons Configuration 变量差值导致远程命令执行。
Meet Tedd Smith: Solutions Engineer at Akamai
2 years 5 months ago
Meet Tedd Smith, solutions engineer at Akamai. He discusses today?s media-streaming landscape and how he crafts solutions for higher-quality user experiences.
Chuck Freedman
CVE-2022-24706 Apache CouchDB 远程命令执行漏洞
2 years 5 months ago
在 v3.2.2 版本之前的 Apache CouchDB 中，可以在不进行身份验证的情况下访问不正确的默认安装并获得管理员权限，进而实现 RCE ，漏洞编号 CVE-2022-24706 。