文章列表
OpenSSL 高危漏洞影响 OpenSSL 1.1.1 的多个版本
OpenSSL 项目发布安全公告称存在一个影响 OpenSSL 1.1.1d, 1.1.1e 和 1.1.1f 的高危漏洞 (CVE-2020-1967)，该漏洞可被用于发起 DoS 攻击。根据官方对该漏洞的描述，在 TLS 1.3 握手期间或握手之后调用 SSL_check_chain() 函数的服务器或客户端应用可能会导致崩溃，原因是不正确处理”signature_algorit
QQ邮箱(qq.com)存在多处 self dom xss，无危害
QQ邮箱(qq.com)存在多处 self dom xss，无危害
投稿文章：从0到1的域内横向漫游
###### 从0到1的域内横向漫游###### Auther：别叫我老王###### 20200404###### 一、前期交互0x00 目标 https://???.???小问号，你是否有很多小朋友？？？0x01 网站采用Microsoft SharePoint，使用CVE-2019-0604 EXP直接上线，CobaltStrike创建一个Listener0x02 生成一个powershell上线脚本`powershell.
谷歌发布 Chrome 紧急补丁 修复 CVE-2020-6457 关键漏洞
谷歌已经为Chrome浏览器发布了一个紧急修复补丁，并敦促用户尽快安装。谷歌并没有透露有关于CVE-2020-6457漏洞的更多信息，只是确认为“use after free”类型漏洞。该漏洞是由Sophos公司的安全研究人员发现的，据说是一个远程代码执行（RCE）漏洞。该漏洞允许攻击者在受害者不知情的情况下运行命令和未
红蓝对抗——加密Webshell“冰蝎” 流量 100%识别
0x01 "冰蝎" 获取密钥过程冰蝎执行流程 图片来自(红蓝对抗——加密Webshell“冰蝎”攻防)冰蝎在连接webshell的时,会对webshell进行两次请求访问为什么进行两次访问? 我在别的文章没有看到关于这个问题的答案,于是我去反编译冰蝎源码通过对代码阅读,我发现冰蝎为了实现可以在webshell内添加任意内容 (
特步(xtep.com.cn)官方商城存在任意用户密码重置漏洞
特步(xtep.com.cn)官方商城存在任意用户密码重置漏洞
景田(ganten.com.cn)主站存在sql注入
景田(ganten.com.cn)主站存在sql注入
顺丰(sf-express.com)某分站存在心脏滴血漏洞
顺丰(sf-express.com)某分站存在心脏滴血漏洞
万链(vanlian.cn)某分站存在反序列化漏洞可getshell
万链(vanlian.cn)某分站存在反序列化漏洞可getshell
力帆(lifan.com)某分站存在任意文件下载
力帆(lifan.com)某分站存在任意文件下载
