unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Rss
黑夜模式
CVE-2021-34991分析以及复现
0x00. 前言Greater SnowCVE-2021-34991漏洞可以在Netgear SOHO个别设备中获取root权限,进行远程代码执行。该...
2023-3-10 15:4:34 | 阅读: 56 |
收藏
|
安全脉搏 - www.secpulse.com
payload
指令
needle
unsubscribe
lr
探究SMC局部代码加密技术以及在CTF中的运用
前言近些日子在很多线上比赛中都遇到了smc文件加密技术,比较出名的有Hgame杭电的比赛,于是我准备实现一下这项技术,但是在网上看了很多文章,发现没有讲的特别详细的,或者是无法根据他们...
2023-3-10 14:27:12 | 阅读: 15 |
收藏
|
安全脉搏 - www.secpulse.com
加密
smc
代码段
区段
安全
Microsoft Word远程代码执行漏洞
1. 通告信息近日,安识科技A-Team团队监测到一则 Microsoft Word 组件存在远程代码执行漏洞的信息,漏洞编号:CVE-2023-21716,漏洞威胁等级:高危。...
2023-3-9 17:17:53 | 阅读: 21 |
收藏
|
安全脉搏 - www.secpulse.com
microsoft
漏洞
editions
远程
rtf
【恶意文件】AgentTesla 贼心不死,换壳之后卷土重来
恶意家族名称:AgentTesla威胁类型:间谍软件简单描述:2023 年 2 月 13 日,深信服 XDR 捕获新型间谍软件。恶意文件分析恶...
2023-3-9 16:36:36 | 阅读: 17 |
收藏
|
安全脉搏 - www.secpulse.com
数据
模块
傀儡
信息
defender
【高级持续性威胁追踪】解析APT攻击事件之软件供应链攻击
概述供应链攻击技术是APT攻击组织常用的攻击技术之一,也是最近一些年APT攻击组织使用最多的攻击方式之一,主要针对特定的企业和用户进行定向攻击活动,供应链攻击方式多种多...
2023-3-9 16:9:6 | 阅读: 21 |
收藏
|
安全脉搏 - www.secpulse.com
攻击
安全
供应商
车联网安全入门之从CAN模拟环境搭建到重放攻击
车联网安全最近几年成为了各大汽车厂商以及安全厂商的关注热点,但是作为一个穷苦的无车一族想要入门车联网安全该怎么办?那当然是靠模拟器了本文将介绍如何通过Ubuntu模拟车载CAN总...
2023-3-9 11:25:42 | 阅读: 30 |
收藏
|
安全脉搏 - www.secpulse.com
车门
数据
安全
攻击
前侧
记一次影视cms黑盒CSRF->RCE
俗话说得好,思路才是最重要,本文章主要提供思路,各位师傅在挖掘漏洞的时候说不定也能碰到类似的点1.思路:当我们在找可以构建csrf的时候,多找找可以提交上传图片的,部分是可以自由构建...
2023-3-9 10:17:51 | 阅读: 27 |
收藏
|
安全脉搏 - www.secpulse.com
漏洞
php
625in
挖掘
TPLink 中继器设备命令注入漏洞分析及复现
写在前面:在分析TPlink中继器设备时(这里以TL-WPA8630为代表),发现了两处可以利用的命令注入和栈溢出漏洞,因此借这个机会,将TPlink此类设备的模拟方法也进行了研究,并...
2023-3-7 16:32:32 | 阅读: 32 |
收藏
|
安全脉搏 - www.secpulse.com
漏洞
plc
注入
powerline
tplink
Pwn2Own Austin 2021 Cisco RV34x RCE 漏洞链复现
前言固件解压漏洞分析CVE-2022-20705 Improper Session Management VulnerabilityCVE-2022-207...
2023-3-7 15:57:46 | 阅读: 29 |
收藏
|
安全脉搏 - www.secpulse.com
proxy
uwsgi
sessionid
deny
3600
常见webshell工具及特征分析
在工作中经常会遇到各种websehll,黑客通常要通过各种方式获取 webshell,从而获得企业网站的控制权,识别出webshell文件或通信流量可以有效地阻止黑客进一步的攻击行为,下...
