文章列表
内网MinIO到拿分跑路-实战被轻视的MinIO
前言这两天 Minio 敏感信息泄露漏洞(CVE-2023-28432) 挺火，来蹭一波热度MinIO 提供高性能、与S3 兼容的对象存储系统，让你自己能够构建自己的云储存服务。实战中，凑巧小弟有一次通过内网部署的 Minio 拿到高分的经历，分享给各位表哥{:6_418:} 没什么技术含量，过程也与新洞无关正文拿到靶标，探测互
大佬们，求个aspx免杀大马和思路
现在情况是遇见一个.net4.0的站，传了免杀的哥斯拉冰蝎马，连接不上，马没有被杀；怀疑有流量设备，所以想传个大马，网上找了很多大马，要么被杀，要么报错；报错信息如下，因为我菜鸡不懂代码，所以希望有师傅可以分析一下情况或者给个好马子；师傅还可以简单讲讲出现这种情况的原因的话那最好不过了{
谷歌就 18 项严重漏洞向三星和 Pixel 手机用户发出警告
谷歌内部网络安全专家和分析师团队 Project Zero 在一篇博客文章中描述了18 种不同的潜在漏洞，可用于侵入使用三星 Exynos 调制解调器的精选手机。这些漏洞利用非常严重，应将其视为零日漏洞（表明应立即修复）。利用其中四种漏洞，攻击者只需拥有正确的电话号码即可访问流入和流出设备调制解调器的数
北京航空航天大学(buaa.edu.cn) 某分站命令执行漏洞
北京航空航天大学(buaa.edu.cn) 某分站命令执行漏洞
北京师范大学(bnu.edu.cn) 某分站命令执行漏洞
北京师范大学(bnu.edu.cn) 某分站命令执行漏洞
白象食品股份有限公司(bxys.cc) 某分站弱口令
白象食品股份有限公司(bxys.cc) 某分站弱口令
一汽丰田(ftms.com.cn)存在任意文件读取漏洞
一汽丰田(ftms.com.cn)存在任意文件读取漏洞
tom网(tom.com) 某分站任意文件下载漏洞
tom网(tom.com) 某分站任意文件下载漏洞
COCO都可(c0c0-tea.com) 系统存在弱口令
COCO都可(c0c0-tea.com) 系统存在弱口令
绝味(juewei.cn) 某分站存在命令执行漏洞
绝味(juewei.cn) 某分站存在命令执行漏洞
