# articles

title: 国外红队大佬内核+系统级后门维持骚姿势【附代码】
pubDate: 2025-01-05 23:19:42
author: 教父爱分享
link:
https://mp.weixin.qq.com/s?__biz=MzI1Mjc3NTUwMQ==&mid=2247538309&idx=1&sn=dd64f573e068a0ec20c175049061bcb5


title: Windows注册表 IFEO注入
pubDate: 2025-01-05 22:44:13
author: 暴暴的皮卡丘
link:
https://mp.weixin.qq.com/s?__biz=MzU0NDI5NTY4OQ==&mid=2247486252&idx=1&sn=aa3c25ab63b811804e30eea2e29263b0


title: 国密测评抓取APP的TCP握手报文
pubDate: 2025-01-05 22:32:13
author: 安全初心
link:
https://mp.weixin.qq.com/s?__biz=MzU4NzU4MDg0Mw==&mid=2247489518&idx=1&sn=81e228fe4680b9ad6e061a9bb9396839


title: Windows 曝9.8分漏洞，已有PoC及利用情况
pubDate: 2025-01-05 19:15:38
author: 商密君
link:
https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247633558&idx=3&sn=52cfdbc169143c290a49fffc945d77d6


title: 通过模拟功能实现提权（Bugcrowd）
pubDate: 2025-01-05 18:55:21
author: 玲珑安全
link:
https://mp.weixin.qq.com/s?__biz=Mzg4NjY3OTQ3NA==&mid=2247486466&idx=1&sn=a30b93ae9f1bcb37ae3d5fbb97c3f608


title: 通过模拟功能实现提权（Bugcrowd）
pubDate: 2025-01-05 18:53:58
author: 芳华绝代安全团队
link:
https://mp.weixin.qq.com/s?__biz=MzI4NTYwMzc5OQ==&mid=2247500656&idx=1&sn=8cd3d32e7a74ea7a64d7e7932730f768


title: （滥用） ClickOnce 实现可信任意代码执行
pubDate: 2025-01-04 23:04:05
author: securitainment
link:
https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247486184&idx=1&sn=5c1bd5ddbc40812af82fbfa7a9f22770


title: Steam假入库深入解析
pubDate: 2025-01-04 10:00:36
author: 冲鸭安全
link:
https://mp.weixin.qq.com/s?__biz=MzkyOTc0NDY2Nw==&mid=2247484579&idx=1&sn=59e527ca060e26343855dce02d6e5eb5


title: 漏洞预警 | Apache MINA反序列化漏洞
description: Apache MINA存在反序列化漏洞，攻击者可通过向受影响的应用程序发送特制的恶意序列化数据，利用不安全的反序列化过程触发该漏洞，从而可能导致远程代码执行。
pubDate: 2025-01-04 08:03:54
author: 浅安安全
link:
https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=1&sn=307a01116d071dca48ffee093d16aaab


title: 漏洞预警 | 卓软计量业务管理平台任意文件读取漏洞
description: 卓软计量业务管理平台的/HuameiMeasure/image.ashx接口存在任意文件读取漏洞，未经身份验证的攻击者可以通过该漏洞读取服务器任意文件，从而获取服务器大量敏感信息。
pubDate: 2025-01-04 08:03:54
author: 浅安安全
link:
https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=3&sn=ff471839b4b2ae7ac321141a08593a64


title: 工具 | Metasploit
description: Metasploit Framework是一款开源安全漏洞检测工具。
pubDate: 2025-01-04 08:03:54
author: 浅安安全
link:
https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491972&idx=4&sn=c8de45b234450a36e9a22d0bb76734bb


title: 警报升级！超 15,000 台 Four-Faith 路由器正遭黑客攻击，利用默认密码即可入侵！
pubDate: 2025-01-04 08:00:17
author: 技术修道场
link:
https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447899916&idx=1&sn=c7bd48c8e4031bc1a4a427c4014293c9

description:
安全紧急关注！据 VulnCheck 最新披露，知名工业物联网路由器制造商Four-Faith旗下两款路由器存在严重安全漏洞（CVE-2024-12856），目前正遭受黑客大规模攻击！更危险的是，利用该漏洞竟只需默认密码！


title: 【oscp】Tr0ll 靶机全系列（1-3），FTP被玩坏了
pubDate: 2025-01-04 07:44:56
author: 泷羽Sec
link:
https://mp.weixin.qq.com/s?__biz=Mzg2Nzk0NjA4Mg==&mid=2247497565&idx=1&sn=0495a32e8e257d65c7ad14810a22fa74


title: 使用 Azure 上的 Dapr 保护微服务：实现端到端安全性
description: 在微服务领域，各个服务跨网络进行通信，安全性至关重要。随着分布式系统和微服务架构
pubDate: 2025-01-04 07:09:11
author: 安全狗的自我修养
link:
https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247504388&idx=1&sn=fe35c01f86f69c8072a03db66361d2a8


title: 无文件恶意软件 – 检测、响应和预防
pubDate: 2025-01-04 07:05:19
author: 河南等级保护测评
link:
https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247498040&idx=1&sn=df0fee8a13e4cae93c015af689d05822


title: 【神兵利器】红队浏览器凭据提取工具
pubDate: 2025-01-04 07:00:24
author: 七芒星实验室
link:
https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247494577&idx=1&sn=beae3d675ef8ab93ef534f4998553621


title: 安卓app抓包总结
pubDate: 2025-01-04 02:01:04
author: 船山信安
link:
https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247518123&idx=1&sn=7c1cb512d57a482e7d7486845b297182


title: 攻防靶场(31)：日志投毒与文件包含漏洞 Solstice
description: 基于 ATTCK 的 OSCP PG Play 靶场通关攻略
pubDate: 2025-01-04 01:17:57
author: OneMoreThink
link:
https://mp.weixin.qq.com/s?__biz=MzI0NjA3Mzk2NQ==&mid=2247495429&idx=1&sn=38b21b3d0a81ed449647cb0de481cac6


title: 双击劫持：攻击者可以悄无声息地窃取用户账户
description: 两次鼠标点击之间的时间足以让黑客交换网页并诱骗受害者意外授权访问或转账。
pubDate: 2025-01-04 00:30:41
author: 网络研究观
link:
https://mp.weixin.qq.com/s?__biz=MzkxNDM4OTM3OQ==&mid=2247505495&idx=3&sn=6b53d706b8c196758b7385fb31f0e0a8


title: 新的“DoubleClickjacking”攻击针对 OAuth 进行帐户接管
pubDate: 2025-01-04 00:30:41
author: 网络研究观
link:
https://mp.weixin.qq.com/s?__biz=MzkxNDM4OTM3OQ==&mid=2247505495&idx=5&sn=9bd1c23d7430a1486c6ad45a04a34d50


title: 【高危漏洞预警】Windows LDAP远程代码执行漏洞（CVE-2024-49112）
pubDate: 2025-01-03 22:37:58
author: 飓风网络安全
link:
https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489400&idx=1&sn=c983947941f4637d6fade0c80b18ea2c


title: 【已复现】Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞(CVE-2024-49113)安全风险通告
description: 致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
pubDate: 2025-01-03 22:18:20
author: 奇安信 CERT
link:
https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247502708&idx=1&sn=30ee0bf007924eb359c6c609b3ba1cb7


title: 【官方WP】第一届solar杯·应急响应挑战赛官方题解
pubDate: 2025-01-03 21:42:17
author: solar应急响应团队
link:
https://mp.weixin.qq.com/s?__biz=MzkyOTQ0MjE1NQ==&mid=2247495983&idx=1&sn=bb47c9dee278873726ca0100d04cbd8e


title: 至少35个Chrome扩展被劫持，新细节揭示了黑客的攻击手法
pubDate: 2025-01-03 19:30:23
author: 网安百色
link:
https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652094510&idx=2&sn=59af44a0186be3732b3d8f628d21e3a9


title: XXE注入
pubDate: 2025-01-03 19:01:18
author: AlertSec
link:
https://mp.weixin.qq.com/s?__biz=MzkwMjU5MzgzMQ==&mid=2247485197&idx=1&sn=49e2d5bf917ae79c1b8c38d4f8a3817f


title: 【成功复现】大华智能物联综合管理平台远程代码执行漏洞
description: 【成功复现】大华智能物联综合管理平台远程代码执行漏洞
pubDate: 2025-01-03 18:50:36
author: 弥天安全实验室
link:
https://mp.weixin.qq.com/s?__biz=MzU2NDgzOTQzNw==&mid=2247502820&idx=1&sn=5ebcb4158f712c89ddc3f0c5b1ee0bed


