FireEye红队失窃工具大揭秘之：分析复现Zoho ManageEngine RCE (CVE-2020-10189) 前言最近，全球领先的网络安全公司 FireEye 疑遭某 APT 组织的攻击，其大量政府客户的信息遭越权访问，且红队工具被盗。虽然目前尚不清楚这些红队工具将被如何处置，但FireEye 公司在 Git... 2020-12-21 16:23:38 | 阅读: 89 | 收藏 | www.freebuf.com udid 漏洞 fout jsonobject

盘点：2020年轨道交通典型网络攻击事件 铁路是国家战略性、先导性、关键性重大基础设施，是国民经济大动脉、重大民生工程和综合交通运输体系骨干，在经济社会发展中的地位和作用至关重要。城市轨道交通是全面开启建设社会主义现代化强国的重要支撑，是建设... 2020-12-21 15:23:10 | 阅读: 82 | 收藏 | www.freebuf.com 攻击 网络 安全 勒索 轨道

甲方视角下的攻防演练部署 | CIS 2020大会议题前瞻 主站 分类 漏洞 工具 极客... 2020-12-21 15:16:33 | 阅读: 168 | 收藏 | www.freebuf.com 安全 网络 攻击 攻防

S2-016漏洞整理 最近项目上跟Struts2框架打交道比较多，整理一下比较经典的几个漏洞的测试以及Bypass姿势。首先是S2-016。PS：升级迁移这个东西真的很费劲。影响版本Struts 2.3.15.1之前的所有... 2020-12-21 15:15:26 | 阅读: 110 | 收藏 | www.freebuf.com 绕过 payload saaj readline

记一次阿里云主机accesskey泄露到图形化工具开发 主站 分类 漏洞 工具 极客... 2020-12-21 14:56:12 | 阅读: 146 | 收藏 | www.freebuf.com 安全 ecs aliyun python

基于报错和延时的注入(不限场景) insertinsert into users(username,password) values ('1230'|(select case when ascii(substr(database(),... 2020-12-21 13:54:18 | 阅读: 122 | 收藏 | www.freebuf.com payload 数据 闭合 database payload1

【原创】LDAP NULL bind导致登录绕过漏洞分析和修复方案 LDAP NULL bind匿名绑定导致登录绕过漏洞分析和修复方案一、背景1.1LDAP和认证过程LDAP轻型目录访问协议是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式... 2020-12-21 12:42:31 | 阅读: 135 | 收藏 | www.freebuf.com 信息 windows rootdse 漏洞

docker逃逸漏洞复现（CVE-2019-5736） 概述2019年2月11日，runC的维护团队报告了一个新发现的漏洞，SUSE Linux GmbH高级软件工程师Aleksa Sarai公布了影响Docker, containerd, Podman,... 2020-12-21 12:41:50 | 阅读: 207 | 收藏 | www.freebuf.com 容器 runc 漏洞 攻击 payload

某聊天软件逆向之--偷看消息不已读 本次投稿至华盟网，转自公众号黑白之道 出处：https://www.77169.net/html/272981.html0x00 适用场景本文所采用技术，仅用来实现自定义功能，适用场景仅为自己两台电脑... 2020-12-21 11:23:13 | 阅读: 229 | 收藏 | www.freebuf.com 读状态 f0 回执 1127b210 107269e0

CVE & SRC 常用记录笔记 CVE  通用漏洞披露Common Vulnerabilities & Exposures1.CNVD 中国国家信息安全漏洞共享平台http://www.cnvd.org.cn2.CNNVD 国家信息... 2020-12-21 11:05:48 | 阅读: 96 | 收藏 | www.freebuf.com 安全 security 漏洞 butian cnvd

Microcorruption靶场通关教程（pwn方向） 近期得空做了下Microcorruption，一个pwn方向的基础靶场。靶场做得很不错，可以在线通过网页对程序进行调试，操作性强，趣味性也不错，在开开心心打怪的同时还能掉不少装备，官方解释：（学到很多... 2020-12-21 09:51:09 | 阅读: 105 | 收藏 | www.freebuf.com payload shellcode 漏洞 指令 靶场

【周末杂谈】讲一个持续了6年的错误工作认知 主站 分类 漏洞 工具 极客... 2020-12-21 00:42:32 | 阅读: 117 | 收藏 | www.freebuf.com 安全 出事 深信 网络

Vulnhub靶机渗透测试之DC-1-Drupal Vulnhub简介Vulnhub是一个提供了很多漏洞环境的靶场平台，其中的环境基本上都是做好的虚拟机镜像文件，需要使用VMware或者是VirtualBox运行。每个镜像会有破解的目标，大多是Boot... 2020-12-21 00:24:14 | 阅读: 119 | 收藏 | www.freebuf.com 数据 drupal 数据库 漏洞 php

FreeBuf早报 | Gmail出现大规模中断；216万网民请愿关闭全球最大色情网站 全球动态1. 拜登政府将对具有深厚背景的大规模网络攻击采取强硬态度对于具有官方背景的大规模黑客攻击事件，即将接任美国总统职务的乔·拜登已宣称将对此采取强硬的态度。此前一些针对美国政府机构或企业的黑客攻... 2020-12-21 00:22:55 | 阅读: 90 | 收藏 | www.freebuf.com 美国 攻击 基建 数据 苹果

ODNS：保护DNS隐私的新标准 最近，Cloudflare在官方博客上宣布，他们和Apple、Fastly公司的工程师一起合作，开始支持一种新提议的DNS标准——ODNS。这种新标准声称能够保护用户在执行DNS请求时的隐私。在介绍O... 2020-12-20 10:29:18 | 阅读: 74 | 收藏 | www.freebuf.com odns 加密 oblivious odoh 见于

如何使用Postman更好的进行API渗透测试 在这个时代，Web 和移动应用程序通常是由 RESTful 网络服务提供支持的。 公共和私有 API 在互联网上非常普遍，测试这些 API 绝非易事，但有一些工具可以帮助你。 虽然(通常用与渗透测试)... 2020-12-20 01:42:21 | 阅读: 86 | 收藏 | www.freebuf.com postman burp 选项卡 代理

开源蜜罐T-Pot 主站 分类 漏洞 工具 极客... 2020-12-18 19:12:47 | 阅读: 195 | 收藏 | www.freebuf.com 蜜罐 安全 pot 数据 网络

fastjson 1.2.24 反序列化 RCE 漏洞复现 fastjson 1.2.24 反序列化导致任意命令执行漏洞Port : 8090fastjson 在解析 json 的过程中，支持使用 autoType 来实例化某一个具体的类，并调用该类的 set... 2020-12-18 16:41:39 | 阅读: 342 | 收藏 | www.freebuf.com marshalsec rowset autocommit

中国信通院统计：超7成电信诈骗与个人信息泄露有关 主站 分类 漏洞 工具 极客... 2020-12-18 15:44:09 | 阅读: 144 | 收藏 | www.freebuf.com 安全 数据 网络 信息

Adobe ColdFusion 反序列化漏洞复现（CVE-2017-3066） 主站 分类 漏洞 工具 极客... 2020-12-18 15:30:02 | 阅读: 249 | 收藏 | www.freebuf.com 安全 coldfusion 漏洞