[Meachines] [Easy] Safe BOF+ROP链+.data节区注入BOF+函数跳转BOF+KeePass密码管理器密码破译 IP AddressOpening Ports10.10.10.147TCP:22，80，1337$ nmap -p- 10.10.10.147 --min-rate 1000 -sC -sVPORT... 2024-8-31 19:12:10 | 阅读: 2 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com payload junk peda mypasswords kdbx

[Meachines] [Easy] LaCasaDePapel vsftpd 2.3.4 backdoor+CA证书+LFI+SSH私钥登录+nodejs-ini文件命令注入权限提升 IP AddressOpening Ports10.10.10.131TCP:21,22,80,443$ nmap -p- 10.10.10.131 --min-rate 1000 -sC -sVPO... 2024-8-31 16:52:18 | 阅读: 1 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com client memcached 证书 htb

2024网安行业优质播客精选集③ 主站 分类 漏洞 工具 极客... 2024-8-30 19:20:20 | 阅读: 10 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 数据 漏洞 网络

[Meachines] [Insane] Bankrobber XSS-MDOG+SQLI+XSRF+Local-RCE+Bankv2转账模拟应用缓冲区溢出 IP AddressOpening Ports10.10.10.154TCP:80，443，445，3306$ nmap -p- 10.10.10.154 --min-rate 1000 -sC -s... 2024-8-30 18:18:23 | 阅读: 4 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com php xampp htdocs username microsoft

FreeBuf 周报 | 2024年网安最高处罚记录诞生；谷歌再提高Chrome漏洞赏金数额 各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！热点资讯1. 网络身份证是强制，会影响正常上网... 2024-8-30 17:48:16 | 阅读: 5 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 数据 漏洞 网络 攻击

中小型企业如何自动化安全运营；安全脚本维护与有效性检测策略| FB甲方群话题讨论 各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第 243期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提... 2024-8-30 17:20:4 | 阅读: 1 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 自动化 脚本 攻击 蜜罐

奇安信2024半年报：营收17.83亿，亏损8.2亿 主站 分类 漏洞 工具 极客... 2024-8-30 13:45:48 | 阅读: 1 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 网络 安信 数据

XSS LABS 靶场初识 XSS LABS 靶场是一个专注于跨站脚本攻击（Cross-Site Scripting，XSS）教育和训练的平台。平台中有一系列精心设计的关于 XSS 漏洞的实验环境，旨在通过一些列具有挑战性的靶场... 2024-8-30 13:23:5 | 阅读: 2 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 靶场 php phpstudy 脚本 攻击

一周网安优质PDF资源推荐丨FreeBuf知识大陆 主站 分类 漏洞 工具 极客... 2024-8-30 11:45:9 | 阅读: 1 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 笔记 网络 信息 数据

论文速读 | ARVO: 开源软件可重现漏洞的全景图 本次分享论文：ARVO: Atlas of Reproducible Vulnerabilities for Open Source Software基本信息原文作者：Xiang Mei, Pulki... 2024-8-30 11:41:18 | 阅读: 0 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 漏洞 数据 arvo 重现 修复

启明星辰2024半年报：营收15.74亿，亏损1.82亿 主站 分类 漏洞 工具 极客... 2024-8-30 11:37:50 | 阅读: 5 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 启明星 百分点 同期 净利润

[Meachines] [Hard] Conceal SNMP配置不当PSK泄露+IPSec-IKE+IPSec-VPN+ftp匿名访问-Webshell上传+JuicyPotato权限提升CLSID IP AddressOpening Ports10.10.10.116UDP:161,500$ sudo nmap -sU -sC --top-ports 20 10.10.10.116PORT... 2024-8-30 10:28:49 | 阅读: 7 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com ike 数据 攻击 ipsec juicypotato

攻击者冒充VPN提供商对员工发起攻击，超130家公司已“中招” 主站 分类 漏洞 工具 极客... 2024-8-30 09:51:44 | 阅读: 16 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 威胁 攻击 网络 钓鱼

FreeBuf早报 | 美国超级机场IT系统瘫痪；Young Consulting近百万条数据遭窃 全球动态1.越南人权组织成为 APT32 多年网络攻击的目标【外刊-阅读原文】攻击链通常利用鱼叉式网络钓鱼诱饵作为初始渗透媒介，以提供能够运行任意 shellcode 和收集敏感信息的后门。2.俄罗斯... 2024-8-30 09:29:54 | 阅读: 0 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 网络 攻击 安全 漏洞 美国

[Meachines] [Medium] Silo Oracle DB读写执行文件+Oracle DB SID枚举+Oracle DB 用户密码枚举+内存取证+Hash传递攻击 IP AddressOpening Ports10.10.10.82TCP:80,135,139,445,1521,49152,49153,49154,49155,49158,49160,49161$... 2024-8-29 19:3:3 | 阅读: 1 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com microsoft windows scott msrpc xe

CrowdStrike在财报电话会上详细说明719蓝屏事件后的安全改进措施 主站 分类 漏洞 工具 极客... 2024-8-29 18:27:8 | 阅读: 6 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 crwd 719 控制 crowdstrike

漏洞补丁 补与不补的两难境地 如何破局 主站 分类 漏洞 工具 极客... 2024-8-29 15:58:43 | 阅读: 3 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 漏洞 拦截 补丁 防护性

基于LocalStack+CloudGoat搭建本地AWS云场景漏洞靶场 0x00引言随着云计算技术的迭代更新，越来越多企业开始将其业务上云。然而，当云上资产和业务比重逐渐提升，安全问题也日益凸显，云上资产的网络攻击事件开始层出不穷，云上攻防态势也备受关注。本文通过基于Lo... 2024-8-29 15:56:22 | 阅读: 8 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com cloudgoat bilbo 漏洞 安全

2024中国数据安全企业全景图产品征集说明 主站 分类 漏洞 工具 极客... 2024-8-29 15:44:34 | 阅读: 1 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 数据 全景图 务必

FreeBuf早报 | 45台自动售卖机中40台索取个人信息；CrowdStrike与英伟达宣布合作 全球动态1. 我国网民规模截至今年 6 月近 11 亿人：互联网普及率 78%8月29日，第 54 次《中国互联网络发展状况统计报告》（以下简称《报告》）正式发布。 截至 2024 年 6 月，我国网... 2024-8-29 15:11:58 | 阅读: 0 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 漏洞 网络 信息 美国