title: 记一次护网通过外网弱口令一路到内网
description: 记一次护网通过外网弱口令一路到内网
pubDate: 2025-01-03 18:33:02
author: 扫地僧的茶饭日常
link:
https://mp.weixin.qq.com/s?__biz=Mzg5NTUyNTI5OA==&mid=2247486374&idx=1&sn=6ba0b2da64f7d7dd0708f8840bb32147


title: 大量 Four-Faith 路由器因严重漏洞面临远程攻击风险
description: 大量 Four-Faith 路由器因严重漏洞面临远程攻击风险
pubDate: 2025-01-03 18:29:17
author: 河北镌远网络科技有限公司
link:
https://mp.weixin.qq.com/s?__biz=MzU3MzU4NjI4OQ==&mid=2247515719&idx=1&sn=01c1fdb783a2a11f73b6961114c9435b


title: CTF内存取证分析
description: 在CTF中，内存取证一般指对计算机及相关智能设备运行时的物理内存中存储的临时数据进行获取与分析，提取flag或者与flag相关重要信息。
pubDate: 2025-01-03 17:20:30
author: 白帽子
link:
https://mp.weixin.qq.com/s?__biz=MzAwMDQwNTE5MA==&mid=2650247701&idx=1&sn=94fe6a6f6082bce230d3c856a36f17ba


title: CTF内存取证分析
description: 在CTF中，内存取证一般指对计算机及相关智能设备运行时的物理内存中存储的临时数据进行获取与分析，提取flag或者与flag相关重要信息。
pubDate: 2025-01-03 17:01:13
author: Tide安全团队
link:
https://mp.weixin.qq.com/s?__biz=Mzg2NTA4OTI5NA==&mid=2247519162&idx=1&sn=3b94e0cea3cc0ad094a93cf56c558227


title: 某应用虚拟化系统远程代码执行
description: 攻击者可以通过该漏洞执行任意代码，导致系统被攻击与控制。
pubDate: 2025-01-03 16:31:09
author: 蚁景网安
link:
https://mp.weixin.qq.com/s?__biz=MzkyNTY3Nzc3Mg==&mid=2247488036&idx=1&sn=954fe8e1b962684bfaca2d857754c333


title: 文件读取漏洞实战利用
pubDate: 2025-01-03 14:50:33
author: WIN哥学安全
link:
https://mp.weixin.qq.com/s?__biz=MzkwODM3NjIxOQ==&mid=2247502201&idx=1&sn=f9dbc0640e326e3c63591c0ae5c533b0


title: 记一次某OA渗透测试有意思的文件上传漏洞挖掘经历以及分析
pubDate: 2025-01-03 14:50:32
author: 天启互联网实验室
link:
https://mp.weixin.qq.com/s?__biz=MzkzODQzNTU2NA==&mid=2247486273&idx=1&sn=25043aaddb4c641195e99dbfd8312447


title: 冒充会议应用程序的加密窃取恶意软件瞄准 Web3 专业人士
description: 用户在未首先验证该软件是否合法，然后使用 VirusTotal 等多引擎防病毒工具进行扫描的情况下，切勿安装用户通过社交媒体推荐的软件。
pubDate: 2025-01-03 14:03:51
author: 嘶吼专业版
link:
https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247580607&idx=2&sn=10ada78214e70c6f1985fdf417fd885e


title: Wireshark 抓包过滤命令（一篇文章足矣）
description: 通过一篇文章，让你掌握常用的Wireshark 抓包过滤命令。网工必藏！
pubDate: 2025-01-03 12:39:05
author: kali笔记
link:
https://mp.weixin.qq.com/s?__biz=MzkxMzIwNTY1OA==&mid=2247510409&idx=1&sn=afbf5afae3222b62d6d0e754b16263d5


title: 工具集：NacosExploit【Nacos漏洞综合利用工具2.0】
pubDate: 2025-01-03 12:17:18
author: 风铃Sec
link:
https://mp.weixin.qq.com/s?__biz=Mzk0MjY1ODE5Mg==&mid=2247485072&idx=1&sn=cd5c7085fac45bf2a9d30a905608af8c


title: 【首发 1day】WordPress Crypto 插件存在前台任意用户登录漏洞(CVE-2024-9989)
description: WordPress 的 Crypto 插件容易受到身份验证绕过攻击，这使得未经身份验证的攻击者可以以站点上的任何现有用户（例如管理员）身份登录
pubDate: 2025-01-03 12:04:07
author: 星悦安全
link:
https://mp.weixin.qq.com/s?__biz=Mzg4MTkwMTI5Mw==&mid=2247488533&idx=1&sn=3bd41daca34f543f26361bb54f403b16


title: Java安全小记-RMI反序列化
pubDate: 2025-01-03 11:30:58
author: 土拨鼠的安全屋
link:
https://mp.weixin.qq.com/s?__biz=Mzk0ODY1NzEwMA==&mid=2247484934&idx=1&sn=259dd188a23582d453f9cf4ea280fc2c


title: 文件读取漏洞实战利用
pubDate: 2025-01-03 11:19:04
author: 沃克学安全
link:
https://mp.weixin.qq.com/s?__biz=MzkzMjIxNjExNg==&mid=2247486122&idx=1&sn=fe8e6f4bc0f3516c35c83887e341c6a7


title: 实战-关于KEY泄露API接口利用
pubDate: 2025-01-03 11:00:33
author: 乌雲安全
link:
https://mp.weixin.qq.com/s?__biz=MzAwMjA5OTY5Ng==&mid=2247525435&idx=1&sn=548c6faedbee74d38aa1a25ab6fb8c10


title: 【漏洞文章】大华智能物联综合管理平台远程代码执行漏洞
pubDate: 2025-01-03 10:50:32
author: 小羊安全屋
link:
https://mp.weixin.qq.com/s?__biz=MzkyMTY1NDc2OA==&mid=2247487254&idx=1&sn=01268baaacf70df064ef36219af22e7c


title: Bug Bounty Tips 0003
description: Bug Bounty Tips!
pubDate: 2025-01-03 10:09:00
author: Rsec
link:
https://mp.weixin.qq.com/s?__biz=MzA4NDQ5NTU0MA==&mid=2647690567&idx=1&sn=7b91b491be931acd75da26cd09f349b6


title: 利用文件读取加条件竞争Getshell
pubDate: 2025-01-03 09:54:14
author: 黑白之道
link:
https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650606113&idx=3&sn=e21303612212b045e3beeac557a9502a


title: Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。
pubDate: 2025-01-03 09:54:14
author: 黑白之道
link:
https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650606113&idx=4&sn=3a58d4a332d17dd134f29e1888743162


title: 针对Windows LDAP 零点击 RCE 漏洞的 PoC 利用工具发布
description: 利用漏洞可以零点击攻击windows系统。
pubDate: 2025-01-03 09:01:19
author: 军哥网络安全读报
link:
https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649793722&idx=3&sn=5967bc25cd58dbddd6903bdc12c80132


title: .NET | SCM权限维持在红队实战中的应用
pubDate: 2025-01-03 08:58:00
author: dotNet安全矩阵
link:
https://mp.weixin.qq.com/s?__biz=MzUyOTc3NTQ5MA==&mid=2247497904&idx=1&sn=5676b3ef2333f9be869e7dc21307792d


title: 0Day-OURPHP建站系统存在未授权访问漏洞
pubDate: 2025-01-03 08:55:11
author: 狐狸说安全
link:
https://mp.weixin.qq.com/s?__biz=MzUzMDQ1MTY0MQ==&mid=2247506520&idx=1&sn=34e28b190e59f2ddf4e3ed081340efd1


title: 获取Telegram的用户IP地址
description: 最近有个需求，查了些资料发现，Telegram有语音通话功能，也可以类似QQ一样通过语音通话的连接获取对方的
pubDate: 2025-01-03 08:38:53
author: Khan安全攻防实验室
link:
https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247496407&idx=2&sn=6d9e73e76942241736b521f64f10358a


title: Linux权限管理全攻略：读懂权限机制，一文带你快速上手！
pubDate: 2025-01-03 08:28:05
author: Docker中文社区
link:
https://mp.weixin.qq.com/s?__biz=MzI1NzI5NDM4Mw==&mid=2247498514&idx=1&sn=06727077972d2b50ea0fa48b787d4636


title: 开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能
description: 最新版本1.9.2的实验性功能：指导性纠正是非常有发展潜力的。
pubDate: 2025-01-03 08:14:07
author: wavecn
link:
https://mp.weixin.qq.com/s?__biz=Mzg4Njc0Mjc3NQ==&mid=2247486620&idx=1&sn=a3c9f75946a17f69bb762ac9e19442ee


title: 【漏洞复现】朗速ERP后台管理系统FileUploadApi接口文件存在文件上传漏洞||附POC
description: 朗速ERP系统FileUploadApi接口文件存在文件上传漏洞
pubDate: 2025-01-03 08:01:26
author: 网络安全007
link:
https://mp.weixin.qq.com/s?__biz=MzI1NTE2NzQ3NQ==&mid=2247485496&idx=2&sn=f883374d1a9a9eab5602921437412041


