新型远控木马Remcos利用CVE--11882漏洞进行实时攻击
0×1 概况 近期腾讯安全御见情报中心监测到利用CVE-2017-11882漏洞攻击的事件呈陡增趋势，在攻击洪流中，我们捕获到一款名为Remcos的远控木马通过鱼叉邮件进行传播。Remcos木马是一款较新的远控木马，自2016年下半年开始在黑客论坛公开售卖，其后经过多次版本更新，功能日益强大。此前针...
win未登录连按shift以管理员身份开启cmd漏洞
复现可用于自己电脑忘记密码使用强制关闭win7虚拟机后启动，点击启动启动修复：自动修复一段时间会弹出如下界面，点击取消让他继续修复：经过长时间修复后会出现无法修复的窗口，此时点击问题纤细信息：上面的问题签名不用管，直接拉到最下面会看到一个隐私声明，点击他：这时会出现一个txt文档，点击 文件->...
【渗透实战】web渗透实战，手动拿学校站点 得到上万人的信息（漏洞已提交）
’‘’版权tanee转发交流学校请备注漏洞已经提交学校管理员关键过程的截图和脚本代码已经略去。希望大家学习技术和思路就好，切勿进行违法犯罪的活动。本实战案例仅作为技术分享，切勿在未经许可的任何公网站点实战。‘’‘昨天有个朋友问我能不能拿一个学校的站。我说学校的一般做的挺好的，都是外包，加了waf，安...
WEB渗透漏洞整理之SQL盲注
漏洞等级：高漏洞风险：会使攻击者远程查看、修改或删除数据库内条目和表单N-Base分类：远程命令执行----SQL注入漏洞描述：SQL注入是一种WEB程序的漏洞，通过注射，攻击者可以获得数据库中存储的数据，造成机密数据的外泄。SQL注入攻击（SQL injection），是发生于应用程序至数据库层的...
Android安全之Https中间人攻击漏洞
0X01 概述HTTPS，是一种网络安全传输协议，利用SSL/TLS来对数据包进行加密,以提供对网络服务器的身份认证，保护交换数据的隐私与完整性。中间人攻击，Man-in-the-middle attack，缩写：MITM，是指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端...
兴华永恒公司CSO仙果：Flash之殇—漏洞之王Flash Player的末路
11月18号，2017看雪安全开发者峰会在北京悠唐皇冠假日酒店举行。来自全国各地的开发人员、网络安全爱好者及相应领域顶尖专家，在2017看雪安全开发者峰会汇聚一堂，只为这场“安全与开发”的技术盛宴。7月份，Adobe 公司正式宣布于 2020 年底停止支持 Flash Player，较之“老兵不死，...
旅行者探测器系统 漏洞扫描器 渗透测试工具集
文章目录[隐藏] 0x01 功能介绍0x02 系统结构0x03 功能介绍0x03 安装教程0x04 时间参数0x05 TODO0x01 功能介绍作为一个渗透人员，在每次渗透网站的时候都要拿出一堆黑客工具，比如nmap, awvs, 御剑等工具进行测试，由于实在厌烦了一些低级重复性的工作，趁着202...
心脏流血（Heartbleed ）漏洞详解
2014年4月7日，OpenSSL宣布的OpenSSL 1.0.2-beta及1.0.1系列（除1.0.1g）的所有版本中，在其所实现的TLS心跳扩展存在严重的内存处理错误。它可以被用于让每个心跳包显示应用程序至多64K Byte的内存内容。它的CVE号为CVE-2014-0160。该漏洞是通过发...
漏洞科普：对于XSS和CSRF你究竟了解多少
转自：http://www.freebuf.com/articles/web/39234.html随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而...
web 扫描漏洞：HTML form without CSRF protection 问题解决
一.扫描工具：acunetix 二.问题描述 该漏洞主要是利用用户登录网站中的session 或 cookie 信息，采用诱导链接，获取用户浏览器中的相关session 或 cookie ，发送恶意请求或重复攻击； 三.解决方法 1.在提交浏览器表单信息时，增加 token 或 随机数 参数，并将 ...