2023-3-7 15:46:54 | 阅读: 23 |
收藏
|
安全脉搏 - www.secpulse.com
菜刀
php
木马
github
斯拉
如何更高效的玩儿 nday 漏洞
最近又重新收集了一波 src 的信息,整理了上百万的网站资产,主要步骤:可能大家都知道互联网上存在的漏洞中,nday 漏洞占比很可观,那么针对上百万的网站如何更快,更有效的从中挖掘...
2023-3-7 15:8:48 | 阅读: 60 |
收藏
|
安全脉搏 - www.secpulse.com
漏洞
xray
上百万
信息
hutool XML反序列化漏洞(CVE-2023-24162)
漏洞简介 Hutool 中的XmlUtil.readObjectFromXml方法直接封装调用XMLDecoder.readObject解析xml数据,当使用 readObjectF...
2023-3-7 11:45:22 | 阅读: 69 |
收藏
|
安全脉搏 - www.secpulse.com
beans
xerces
endelement
hutool
初识内存取证-volatility与Easy_dump
volatilityVolatility是一款非常强大的内存取证工具,它是由来自全世界的数百位知名安全专家合作开发的一套工具, 可以用于windows,linux,mac osx,...
2023-3-6 18:6:13 | 阅读: 18 |
收藏
|
安全脉搏 - www.secpulse.com
volatility
win7sp1x64
vmem
信息
镜像
Java Struts2系列的XSS漏洞(S2-002)
0x01 前言复现一下 S2-002 的洞0x02 S2-002漏洞简介Struts2-002 是一个 XSS 漏洞,该漏洞发生在 s:url 和 s:a 标签中,当标签的属性...
2023-3-6 14:58:35 | 阅读: 35 |
收藏
|
安全脉搏 - www.secpulse.com
漏洞
struts
buildurl
Pwn入门之ret2libc详解
之前曾在Pwn入门之基础栈溢出里面曾经提过ret2libc的相关知识,但是写的比较笼统,感觉对新手还是不够友好,想通过本文对ret2libc的原理和利用进行详细讲解。GOT表和...
2023-3-6 13:49:18 | 阅读: 20 |
收藏
|
安全脉搏 - www.secpulse.com
p32
泄漏
payload2
ret2libc
payload1
CVE-2021-2109 WebLogic JNDI 注入
0x01 前言学习一下 WebLogic JNDI 注入 RCE(CVE-2021-2109)0x02 环境搭建和之前 WebLogic 的环境搭建是一致的,本文不再赘述。不过值...
2023-3-6 13:40:58 | 阅读: 34 |
收藏
|
安全脉搏 - www.secpulse.com
jndi
漏洞
weblogic
bea
.mallox后缀勒索病毒
1.后缀.mallox勒索病毒介绍?Mallox勒索病毒属于恶意代理的勒索软件类型。此类有害软件会对您计算机上的所有数据(图像、文档、Excel 工作表、音频文件、视频等)进行加密,并...
2023-3-6 11:54:26 | 阅读: 18 |
收藏
|
安全脉搏 - www.secpulse.com
勒索
mallox
病毒
安全
加密
疑似 Kasablanka 组织针对阿塞拜疆及乌兹别克斯坦地区的攻击行动分析
概述在 2022 及 2023 年期间,深信服蓝军高级威胁(APT)团队监测到疑似Kasablanka 组织的多次钓鱼攻击活动,针对目标主要集中在中东、中亚以及东欧地区...
2023-3-3 16:36:31 | 阅读: 16 |
收藏
|
安全脉搏 - www.secpulse.com
攻击
信息
威胁
木马
钓鱼
实战|记一次从linux打进域控
记一次从linux打进域控前言:这个周的话比较忙,就简单复盘一次之前从linux打进域控所涉及的内容,整体来说比较容易理解,从信息收集到权限维持都有所涉及。getshell:通过...
2023-3-2 17:2:42 | 阅读: 30 |
收藏
|
安全脉搏 - www.secpulse.com
fscan
信息
上线
脚本
木马
CTF中的神兵利刃-foremost工具之文件分离
CTF中的神兵利刃-foremost工具之文件分离Foremost可以依据文件内的文件头和文件尾对一个文件进行分离,或者识别当前的文件是什么文件。比如拓展名被删除、被附加也仍然可以对...
2023-3-2 11:26:57 | 阅读: 28 |
收藏
|
安全脉搏 - www.secpulse.com
foremost
jesse
boundaries
quiet
青少年
Previous
13
14
15
16
17
18
19
20
Next