title: 漏洞预警 | Adobe ColdFusion反序列化漏洞
description: Adobe ColdFusion存在路径遍历漏洞，该漏洞可能导致未经身份验证的远程攻击者绕过应用程序的访问限制，从而读取受限目录之外的文件或目录，成功利用该漏洞可能导致敏感信息泄露或系统数据被操纵。
pubDate: 2025-01-03 08:00:36
author: 浅安安全
link:
https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491967&idx=1&sn=f272d94e20068861012bfdc0fb0343c4


title: 漏洞预警 | 用友NC XML实体注入漏洞
pubDate: 2025-01-03 08:00:36
author: 浅安安全
link:
https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491967&idx=2&sn=835396913c02e3d69338f769abed1682

description:
用友NC的/uapws/service/nc.pubitf.rbac.IUserPubServiceWS接口存在XML实体注入漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件、数据库配置文件等等，导致网站处于极度不安全状态。


title: 漏洞预警 | 用友BIP信息泄露漏洞
pubDate: 2025-01-03 08:00:36
author: 浅安安全
link:
https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491967&idx=3&sn=ae28506ae28775537a4e202b2f314308

description:
用友BIP的/bi/api/Portal/GetUserList和/bi/api/SemanticModel/GetOlapConnectionList接口存在信息泄露漏洞，攻击者可利用该漏洞获取管理员的账号密码相关信息。


title: Berserk Bear APT 攻击模拟
description: 这是对 （Berserk Bear） APT 集团针对全球关键基础设施和能源公司的攻击的模拟，
pubDate: 2025-01-03 07:16:51
author: 安全狗的自我修养
link:
https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247504381&idx=1&sn=8c30fe56c4afbb2ea4c5f72791d5cec6


title: 代码审计 - MCMS v5.4.1 0day挖掘
pubDate: 2025-01-03 02:00:28
author: 船山信安
link:
https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247518041&idx=1&sn=07f9f7aae2aead67b9b4558d64c61cef


title: 权限维持 | 绕过360核晶、火绒、添加Windows 服服务
description: 动态绕过360核晶、火绒6、defender 添加Windows 服务\\x0d\\x0a权限维持
pubDate: 2025-01-03 00:30:51
author: 星落安全团队
link:
https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247493775&idx=1&sn=8bfa4ae6e8947d7404efb0226f2facfe


title: 【免杀技术】致盲组件 - AMSI内存修复 （修改一个字节就能绕过AMSI？）
description: 【免杀技术】致盲组件 - AMSI内存修复 （修改一个字节就能绕过AMSI？）
pubDate: 2025-01-03 00:02:34
author: Z2O安全攻防
link:
https://mp.weixin.qq.com/s?__biz=Mzg2ODYxMzY3OQ==&mid=2247518064&idx=1&sn=66793f4f20c456ce2161e989ec998c32


title: 朝鲜黑客“Lazarus”利用新型恶意软件攻击核组织
pubDate: 2025-01-03 00:00:00
author: 犀牛安全
link:
https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247491873&idx=1&sn=a4488c39b846fb700b050fcbf22938d0


title: 【工具更新】BurpSuite最新2024.11版Windows/Mac（附下载）
pubDate: 2025-01-02 21:39:31
author: 信安404
link:
https://mp.weixin.qq.com/s?__biz=Mzk0NjQ5MTM1MA==&mid=2247492751&idx=1&sn=96485ef795e87b2d49db56d3a3a778ac


title: 防范XXE漏洞：XXE攻击详解与应对策略
description: XXE（XML External Entity）漏洞是一个严重的安全漏洞。当应用程序允许 XML 引用外部实体时，恶意用户可以构造特定内容，从而导致以下危害
pubDate: 2025-01-02 19:48:07
author: SDL安全
link:
https://mp.weixin.qq.com/s?__biz=Mzg5NTEwNTE1Mw==&mid=2247485171&idx=1&sn=0058b76345fc8ac04545cbf80cdc99e0


title: MAC地址在网络安全中扮演什么角色？详解设备识别与访问控制
pubDate: 2025-01-02 19:42:27
author: HW安全之路
link:
https://mp.weixin.qq.com/s?__biz=MzI5MjY4MTMyMQ==&mid=2247489459&idx=1&sn=62ef1680ac037b39a732c63a197a41ba

description:
在网络安全领域，MAC地址（Media Access Control Address）扮演着至关重要的角色。作为网络接口的唯一标识符，MAC地址在OSI模型的第二层运作，为计算机、路由器和智能手机等硬件设备提供永久性的物理地址。


title: 基于Go编写的windows日志分析工具 - windows_Log
description: 基于Go编写的windows日志分析工具
pubDate: 2025-01-02 19:11:53
author: GSDK安全团队
link:
https://mp.weixin.qq.com/s?__biz=MzIzNTE0Mzc0OA==&mid=2247486019&idx=1&sn=8439ff27faf464050b0494d7e78f0540


title: 【漏洞预警】Apache Arrow代码执行漏洞(CVE-2024-52338)
pubDate: 2025-01-02 18:19:44
author: 飓风网络安全
link:
https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489395&idx=1&sn=256650cb87713ff212758abde0e2facc


title: Hyper-V拒绝服务漏洞CVE-2024-43633分析
description: 看雪论坛作者ID：王cb
pubDate: 2025-01-02 18:02:56
author: 看雪学苑
link:
https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458587938&idx=1&sn=501d4121b0437af290d817483a675882


title: 使用规则管理新功能，进行新年的第一场代码审计！
description: 妈妈说再也不怕牛牛搞不定代码审计的规则们了
pubDate: 2025-01-02 17:30:49
author: Yak Project
link:
https://mp.weixin.qq.com/s?__biz=Mzk0MTM4NzIxMQ==&mid=2247527377&idx=1&sn=986b33d2912d6d5f6b9351fdac951c6d


title: 服务器配置不出网后还存在的威胁
pubDate: 2025-01-02 17:03:56
author: 马哥网络安全
link:
https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247569304&idx=2&sn=00dcbff84e7abeb8c65f2e6d09d7f634


title: 如何像使用专业版一样使用 Burp Suite 社区版
pubDate: 2025-01-02 17:02:36
author: CatalyzeSec
link:
https://mp.weixin.qq.com/s?__biz=MzkxNjY1MjY3OQ==&mid=2247488133&idx=1&sn=53302814fe126ac230ccce904cf1bc81


title: SSTI模板注入漏洞详解（附一键getshell工具）
description: SSTI漏洞详解
pubDate: 2025-01-02 16:23:33
author: Z0安全
link:
https://mp.weixin.qq.com/s?__biz=Mzk0OTY2ODE1NA==&mid=2247484948&idx=1&sn=480a76ee02ac812d7b8f4f5635fff7b4


title: 记一次JS中的漏洞挖掘
pubDate: 2025-01-02 16:17:52
author: 亿人安全
link:
https://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247519026&idx=1&sn=1199efa3c2e527406ee3ae0ae85e550d


title: 黑客攻击导致至少16个Chrome浏览器扩展程序被入侵，影响超过60万用户
description: 近日，一起大规模的数据泄露事件震动了网络安全界。名为“HikkI-Chan”的黑客在臭名昭著的Breach Forums上泄露了超过3.9亿VK用户的个人信息。
pubDate: 2025-01-02 16:03:01
author: 白泽安全实验室
link:
https://mp.weixin.qq.com/s?__biz=MzI0MTE4ODY3Nw==&mid=2247492498&idx=1&sn=10ab1206b0915453dfe9f606e7ed2126


title: 数百万用户中招！Chrome扩展开发者遭遇钓鱼攻击
description: 黑客通过钓鱼攻击目标Chrome扩展开发者，成功注入恶意代码，窃取用户数据，影响了至少35个扩展和260万用户。
pubDate: 2025-01-02 14:58:03
author: 安全威胁纵横
link:
https://mp.weixin.qq.com/s?__biz=Mzk0MDYwMjE3OQ==&mid=2247485982&idx=1&sn=cbe958859fd50288f3c1e6cfdc8cfdb0


title: LdapNightmare 一个 PoC 工具，用于针对 CVE-2024-49112 易受攻击 Windows Server
pubDate: 2025-01-02 14:46:45
author: Ots安全
link:
https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247526666&idx=1&sn=51464a34472921949f23f7dfe3591e96


title: BootExecute EDR 绕过
pubDate: 2025-01-02 14:46:45
author: Ots安全
link:
https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247526666&idx=3&sn=6edcf1ab2673cf3ca5395796ae2cf38d

description:
Boot Execute 允许本机应用程序（具有 NtProcessStartup 入口点且仅依赖于 ntdll.dll 的可执行文件）在 Windows 操作系统完全初始化之前运行。这甚至发生在 Windows 服务启动之前。


