Aggregator

架构视角看SOC

架构视角看SOC

GreyNoise researchers have identified active exploitation for a remote code execution (RCE) vulnerability in Citrix ShareFile (CVE-2023-24489)

深蓝攻防实验室攻防专家/安全攻防研究员长期招聘

深蓝攻防实验室攻防专家/安全攻防研究员长期招聘

深蓝攻防实验室攻防专家/安全攻防研究员长期招聘

深蓝攻防实验室攻防专家/安全攻防研究员长期招聘

深蓝攻防实验室攻防专家/安全攻防研究员长期招聘

欢迎各位大佬入群交流，需要各种资料也可入群领取。二维码失效加好友进群！！！！！！！！！！！wx：kalith

恭喜《Web安全攻防：渗透测试实战指南》抽奖活动获奖的四位同学鼓掌！！没有中奖的小伙伴也不要伤心哦！！后期我

恭喜《Web安全攻防：渗透测试实战指南》抽奖活动获奖的四位同学鼓掌！！没有中奖的小伙伴也不要伤心哦！！后期我

单文件分离免杀的另一个实现方式，提升静态查杀的对抗效果。相比传统文件分离马可实现单文件落地，且没有文件操作相关API的调用，消除可疑特征。针对仅有的可疑特征——内存分配相关的API调用，可使用动态加载+syscall的形式轻松隐藏

单文件分离免杀的另一个实现方式，提升静态查杀的对抗效果。相比传统文件分离马可实现单文件落地，且没有文件操作相关API的调用，消除可疑特征。针对仅有的可疑特征——内存分配相关的API调用，可使用动态加载+syscall的形式轻松隐藏

单文件分离免杀的另一个实现方式，提升静态查杀的对抗效果。相比传统文件分离马可实现单文件落地，且没有文件操作相关API的调用，消除可疑特征。针对仅有的可疑特征——内存分配相关的API调用，可使用动态加载+syscall的形式轻松隐藏

单文件分离免杀的另一个实现方式，提升静态查杀的对抗效果。相比传统文件分离马可实现单文件落地，且没有文件操作相关API的调用，消除可疑特征。针对仅有的可疑特征——内存分配相关的API调用，可使用动态加载+syscall的形式轻松隐藏

单文件分离免杀的另一个实现方式，提升静态查杀的对抗效果。相比传统文件分离马可实现单文件落地，且没有文件操作相关API的调用，消除可疑特征。针对仅有的可疑特征——内存分配相关的API调用，可使用动态加载+syscall的形式轻松隐藏

ChatGPT is vulnerable to data exfiltration via image markdown injections. This. is. pretty well known.

As more features are added to ChatGPT the exfiltration angle becomes more likely to be abused.

Recently OpenAI added Custom Instructions, which allow to have ChatGPT always automatically append instructions to every message exchange.

An adversary can abuse this feature to install a data exfiltration backdoor that depends on, and only works because of the image markdown injection vulnerability. The TTP is a similar to other post exploitation techniques adversaries are using, like enabling email forwarding rules.

在Hessian相关的反序列化场景下经常会看到这个链子，本文列举分析一些常见的利用，并且融入到WebShll场景。

在Hessian相关的反序列化场景下经常会看到这个链子，本文列举分析一些常见的利用，并且融入到WebShll场景。