# articles

title: Sodinokibi详细分析
guid: https://forum.butian.net/share/3993
source: subject
pubDate: 2025-01-03 09:00:00
description:
一、基本信息
REvil，也被称为Sodinokibi或简称Sodin，它在2019年4月被首次发现。这种恶意软件会在感染了用户的电脑后加密文件，并删除任何留下的赎金提示信息。这些消息会告知受害者必须支付一...


title: 代码审计 - MCMS v5.4.1 0day挖掘
guid: https://forum.butian.net/share/4006
source: subject
pubDate: 2025-01-02 10:00:00
description:
记一次 MCMS v5.4.1 代码审计，编号为 CVE-2024-42990&CVE-2024-42991。本文由笔者首发于先知社区的技术文章板块：https://xz.aliyun.com/t/16630


title: 样本分析：formbook 恶意软件浅析
guid: https://forum.butian.net/share/3955
source: subject
pubDate: 2024-12-30 09:00:01
description:
样本
IOC
MD5：749dfc8bf52422ce77ed59a60c2f395e
SHA1：d0593187a473a19564a67819050023c9144b30c2
SHA256： 5c205cffc83f7be274773fb1c3aa356b29d97e4d62a83e79c5fd52eadc3ed695
概述
语言：C...


title: Vulnserver.exe漏洞分析及利用
guid: https://forum.butian.net/share/4013
source: subject
pubDate: 2024-12-27 10:00:01
description:
本章为笔者在学习二进制安全过程中的学习记录，vulnserver为公开的二进制漏洞的练习程序，本章节的内容为vulnserver.exe的漏洞分析及复现，主要通过windbg和ida结合进行分析。因为vulnserver存在多种调试漏洞，本文主要使用trun参数进行漏洞分析及利用。