title: 新的 IOCONTROL 恶意软件用于关键基础设施攻击
description: 该恶意软件以“iocontrol”名称存储在“/usr/bin/”目录中，使用模块化配置来适应不同的供应商和设备类型，针对广泛的系统架构。
pubDate: 2025-01-02 14:01:51
author: 嘶吼专业版
link:
https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247580564&idx=1&sn=b8689abfa62f761f32105a853f2ec51d


title: Bug Bounty Tips 0002
description: Bug Bounty Tips
pubDate: 2025-01-02 13:25:10
author: Rsec
link:
https://mp.weixin.qq.com/s?__biz=MzA4NDQ5NTU0MA==&mid=2647690563&idx=1&sn=4ef423617c04f0a34addc6d0a0226104


title: 【漏洞复现】SecFox运维安全管理与审计系统FastJson反序列化漏洞
description: SecFox运维安全管理与审计系统FastJson反序列化漏洞复现详细过程！
pubDate: 2025-01-02 12:03:34
author: 网络安全007
link:
https://mp.weixin.qq.com/s?__biz=MzI1NTE2NzQ3NQ==&mid=2247485484&idx=1&sn=105f7b834b3da70b77523462ca24ac4b


title: Java安全小记-Commons-Collections1反序列化
pubDate: 2025-01-02 11:31:59
author: 土拨鼠的安全屋
link:
https://mp.weixin.qq.com/s?__biz=Mzk0ODY1NzEwMA==&mid=2247484773&idx=1&sn=123602ba59ef673ba01cb5225b30e419


title: 一款高性能哥斯拉内存代理插件
pubDate: 2025-01-02 11:22:34
author: SecHub网络安全社区
link:
https://mp.weixin.qq.com/s?__biz=MzI5NTUzNzY3Ng==&mid=2247488940&idx=1&sn=ad2213ad2da95b67450fe89fbfb0bcbf


title: 警惕！国产工业路由器零日漏洞疑遭攻击者利用
description: 警惕！国产工业路由器零日漏洞疑遭攻击者利用
pubDate: 2025-01-02 11:20:57
author: e安在线
link:
https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651247359&idx=1&sn=f31ecbd205f72292f49cf6cab4e276a6


title: Linux渗透实战之Nullbyte靶场提权
description: 提权！
pubDate: 2025-01-02 10:36:56
author: 神农Sec
link:
https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247486760&idx=1&sn=4436f1e24f83b27846a8d050810fff1d


title: 面向JS漏洞挖掘
pubDate: 2025-01-02 10:09:44
author: 凌晨安全
link:
https://mp.weixin.qq.com/s?__biz=MzU5NjA0ODAyNg==&mid=2247485931&idx=1&sn=664afa8dc20695b2d86fddda2830538f

description:
最近在研究怎么从JS中挖掘更多有用信息，以前在漏洞挖掘的时候没有对js进行细致的挖掘利用，在研究小程序调试解密的时候发现js文件中可获取信息的点、可挖掘漏洞的点还是很多的，花了一段时间积攒了一些漏洞场景，就有了这篇文章了~~


title: 警惕！国产工业路由器零日漏洞疑遭攻击者利用
pubDate: 2025-01-02 10:02:15
author: 黑白之道
link:
https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650606042&idx=2&sn=a643b8dd73810f509abdbb3f1c935808


title: Azure Airflow 中配置错误可能会使整个集群受到攻击
description: 网络安全研究人员在 Microsoft 的 Azure 数据工厂xa0Apache Airflow 中发现了三个安全漏洞
pubDate: 2025-01-02 10:01:04
author: 星尘安全
link:
https://mp.weixin.qq.com/s?__biz=Mzg3NTY0MjIwNg==&mid=2247485306&idx=1&sn=dfa665ba5de97366f35f1233624ad7bc


title: 【攻防演练】针对溯源反制的思考
pubDate: 2025-01-02 09:03:17
author: 富贵安全
link:
https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247485408&idx=1&sn=5ce4f37d02eaddc3d60c578ccb17224e


title: PHP_webshell免杀01-变量绕过
pubDate: 2025-01-02 09:00:28
author: Spade sec
link:
https://mp.weixin.qq.com/s?__biz=MzkzNTcwOTgxMQ==&mid=2247485200&idx=1&sn=469aa3987e94119b78e8c1908a1a1f77


title: 面向JS漏洞挖掘
pubDate: 2025-01-02 08:57:23
author: 千寻安服
link:
https://mp.weixin.qq.com/s?__biz=MzkzMzI3OTczNA==&mid=2247487963&idx=1&sn=f152d932bd0d1e3b3513328ced8cf98f

description:
最近在研究怎么从JS中挖掘更多有用信息，以前在漏洞挖掘的时候没有对js进行细致的挖掘利用，在研究小程序调试解密的时候发现js文件中可获取信息的点、可挖掘漏洞的点还是很多的，花了一段时间积攒了一些漏洞场景，就有了这篇文章了~~


title: 工具集：Befree【代理池工具】
pubDate: 2025-01-02 08:49:35
author: 风铃Sec
link:
https://mp.weixin.qq.com/s?__biz=Mzk0MjY1ODE5Mg==&mid=2247485064&idx=1&sn=191220ed279c2be53143d739529b524a


title: 【免杀手法】红队免杀木马快速生成
pubDate: 2025-01-02 08:38:31
author: 七芒星实验室
link:
https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247494516&idx=1&sn=ba05bd2a798f4d5943bf08abb734ad45


title: JRMP通信攻击过程及利用介绍
pubDate: 2025-01-02 08:38:31
author: 七芒星实验室
link:
https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247494516&idx=2&sn=98352908d6489fcf5fe0862ca0352daa


title: Zebo-0.1.0 和 Cometlogger-0.1 中的 Python 恶意软件被发现窃取用户数据
description: 为了防范这些威胁，至关重要的是断开互联网连接、隔离受感染的系统、使用信誉良好的防病毒软件以及在必要时重新格式化系统。
pubDate: 2025-01-02 08:30:33
author: 三沐数安
link:
https://mp.weixin.qq.com/s?__biz=MzU1NjczNjA0Nw==&mid=2247486165&idx=1&sn=db8306ba27ab37b90c6c1f0d759c9b13


title: 【技术分享】文件上传XSS漏洞的利用方式
pubDate: 2025-01-02 08:30:17
author: 剁椒Muyou鱼头
link:
https://mp.weixin.qq.com/s?__biz=MzkxMTY1MTIzOA==&mid=2247484520&idx=1&sn=f5521e504c8b6e019aad5f78b8fdcf54

description:
本文讲述了在无法解析利用的废弃文件上传漏洞的前提下，去触发XSS漏洞，来进行水报告的一种思路方式。在SRC挖掘时碰到过上传HTML文件触发XSS漏洞，被确认为XSS存储漏洞给奖励的，但是大多数的SRC厂商都是不收的，不过项目上水报告很好用。


title: 快速识别网络钓鱼攻击的8种迹象
description: 网络钓鱼已成为最常见、也最容易得逞的攻击手段之一。随着网络技术的不断发展，钓鱼攻击的伪装手段也变得愈发狡诈，攻击频次不断提升，各种新奇
pubDate: 2025-01-02 08:15:42
author: 天津恒御科技有限公司
link:
https://mp.weixin.qq.com/s?__biz=MzU4NjY3OTAzMg==&mid=2247514613&idx=2&sn=4212277eea3f9fb277c2559d80852fad


title: ysoSimple：简易的Java漏洞利用工具，集成Java、Hessian、XStream、Shiro550反序列化等
pubDate: 2025-01-02 08:11:14
author: 夜组安全
link:
https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247493133&idx=1&sn=58da466e03801a32a4977feb65c2ac71


title: 漏洞预警 | 蓝凌OA SSRF漏洞
description: 蓝凌OA存在SSRF漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件，导致网站处于极度不安全状态。
pubDate: 2025-01-02 08:01:25
author: 浅安安全
link:
https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491966&idx=2&sn=0109569e3097888c035be7756d35dae4


title: 漏洞预警 | 泛微E-Bridge SQL注入漏洞
description: 泛微E-Bridge的/taste/checkMobile接口存在SQL注入漏洞，未经身份验证的攻击者可以通过该漏洞获取数据库敏感信息。
pubDate: 2025-01-02 08:01:25
author: 浅安安全
link:
https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491966&idx=3&sn=9d8938cb9e5e52e23bd52f350b6a80a2


title: X-Ways Forensics 功能介绍——事件列表功能
pubDate: 2025-01-02 08:00:48
author: 网络安全与取证研究
link:
https://mp.weixin.qq.com/s?__biz=Mzg3NTU3NTY0Nw==&mid=2247489471&idx=1&sn=c63c57513f5c0f910e79851dfa724f28