SQL注入漏洞扫描---sqlmap
what SQLMap是一款先进的自动执行SQL注入的审计工具。当给定一个URL时，SQLMap会执行以下操作： 判断可注入的参数。判断可以用哪种SQL注入技术来注入。识别出目标使用哪种数据库。根据用户的选择，读取哪些数据库中的数据。更详细语法请参考官方手册---用法 | sqlmap 用户手册 (...
一步一步 Pwn RouterOS之调试环境搭建&&漏洞分析&&poc
前言本文由 本人 首发于 先知安全技术社区： https://xianzhi.aliyun.com/forum/user/5274本文分析 Vault 7 中泄露的 RouterOs 漏洞。漏洞影响 6.38.5 以下的版本。What's new in 6.38.5 (2017-Mar-09 11...
Burpsuite+sqlmap批量扫描sql漏洞
1.burpsuite设置导出logn'd'k输入文件名保存2.sqlmap批量扫描 python sqlmap.py -l 文件名 --batch -smart batch：自动选yes。 smart：启发式快速判断，节约时间中文支持可能存在问题3.扫描的结果保存在能注入的在上图...
WEB攻防-.NET特性常见漏洞
目录 前置知识： DLL文件 .NET和DLL文件 C#和DLL文件 关系总结 .NET 配置调试-信息泄露 .NET 源码反编译-DLL 反编译与未授权访问 编译DLL文件 反编译DLL文件 注意事项 案例： 验证代码文件有没有可以绕过（Cookie&Session） 找那些文件没有包含验...
网络安全之文件上传漏洞（上篇）（技术进阶）
目录 一，什么是文件上传漏洞？文件上传漏洞会造成什么危害？ 二，文件上传靶场upload-labs闯关 Pass-01 Pass-02 Pass-03 Pass-04 Pass-05 Pass-06 Pass-07 Pass-08 Pass-09 Pass-10 总结 一，什么是文...
美链BEC合约漏洞技术分析
最新内容会更新在主站深入浅出区块链社区原文链接:美链BEC合约漏洞技术分析这两天币圈链圈被美链BEC智能合约的漏洞导致代币价值几乎归零的事件刷遍朋友圈。这篇文章就来分析下BEC智能合约的漏洞漏洞攻击交易我们先来还原下攻击交易，这个交易可以在这个链接查询到。我截图给大家看一下：攻击者向两个账号转移57...
sqli篇-本着就了解安全本质的想法，尽可能的用通俗易懂的语言去解释安全漏洞问题
前言 最早接触安全也是从xss攻击和sql注入攻击开始的。和xss一样屡居OWASPtop10 前三名的漏洞，sqli（sql Injection）sql注入攻击也是web安全中影响较大和影响范围较广的漏洞之一。0x01 原理介绍sql注入攻击作为注入攻击的一种，不同于xss的html和js代码注入...
【漏洞复现】WordPress_Wholesale_Market admin-ajax.php 任意文件读取漏洞
0x01 产品简介 WordPress Wholesale Market是一个WordPress主题，专门设计用于创建批发市场和在线商城网站。该主题提供了许多功能和设计元素，使您能够轻松地构建一个功能强大的批发市场平台，以满足批发商和零售商的需求。 0x02 漏洞概述 WordPress Whole...
Linux64位程序中的漏洞利用
之前在栈溢出漏洞的利用和缓解中介绍了栈溢出漏洞和一些常见的漏洞缓解技术的原理和绕过方法, 不过当时主要针对32位程序(ELF32). 秉承着能用就不改的态度,IPv4还依然是互联网的主导, 更何况应用程序. 所以理解32位环境也是有必要的.不过, 现在毕竟已经是2018年了, 64位程序也逐渐成为主...
DedeCMS 5.7 后门漏洞
简要描述：DedeCMS V5.7 SP1正式版UTF-8 GBK版本疑似被植入一句话后门前几日下载并不存在此代码详细说明：shopcar.class.php被植入一句话@eval(file_get_contents('php://input'));漏洞证明：shopcar.class.php被植入...