ZoomEyeGPT：ChatGPT Prompt 编程实践 作者：[email protected]知道创宇404实验室原文链接：https://mp.weixin.qq.c... 2023-5-30 10:53:0 | 阅读: 17 | 收藏 | paper - Last paper - paper.seebug.org chatgpt 数据 编程 zoomeyegpt bbb

记一次全设备通杀未授权 RCE 的挖掘经历 作者：winmt本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：[email protected]前言想来上一次挖洞还在一年前的大一下... 2023-5-29 15:18:0 | 阅读: 42 | 收藏 | paper - Last paper - paper.seebug.org 固件 漏洞 sgi lua unifyframe

黑盒 fuzz 工具 Jackalope 的使用 0x00 前言0x01 环境配置0x02 编译0x03 fuzz test0x04 持久模式0x05 兼容自定义异常处理0x06... 2023-5-16 11:15:0 | 阅读: 21 | 收藏 | paper - Last paper - paper.seebug.org jackalope fuzzer winafl tinyinst

ChatGPT 安全风险 | 基于 LLMs 应用的 Prompt 注入攻击 01 攻击原理Prompt Injection攻击Indirect Prompt Injection攻击02 攻击场景案例一：污... 2023-5-9 16:35:0 | 阅读: 33 | 收藏 | paper - Last paper - paper.seebug.org chatgpt 攻击 指令 injection 模型

Windows 的 PPL 安全机制和绕过 作者：[email protected]知道创宇404实验室日期: 2023年5月5日 0x00 前言Windows 从 vista 版本引入一种进程保护机制(Process... 2023-5-8 10:16:0 | 阅读: 34 | 收藏 | paper - Last paper - paper.seebug.org dpfltr 机制 pinfo windows kdprintex

FastJson 与原生反序列化(二) 作者: Y4tacker本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：[email protected]很早之前在发第一篇的时候@js... 2023-4-27 11:4:0 | 阅读: 24 | 收藏 | paper - Last paper - paper.seebug.org jsonarray arraylist unshared

ObRegisterCallbacks 的装载和卸载 作者：[email protected]知道创宇404实验室日期：2023年4月19日 0x00 前言随着 windows 系统安全不断加强升级，在 windows7 x64... 2023-4-26 14:51:0 | 阅读: 26 | 收藏 | paper - Last paper - paper.seebug.org dpfltr ob altitude

IoT 安全之 CVE-2018-5767 分析 0x00 简介0x01 固件提取0x02 分析0x03 固件模拟0x04 PoC 作者：Ryze-T... 2023-4-26 11:39:0 | 阅读: 29 | 收藏 | paper - Last paper - paper.seebug.org 固件 websrec webs payload br0

ARM 漏洞挖掘基础 作者：Ryze-T本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：[email protected] 0x00 简介ARM 属于 C... 2023-4-26 11:15:0 | 阅读: 25 | 收藏 | paper - Last paper - paper.seebug.org payload 指令 exploit64 漏洞 数据

Windows 驱动开发入门 作者：[email protected]知道创宇404实验室时间：2023年4月18日 0x00 前言随着 windows 系统的更新迭代，windows 驱动开发技术也是不... 2023-4-23 14:55:0 | 阅读: 46 | 收藏 | paper - Last paper - paper.seebug.org windows wdk wdf microsoft kmdf

VM2 沙箱逃逸漏洞分析 作者：启明星辰ADLab原文链接：https://mp.weixin.qq.com/s/OwQ3B5vjpr9ZsvOXftJoQg一、漏洞概述4月7日，seongil-wi在... 2023-4-20 10:59:0 | 阅读: 34 | 收藏 | paper - Last paper - paper.seebug.org 漏洞 tmpname vm2 修复

404星链计划 | 3个新项目，更新你的工具库 关于404星链计划「404星链计划」是知道创宇404实验室于2020年8月提出的开源项目收集计划，这个计划的初衷是将404实验室内部一些工具通过开源的方式发挥其更大的价值，也就是“... 2023-4-12 14:51:0 | 阅读: 41 | 收藏 | paper - Last paper - paper.seebug.org 安全 开源 github 代理 dperf

关于 MACsec 安全协议与汽车数据链路安全的探析 作者：Tangerine本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：[email protected]引言与架构：自动驾驶即来，... 2023-4-7 13:32:0 | 阅读: 24 | 收藏 | paper - Last paper - paper.seebug.org macsec 安全 数据 mka 加密

parse-server 从原型污染到 RCE 漏洞(CVE-2022-39396) 分析 作者：[email protected]知道创宇404实验室时间：2023年3月31日 parse-server公布了一个原型污染的RCE漏洞，看起来同mongodb有关联，s... 2023-3-31 15:40:0 | 阅读: 47 | 收藏 | paper - Last paper - paper.seebug.org appid restkey bson

Use ZoomEye to find Jupyter servers without identity verification enabled Author: Knownsec 404 Team中文版：https://paper.seebug.org/2057/1. AbstractIn the process of... 2023-3-29 16:44:0 | 阅读: 19 | 收藏 | paper - Last paper - paper.seebug.org jupyter notebook jupyterlab security

使用 ZoomEye 找到未启用身份验证的 Jupyter 服务器 一．摘要二．概述三．Jupyter产品的安装和启动3.1 Jupyter Notebook3.2 JupyterLab四．查找... 2023-3-29 16:44:0 | 阅读: 23 | 收藏 | paper - Last paper - paper.seebug.org jupyter notebook jupyterlab 浏览器

psexec 原理分析和实现 前言psexec执行原理流量分析代码实现连接SMB共享上传文件编写服务程序远程管理服务管道通信命名管道服务端命名管道客户端最终效果参考链接... 2023-3-23 16:36:0 | 阅读: 28 | 收藏 | paper - Last paper - paper.seebug.org windows 共享 lpcstr

FastJson 与原生反序列化 作者：Y4tacker本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：[email protected]前言这其实是我很早前遇到的一个... 2023-3-22 10:10:0 | 阅读: 46 | 收藏 | paper - Last paper - paper.seebug.org jsonarray misccodec fieldinfo

黑客背后的猎人 一．摘要二．概述三．利用 ZoomEye 平台找黑客“工作机”3.1 示例：黑客上传扫描工具进行恶意扫描3.2 示例：黑客用于投放的... 2023-3-10 11:19:0 | 阅读: 39 | 收藏 | paper - Last paper - paper.seebug.org 黑客 攻击 猎人 数据 cobalt

The Hunter Behind the Hacker Author: Knownsec 404 Team中文版：https://paper.seebug.org/2053/1．AbstractIn the process of n... 2023-3-10 11:18:0 | 阅读: 38 | 收藏 | paper - Last paper - paper.seebug.org machine malicious cobalt cyberspace victim