title: 紧急！Palo Alto Networks 防火墙遭 DoS 攻击，黑客利用 CVE-2024-3393 漏洞致其瘫痪！
pubDate: 2025-01-02 08:00:47
author: 技术修道场
link:
https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447899899&idx=1&sn=2f85cb1a3466fd4c8372b3207ce3c810

description:
Palo Alto Networks 近日发布紧急安全警告， PAN-OS 软件的 DNS Security 功能存在严重拒绝服务 (DoS) 漏洞 (CVE-2024-3393)，黑客正利用该漏洞发动攻击，迫使防火墙重启，甚至进入维护模式


title: 多接口版MD5解密工具源码
pubDate: 2025-01-02 07:57:13
author: HackTips
link:
https://mp.weixin.qq.com/s?__biz=Mzg3MTE0NTg4OQ==&mid=2247484083&idx=1&sn=38539eb625ffe5cf76a9fb658dd06351


title: 利用UEFI内存Dump绕过BitLocker加密,支持Windows11(24H2)
pubDate: 2025-01-02 07:30:22
author: 二进制空间安全
link:
https://mp.weixin.qq.com/s?__biz=MzkxOTUyOTc0NQ==&mid=2247492812&idx=1&sn=a68182005a3969d84629af1888276b9f

description:
在上一篇文章主要介绍了利用外部硬件设备进行信号截取的方式获取数据, 而本文的实现方式更为方便,只需要一个USB设备就能完成, 实现方法是利用一个名为Memory-Dump-UEFI的工具从内存中提取完整卷加密密钥(FVEK)。


title: 文末获取 | 一款替代Frp完美消除网络特征的内网穿透神器
pubDate: 2025-01-02 00:00:36
author: 星落安全团队
link:
https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247493766&idx=1&sn=bc254ad7989b96cbfd9eeeae567eb99e


title: 记一次某红蓝演练经历
pubDate: 2025-01-01 23:59:27
author: 红细胞安全实验室
link:
https://mp.weixin.qq.com/s?__biz=MzkxMjY1NDMxMg==&mid=2247485002&idx=1&sn=175696cd5f18931fe426b67081550764


title: 构建一个绕过杀毒软件检测的 RuntimeInstaller Payload Pipeline
pubDate: 2025-01-01 23:33:43
author: securitainment
link:
https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247486112&idx=1&sn=ed6846e7a1992739afc59e3a1136ba82


title: 第二十课-系统学习代码审计：Java反序列化基础-fastjson反序列化漏洞原理分析fastjson利用条件分析
description: 第二十课-系统学习代码审计：Java反序列化基础-fastjson反序列化漏洞原理分析fastjson利用条件分析
pubDate: 2025-01-01 22:50:14
author: 安全随心录
link:
https://mp.weixin.qq.com/s?__biz=MzkxNjY0NDM3OA==&mid=2247484167&idx=1&sn=b3d525b35dd2e4849cdb43db78477e55


title: 【翻译】使用 LLM 编写隐秘的恶意 JavaScript，以逃避恶意软件检测，甚至欺骗 VirusTotal
pubDate: 2025-01-01 20:26:52
author: 安全视安
link:
https://mp.weixin.qq.com/s?__biz=Mzg4NzgzMjUzOA==&mid=2247485433&idx=1&sn=f5e5e19630e7b70daaaad4ff65f13a4d


title: Linux应急响应工具 - LER
description: Linux应急响应工具 - LER
pubDate: 2025-01-01 19:11:56
author: GSDK安全团队
link:
https://mp.weixin.qq.com/s?__biz=MzIzNTE0Mzc0OA==&mid=2247486018&idx=1&sn=f418c5b1882778b2d17bb5f5235f449c


title: PWN入门：三打竞态条件漏洞-DirtyCOW
description: 看雪论坛作者ID：福建炒饭乡会
pubDate: 2025-01-01 18:00:09
author: 看雪学苑
link:
https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458587913&idx=2&sn=98c0e76217bf3df9659f9e697ec2775d


title: Azure Airflow 中 Kubernetes RBAC 配置错误可能导致整个集群遭受攻击
pubDate: 2025-01-01 11:13:48
author: 独眼情报
link:
https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247493759&idx=4&sn=633b5f1fd57b44083383dbfa40c96d82


title: 分享应急响应排查——windows应急响应详细解析
pubDate: 2025-01-01 10:00:31
author: 神农Sec
link:
https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247486709&idx=1&sn=70603444fa226522eb7fc334ead763d0


title: Windows环境实现无缝文件同步
pubDate: 2025-01-01 10:00:28
author: 网络个人修炼
link:
https://mp.weixin.qq.com/s?__biz=MzkzMDQ0NzQwNA==&mid=2247485799&idx=1&sn=4754937e48de965375a73e52aee67067


title: 一种难以检测的批量禁用EDR传感检测的攻击手法
pubDate: 2025-01-01 10:00:19
author: 二进制空间安全
link:
https://mp.weixin.qq.com/s?__biz=MzkxOTUyOTc0NQ==&mid=2247492783&idx=1&sn=707997e9eb229d9ece7625a7b7cba2c7

description:
Windows Defender应用程序控制(WDAC)技术是Windows 10 和 Windows Server 2016 起开始引入并默认启用。它允许组织对其 Windows 设备上允许运行的可执行代码进行精细控制。


title: 记一次从JS源码分析到任意用户登录
pubDate: 2025-01-01 09:37:12
author: 黑白之道
link:
https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650606022&idx=3&sn=84a93bab7256c027deed8208c418cac5


title: 服务器配置不出网后还存在的威胁
pubDate: 2025-01-01 09:08:21
author: HACK之道
link:
https://mp.weixin.qq.com/s?__biz=MzIwMzIyMjYzNA==&mid=2247517628&idx=1&sn=0b204c5d4da4bacb92208c83d3040e43


title: 【技术分享】Shiro框架下文件读取漏洞快速利用思路
pubDate: 2025-01-01 09:02:15
author: 剁椒Muyou鱼头
link:
https://mp.weixin.qq.com/s?__biz=MzkxMTY1MTIzOA==&mid=2247484482&idx=1&sn=6ebfcd11af1fdd86f306e7c16c822820

description:
本文只讲述了Shiro框架下文件读取漏洞快速利用思路，实际渗透测试时，会碰到各种各样的文件读取下载漏洞，并不一定就是Shiro框架，所以各位朋友就当作一个简单的思路来看就好，实际环境下还是需要随机应变。


title: WebShell代码免杀方式
pubDate: 2025-01-01 08:30:44
author: 网安探索员
link:
https://mp.weixin.qq.com/s?__biz=MzkzNTYwMTk4Mw==&mid=2247488152&idx=1&sn=32b64fa1cbb756b6137458408a32ef17


title: ZeroEye3.0自动化找白文件，提升免杀效率，实现降本增效
pubDate: 2025-01-01 08:11:51
author: 白帽学子
link:
https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247488767&idx=1&sn=0e7e75025c1ff2a5bff4b17cbb5f4a6a


title: 【神兵利器】Windows通用免杀shellcode生成器
pubDate: 2025-01-01 07:00:29
author: 七芒星实验室
link:
https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247494515&idx=1&sn=b392e81a3b031da86733719a48315b4b


title: 【扫盲系列】HTTPS 和 SSL/TLS 协议[8]：国密TLCP之身份鉴别
description: 【扫盲系列】HTTPS 和 SSL/TLS 协议[8]：国密TLCP之身份鉴别
pubDate: 2025-01-01 02:43:24
author: 利刃信安
link:
https://mp.weixin.qq.com/s?__biz=MzU1Mjk3MDY1OA==&mid=2247519251&idx=1&sn=38ff208c2f953c25addb38b26d1ea621


title: 内核攻防-高权限继承
pubDate: 2025-01-01 02:00:25
author: 船山信安
link:
https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247517955&idx=1&sn=d8555d24bc4f311b2dce16e224a6954b


title: 简单的order by注入记录
pubDate: 2025-01-01 00:40:31
author: 安全的黑魔法
link:
https://mp.weixin.qq.com/s?__biz=MzU4Mzc4MDQyOQ==&mid=2247484406&idx=1&sn=4171c1f7807b4d863e01449bcfe50400


title: Cleo 远程代码执行漏洞复现（CVE-2024-50623）（附脚本）
pubDate: 2025-01-01 00:28:39
author: Web安全工具库
link:
https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247515415&idx=1&sn=0302b4a3ffa8ce6ea4ef4b342f977b64


title: 【漏洞预警】Apache Traffic Control SQL注入漏洞（CVE-2024-45387）
pubDate: 2024-12-31 23:53:57
author: 飓风网络安全
link:
https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489384&idx=1&sn=985ccff71c2ce2fbab9504240e929608


title: 攻防靶场(29)：目录权限和文件权限 ICMP
description: 基于 ATTCK 的OSCP PG Play 靶场 WriteUp
pubDate: 2024-12-31 22:35:11
author: OneMoreThink
link:
https://mp.weixin.qq.com/s?__biz=MzI0NjA3Mzk2NQ==&mid=2247495364&idx=1&sn=9a18611e93f4bff5cce4e0979165ed09


title: 深入浅出API测试｜搜集分析与漏洞挖掘实战
pubDate: 2024-12-31 22:30:54
author: 迪哥讲事
link:
https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247496715&idx=1&sn=5df17524d1be3680c48f6168438b7a70


title: 警惕！国产工业路由器零日漏洞疑遭攻击者利用
pubDate: 2024-12-31 22:05:12
author: 商密君
link:
https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247633465&idx=3&sn=ef758b05548bc18a71aefb5a10e8d08f


title: 关于防范SafePay勒索病毒的风险提示
pubDate: 2024-12-31 22:05:12
author: 商密君
link:
https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247633465&idx=4&sn=c60fd0fa97ea5028d8cb95970b0bdc35


title: 哥斯拉（Godzilla）流量特征修改
description: 哥斯拉（Godzilla）流量特征修改
pubDate: 2024-12-31 20:56:08
author: 走在网安路上的哥布林
link:
https://mp.weixin.qq.com/s?__biz=MzU5NjYwNDIyOQ==&mid=2247484795&idx=1&sn=876fe5d839a9e2891885c3d914d36f7a


title: MSSQL注入xp_cmdshell无回显的一些研究
pubDate: 2024-12-31 20:21:01
author: 小白安全
link:
https://mp.weixin.qq.com/s?__biz=Mzg3MjU5MDc5MA==&mid=2247483776&idx=1&sn=f18cb731b5b0bde68eb5de22dd3ef7c4


title: 关于防范SafePay勒索病毒的风险提示
pubDate: 2024-12-31 19:31:05
author: 网安百色
link:
https://mp.weixin.qq.com/s?__biz=MzI0NzE4ODk1Mw==&mid=2652094494&idx=2&sn=dff517feaaf5131c415ba2e422d33315


title: ELF文件结构浅析-解析器和加载器实现
description: 看雪论坛作者ID：东方玻璃
pubDate: 2024-12-31 18:01:41
author: 看雪学苑
link:
https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458587912&idx=1&sn=4ad15eeb82b8a9aa74549d38c434f8bc


title: Docker逃逸详解（二）
description: 远程API未授权访问逃逸
pubDate: 2024-12-31 17:47:50
author: 安全攻防屋
link:
https://mp.weixin.qq.com/s?__biz=MzkyNTU3MjA3OQ==&mid=2247484997&idx=1&sn=ad95ee62d94f0aff51a87d4a46002881


title: 通过条件竞争实现内核提权
pubDate: 2024-12-31 17:40:12
author: 蚁景网络安全
link:
https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247552846&idx=1&sn=f1718b0814dd2d5c433ad291df24d85c


title: 一个灰常牛皮的全自动WAF绕过脚本
pubDate: 2024-12-31 17:00:33
author: 马哥网络安全
link:
https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247569276&idx=2&sn=bbf6efedb8fa3ac08aa7f12322a3585c


title: SRC挖掘之Access验证校验的漏洞挖掘
description: 可获取全校师生个人min感信息...
pubDate: 2024-12-31 16:30:32
author: 蚁景网安
link:
https://mp.weixin.qq.com/s?__biz=MzkyNTY3Nzc3Mg==&mid=2247488012&idx=1&sn=03cd5f595007f6e1342a05b1a4342891


title: FICORA、CAPSAICIN 僵尸网络利用旧 D-Link 路由器漏洞发起 DDoS 攻击
description: Mirai 和 Keksec 僵尸网络变体正在利用 D-Link 路由器中的关键漏洞。了解影响、受影响的设备以及如何保护自己免受这些攻击。
pubDate: 2024-12-31 16:25:49
author: 三沐数安
link:
https://mp.weixin.qq.com/s?__biz=MzU1NjczNjA0Nw==&mid=2247486154&idx=1&sn=f07ce16c527fab05e35d43f5cd4daa4a


title: 瑞斯康达智能网关命令执行漏洞简单分析
description: 瑞斯康达智能网关命令执行漏洞简单分析
pubDate: 2024-12-31 16:20:06
author: XK Team
link:
https://mp.weixin.qq.com/s?__biz=Mzk0ODMwNjQzMA==&mid=2247485755&idx=1&sn=2424459bff9c2f58c6001e3ab850dbd0


title: 记一次从JS源码分析到任意用户登录
pubDate: 2024-12-31 16:08:20
author: 亿人安全
link:
https://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247518987&idx=1&sn=14661694761c987472aa5a295a74d91a


title: 【免杀实战】 - R3Kill掉system启动的火绒6.0主程序 * 追加篇
description: 火绒无法保障计算机安全！！！
pubDate: 2024-12-31 16:05:16
author: 零攻防
link:
https://mp.weixin.qq.com/s?__biz=MzkyNDUzNjk4MQ==&mid=2247484820&idx=1&sn=4d47c7cb3ac314eb7144c0e884edc89c


title: 通过代码审计用友获取CNVD高危证书
pubDate: 2024-12-31 16:01:52
author: 天启互联网实验室
link:
https://mp.weixin.qq.com/s?__biz=MzkzODQzNTU2NA==&mid=2247486264&idx=1&sn=d66a1443fa5d075f4be3fefff1faf36e


title: 通过代码审计用友获取CNVD高危证书
pubDate: 2024-12-31 14:52:53
author: 哈拉少安全小队
link:
https://mp.weixin.qq.com/s?__biz=MzAxNzkyOTgxMw==&mid=2247493750&idx=1&sn=322743019a204e55a45f57cb47685ea7


title: 【最新】推特蓝V公布 7zip 0day（续篇）7-Zip LZMA 解码器漏洞与缓冲区溢出攻击
pubDate: 2024-12-31 14:45:02
author: 安全视安
link:
https://mp.weixin.qq.com/s?__biz=Mzg4NzgzMjUzOA==&mid=2247485415&idx=1&sn=42033006d1c3f341464004d58fb21f4a


title: Objection Hook初探
pubDate: 2024-12-31 14:01:29
author: 千寻安服
link:
https://mp.weixin.qq.com/s?__biz=MzkzMzI3OTczNA==&mid=2247487835&idx=1&sn=aa3bb0d6b9d8ab0e1628ff35cae355f5

description:
Objection 是一个功能强大的移动安全和逆向工程工具，它利用 Frida 来在运行时对 Android 和 iOS 应用进行探索、调试和修改。通过命令行的方式提供丰富的功能选项，适用于安全研究人员和开发者进行移动应用的测试和逆向工程。


title: Telegram 几款手机号码落查、定位工具
pubDate: 2024-12-31 13:50:53
author: Hacking黑白红
link:
https://mp.weixin.qq.com/s?__biz=Mzg2NDYwMDA1NA==&mid=2247543310&idx=1&sn=ce55a583832cea6baf03c8b2ae181943


title: 概念验证远程桌面（RDP）会话劫持实用程序
pubDate: 2024-12-31 13:48:59
author: Ots安全
link:
https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247526560&idx=1&sn=b29d3d2bdc284b67b377900a94b155aa


title: 利用 AD CS 错误配置，允许从任何子域到整个林的权限升级和持久化
pubDate: 2024-12-31 13:48:59
author: Ots安全
link:
https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247526560&idx=2&sn=743c40e7d7cddc4ce1a3929e7da630a8


title: Linux 内核漏洞 CVE-2023-4147：针对权限提升缺陷的 PoC 漏洞已发布
pubDate: 2024-12-31 13:48:59
author: Ots安全
link:
https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247526560&idx=4&sn=f3a9bdb2740228cbc942151a6713f073


title: Windows Defender 网络检测驱动程序内部导览
pubDate: 2024-12-31 13:37:59
author: securitainment
link:
https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247486103&idx=1&sn=a4eaf7b6d33962b75db7a1e9b9881c2f


title: Windows 11 (24H2版本) BitLocker加密绕过方案
pubDate: 2024-12-31 12:40:56
author: 独眼情报
link:
https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247493699&idx=3&sn=051c69db407c416f6a69790ded2dcbd7


title: Oracle WebLogic Server 漏洞可让攻击者远程入侵服务器
pubDate: 2024-12-31 12:40:56
author: 独眼情报
link:
https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247493699&idx=4&sn=6bbd40cf4080f5974706d1e44302f9b0


title: 一次曲折的文件上传漏洞
pubDate: 2024-12-31 12:32:04
author: 听风安全
link:
https://mp.weixin.qq.com/s?__biz=Mzg3NzIxMDYxMw==&mid=2247504295&idx=1&sn=55e32a8a79eebc042916417c79214dd3


title: 从CloudFlare配置错误到登录管理后台
pubDate: 2024-12-31 12:01:31
author: 白帽子左一
link:
https://mp.weixin.qq.com/s?__biz=MzI4NTcxMjQ1MA==&mid=2247614900&idx=1&sn=d1fdd58ff5af1ce9b537af23f4027987


title: 记一次护网通过外网弱口令一路到内网
description: 记一次护网通过外网弱口令一路到内网
pubDate: 2024-12-31 12:01:11
author: 掌控安全EDU
link:
https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247546389&idx=1&sn=15e113a1110bf9fa380626975cd8f0d4


title: CVE-2024-52046 Apache MINA反序列化漏洞
pubDate: 2024-12-31 11:52:13
author: 云梦安全
link:
https://mp.weixin.qq.com/s?__biz=MzU1NzczNTM1MQ==&mid=2247485113&idx=1&sn=50df90ad4a66b95ba4c48d29d449b8b0


title: CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞
pubDate: 2024-12-31 11:52:13
author: 云梦安全
link:
https://mp.weixin.qq.com/s?__biz=MzU1NzczNTM1MQ==&mid=2247485113&idx=2&sn=45c7416f428ce01ae543c22d001b2eaa


title: Burp Suite 插件 BurpGPT，可执行额外的被动扫描，以发现高度定制的漏洞，并可以运行任何类型的基于流量的分析。
pubDate: 2024-12-31 11:30:21
author: 夜组安全
link:
https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247493117&idx=1&sn=5cbf11851c6bc22bb2af1ea69009af0a


title: 免杀基础-shellcode注入详解
pubDate: 2024-12-31 10:17:35
author: Relay学安全
link:
https://mp.weixin.qq.com/s?__biz=Mzg5MDg3OTc0OA==&mid=2247489219&idx=1&sn=ab08d440a570716aea2c25f3b733a19d


title: 【漏洞通告】Apache Traffic Control SQL注入漏洞安全风险通告
description: 近日，嘉诚安全监测到Apache Traffic Control中存在一个SQL注入漏洞，鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。
pubDate: 2024-12-31 09:31:25
author: 嘉诚安全
link:
https://mp.weixin.qq.com/s?__biz=MzU4NjY4MDAyNQ==&mid=2247496908&idx=1&sn=352ac8e21fec342905ad73d02a58e740


title: 2024年挖洞记录
description: 回顾下2024年挖的一些洞
pubDate: 2024-12-31 09:15:34
author: 安全艺术
link:
https://mp.weixin.qq.com/s?__biz=MzI4MjI2NDI1Ng==&mid=2247484781&idx=1&sn=725693ce15070d359938fdf8d8150f59


title: Word宏样本分析
pubDate: 2024-12-31 09:14:08
author: SecretTeam安全团队
link:
https://mp.weixin.qq.com/s?__biz=MzkzMDQ5MDM3NA==&mid=2247487882&idx=1&sn=4d675bac7378edc520bf2fa1c78f07e2


title: 日志分析——被入侵的 WordPress
description: 日志分析——被入侵的 WordPress
pubDate: 2024-12-31 09:06:01
author: 白帽攻防
link:
https://mp.weixin.qq.com/s?__biz=MzkyMjcxNzE2MQ==&mid=2247484530&idx=1&sn=a72d1b6359f2f7027e778942fe23eae2


title: 应急研判|原创最详细Windows应急响应研判思路讲解
description: 本次视频学习以下内容：Windows主机排查、WEB日志研研判分析、综合流量分析，主要知识点：利用任何可利用的工具进行快速应急研判，不限于命令行，视频讲的比较细，所以时长较长，请沉浸式观看
pubDate: 2024-12-31 09:03:19
author: 州弟学安全
link:
https://mp.weixin.qq.com/s?__biz=MzkzMDE5OTQyNQ==&mid=2247488222&idx=1&sn=89431823197e067fe4cc9e210ca5ebca


title: 攻击者正在利用 Four-Faith 工业路由器中的命令注入漏洞来部署反向 shell
description: 对工业路由器的攻击行动。
pubDate: 2024-12-31 09:00:40
author: 军哥网络安全读报
link:
https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649793690&idx=3&sn=6545990d8d094c2f6b2efa2c79bf0e8a


title: 利用云服务实现分布式信息收集&&新插件
pubDate: 2024-12-31 08:30:48
author: SecSentry
link:
https://mp.weixin.qq.com/s?__biz=MzkwMDY5OTA3OA==&mid=2247483755&idx=1&sn=c64fc33dc9fed3035c74effb79a4319e


title: Weblogic 8.x早期版本后台部署war包获取shell方法与坑点总结
description: 过去几年，在内网中多次遇到weblogic 8.x，与10.x及后续版本相比，早期版本的weblogic后台获取shell的过程会比较复杂
pubDate: 2024-12-31 08:30:31
author: 安全洞察知识图谱
link:
https://mp.weixin.qq.com/s?__biz=MzkyMDM4NDM5Ng==&mid=2247490003&idx=1&sn=0bedacadfd73ce1b8527185f53972a86


title: 漏洞预警 | GeoServer远程代码执行漏洞
pubDate: 2024-12-31 08:03:53
author: 浅安安全
link:
https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491934&idx=1&sn=c056c4384930ffec5352c63b06b11434

description:
GeoServer的/geoserver/wfs接口存在远程代码执行漏洞，如果应用程序使用某些GeoTools功能来评估用户输入提供的XPath表达式，则未经身份验证的攻击者可以通过该漏洞远程执行任意代码，从而控制目标服务器。


title: 漏洞预警 | Sophos Firewall SQL注入、弱凭证和代码注入漏洞
description: Sophos Firewall存在多个安全漏洞，攻击者可通过漏洞获取敏感信息、特权访问、执行任意代码等，建议相关用户及时更新。
pubDate: 2024-12-31 08:03:53
author: 浅安安全
link:
https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491934&idx=3&sn=d94a3dfc31a0ad8f9e870fdff248dc44


title: MuMu模拟器Frida 逆向某颜色APP实战
description: 免责声明：由于传播、利用本公众号SSP安全研究所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人
pubDate: 2024-12-31 08:00:31
author: SSP安全研究
link:
https://mp.weixin.qq.com/s?__biz=Mzg5MzMzNTUzMA==&mid=2247485990&idx=1&sn=e53fd4c06aa08935844f4aeabb00ee50


title: 警惕！锐捷网络云平台曝严重漏洞，全球约 5 万台设备或遭远程控制！
description: 近日，网络安全研究人员发现锐捷网络开发的云管理平台存在多个安全漏洞，攻击者可以利用这些漏洞控制接入该平台的网络设备。
pubDate: 2024-12-31 08:00:11
author: 技术修道场
link:
https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447899889&idx=1&sn=6060673f25972e58339a5a40ae67e4be


title: 【神兵利器】基于PE Patch后渗透免杀工具
pubDate: 2024-12-31 07:00:13
author: 七芒星实验室
link:
https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247494392&idx=1&sn=e8f6de1032f93d1fe80ea8c5bfce5ce4


title: Kerberos协议之AS_REQ&AS_REP
pubDate: 2024-12-31 07:00:13
author: 七芒星实验室
link:
https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247494392&idx=2&sn=d2c5e1af4cc775d8403dc1d43c17166c


title: CVE-2024-42327：Zabbix SQL注入漏洞分析漏洞分析
pubDate: 2024-12-31 02:00:20
author: 船山信安
link:
https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247517945&idx=1&sn=866df104f09aad13fccf1e26c6c78bc8


title: Four-Faith 路由器pre-auth 命令注入漏洞（CVE-2024-12856）
description: 此漏洞允许远程攻击者通过 /apply.cgi 接口的 adj_time_year 参数，在修改设备系统时间（submit_type=adjust_sys_time）时注入恶意命令。
pubDate: 2024-12-31 00:15:42
author: 锋刃科技
link:
https://mp.weixin.qq.com/s?__biz=MzUxMjc0MTE3Mw==&mid=2247494831&idx=1&sn=5aaadb7d61edb505bc39101bbd83d4b9


title: 利用白加黑静/动态逃逸杀软
pubDate: 2024-12-31 00:00:44
author: 星落安全团队
link:
https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247493760&idx=1&sn=6d4d7227c23451c32bddd0f938a694d3


title: 记一次某红蓝演练经历
pubDate: 2024-12-31 00:00:14
author: TtTeam
link:
https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247486396&idx=1&sn=1c3899153360d0cf36bd7469b356fccb


title: 【漏洞预警】Craft CMS register_argc_argv 致模板注入代码执行漏洞（CVE-2024-56145）
pubDate: 2024-12-30 22:54:39
author: 飓风网络安全
link:
https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489376&idx=1&sn=c143a56e17c582e5f043c8486dacb182


title: 【免杀实战】 - 低权限kill火绒，让火绒6.0内存扫描形同虚设
description: 火绒正在绞尽脑子的保护你的电脑！！！
pubDate: 2024-12-30 21:57:19
author: 零攻防
link:
https://mp.weixin.qq.com/s?__biz=MzkyNDUzNjk4MQ==&mid=2247484809&idx=1&sn=e6b27e3ceffc6692ee50c8ee813cb39b


title: CVE-2024-21182 - Oracle Weblogic Server 漏洞利用 PoC 发布
pubDate: 2024-12-30 20:19:59
author: Ots安全
link:
https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247526526&idx=1&sn=b40e4e0b3bfdf287bdb7d6d93a01a914


title: Krueger 是一种概念验证 (PoC) .NET 后利用工具
pubDate: 2024-12-30 20:19:59
author: Ots安全
link:
https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247526526&idx=2&sn=cef20dd8649aac66ad56c7106ed00265


title: 近期 Apache Struts 2 严重漏洞开始被利用
description: 研究人员警告称，恶意攻击利用 Apache Struts 2 中最近修补的严重漏洞，导致远程代码执行 (RCE)。
pubDate: 2024-12-30 19:53:51
author: 三沐数安
link:
https://mp.weixin.qq.com/s?__biz=MzU1NjczNjA0Nw==&mid=2247486138&idx=1&sn=ea815812a6b145f0e3cff283fef7d86e


title: webshell取证工具 - webshell-decryptor
pubDate: 2024-12-30 19:48:03
author: GSDK安全团队
link:
https://mp.weixin.qq.com/s?__biz=MzIzNTE0Mzc0OA==&mid=2247486017&idx=1&sn=f782c6501d8c4529267e674e968698ff


title: 复测 Apache Tomcat 远程代码执行漏洞(CVE-2024-50379)
pubDate: 2024-12-30 19:05:52
author: 网安守护
link:
https://mp.weixin.qq.com/s?__biz=MzU4NDY3MTk2NQ==&mid=2247491006&idx=1&sn=ae1eb85988018523b6fede2de404e828

description:
1、可以跨目录进行上传文件，除了../和./ ，必须知道目录，不然报错\\x0d\\x0a\\x0d\\x0a2、功能点如果只是读取文件不落地，该漏洞不会有影响\\x0d\\x0a\\x0d\\x0a3、全版本存在漏洞


title: 安全卫士 | 魔方安全漏洞周报
description: 成事在微，筑防于先。魔方安全提醒您:注意企业网络空间资产安全!
pubDate: 2024-12-30 18:31:00
author: 魔方安全
link:
https://mp.weixin.qq.com/s?__biz=MzI3NzA5NDc0MA==&mid=2649291998&idx=1&sn=36120636ca1c352ce916cebd14212209


title: Palo Alto 修复已遭利用的严重PAN-OS DoS 漏洞
description: 速修复
pubDate: 2024-12-30 18:12:31
author: 代码卫士
link:
https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247521932&idx=1&sn=518332fa38f3263ee23df7a70c1187d3


title: 细说软件保护
description: 看雪论坛作者ID：Payne-Wu
pubDate: 2024-12-30 17:59:30
author: 看雪学苑
link:
https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458587900&idx=1&sn=c8d213caf6ea7d09c475c09634b099a5


title: CS免杀姿势
pubDate: 2024-12-30 17:36:33
author: 蚁景网络安全
link:
https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247552839&idx=1&sn=c7854ed5aca05663f752275799218405


title: 资产收集常用工具以及思路总结
pubDate: 2024-12-30 17:03:21
author: 马哥网络安全
link:
https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247569252&idx=1&sn=e54c1fa0bea69d42456678ba88583486


title: 某小型CMS漏洞复现审计
description: 记录一次CMS的漏洞复现过程。
pubDate: 2024-12-30 16:30:19
author: 蚁景网安
link:
https://mp.weixin.qq.com/s?__biz=MzkyNTY3Nzc3Mg==&mid=2247488005&idx=1&sn=62d81de1aeddc3b12a7c5e00acfa04cb


title: 2024年网鼎杯初赛和半决赛部分题解--PWN
pubDate: 2024-12-30 14:29:08
author: Undefin3d安全团队
link:
https://mp.weixin.qq.com/s?__biz=MzkxNTc1MzQyNw==&mid=2247488717&idx=1&sn=6650a89222f154da3605f27cf7fa1c21


title: 【工具分享】SpringBootVul-GUI 半自动图形化打点工具
description: 本着简单到极致的原则，开发了这么一款半自动化工具（PS：这个工具所包含多个漏洞，开发不易)
pubDate: 2024-12-30 12:11:16
author: 星悦安全
link:
https://mp.weixin.qq.com/s?__biz=Mzg4MTkwMTI5Mw==&mid=2247488486&idx=1&sn=8447ecb599d814fcfe6e6e317e3fa092


title: 漏洞分析 | Apache SkyWalking SQL注入漏洞分析
description: 当SkyWalking使用H2、MySQL或者TiDB作为存储方案时，攻击者可通过默认未授权的GraphQL接口构造恶意请求，从而获取敏感数据。
pubDate: 2024-12-30 11:36:29
author: 杂七杂八聊安全
link:
https://mp.weixin.qq.com/s?__biz=Mzg5Njg5ODM0OQ==&mid=2247485970&idx=1&sn=9b76a2caa9f387177dd7ead1489c5aad


title: 免杀基础-DLL注入详解（学不会你打我）
pubDate: 2024-12-30 11:35:19
author: Relay学安全
link:
https://mp.weixin.qq.com/s?__biz=Mzg5MDg3OTc0OA==&mid=2247489203&idx=1&sn=5d24620f587994655eff662e827dc137


title: 记一次某红蓝演练经历
pubDate: 2024-12-30 11:24:51
author: 沃克学安全
link:
https://mp.weixin.qq.com/s?__biz=MzkzMjIxNjExNg==&mid=2247486094&idx=1&sn=e704a94ef7316948bf0aaeec785f2c29


title: 【技术分享】微信小程序AppSecret秘钥利用方式
pubDate: 2024-12-30 10:22:15
author: 剁椒Muyou鱼头
link:
https://mp.weixin.qq.com/s?__biz=MzkxMTY1MTIzOA==&mid=2247484459&idx=1&sn=8f70d6d283f4aa7949b14a75ac65dc85

description:
AppID与AppSecret可以调用接口获取临时登录凭证（access_token），用于在开发过程中验证用户身份。通过获取到的access_token可以在微信开发平台调式工具调用接口进行调式，可以理解为接管接口提供的一系列服务。


title: 记一次某红蓝实战演练的经历
pubDate: 2024-12-30 10:20:24
author: TtTeam
link:
https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247486390&idx=1&sn=c3cde76e6b3df4698e512f60e9c0cdec


title: 记一次某红蓝实战演练的经历
pubDate: 2024-12-30 10:15:16
author: 黑白之道
link:
https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650605966&idx=3&sn=a520a4b214874df858c7956733b8373d


title: APP客户端安全问题扫描工具
pubDate: 2024-12-30 10:15:16
author: 黑白之道
link:
https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650605966&idx=4&sn=7001edcbe19c8e314026639aaa2f362a


title: 急需升级，D-Link 路由器漏洞被僵尸网络广泛用于 DDoS 攻击
description: Mirai 和 Keksec 僵尸网络变体正在利用 D-Link 路由器中的关键漏洞
pubDate: 2024-12-30 10:00:55
author: 星尘安全
link:
https://mp.weixin.qq.com/s?__biz=Mzg3NTY0MjIwNg==&mid=2247485293&idx=1&sn=1138242da1a830b127c4b00f230940f8


title: 16 款 Chrome 插件被黑，60W+用户面临数据被盗风险
pubDate: 2024-12-30 09:55:02
author: 骨哥说事
link:
https://mp.weixin.qq.com/s?__biz=MjM5Mzc4MzUzMQ==&mid=2650260337&idx=1&sn=854e45d4bb0f235f913a467c9a9b5896


title: 初探免杀与持久化
description: “A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。
pubDate: 2024-12-30 09:47:32
author: A9 Team
link:
https://mp.weixin.qq.com/s?__biz=MzkzNzI2Mzc0Ng==&mid=2247486374&idx=1&sn=ac6969783db2c7d82ff98224ed21ba0f


title: 记一次某红蓝演练经历
pubDate: 2024-12-30 09:45:01
author: 亿人安全
link:
https://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247518973&idx=1&sn=666b20eacb63dbb1b7b2e4f76c06feab


