文章列表
朝鲜 APT43 组织利用网络犯罪资助间谍活动
自 2018 年以来，一个新的朝鲜民族国家网络运营商被归因于一系列精心策划的活动，以收集符合平壤地缘政治利益的战略情报。谷歌旗下的 Mandiant 正在跟踪绰号APT43下的活动集群，表示该组织的动机既有间谍活动又有经济动机，利用凭证收集和社会工程学等技术来推进其目标。其攻击活动的货币角度是威胁行
国家老年大学（lndx.edu.cn） 首页存在逻辑漏洞
国家老年大学（lndx.edu.cn） 首页存在逻辑漏洞
绝味食品(juewei.cn) 某分站存在远程命令执行
绝味食品(juewei.cn) 某分站存在远程命令执行
tom网(tom.com) 某分站存在黑客入侵痕迹
tom网(tom.com) 某分站存在黑客入侵痕迹
当当购物（dangdang.com）小程序存在支付逻辑漏洞
当当购物（dangdang.com）小程序存在支付逻辑漏洞
Nessus 最新版10.5.0破解linux环境安装
网上看到好多最新版的nessus破解安装都是在windows环境下的，没有linux环境下的，所以我就自己琢磨了一下用centos尝试装一下。安装步骤如下。软件的网盘链接放附件了，有需要的下载，也可以发私信。Nessus破解版linux环境百度网盘链接-永久有效解压密码：t00ls.com1.删除之前的版本查询是否安装之前的
内网MinIO到拿分跑路-实战被轻视的MinIO
前言这两天 Minio 敏感信息泄露漏洞(CVE-2023-28432) 挺火，来蹭一波热度MinIO 提供高性能、与S3 兼容的对象存储系统，让你自己能够构建自己的云储存服务。实战中，凑巧小弟有一次通过内网部署的 Minio 拿到高分的经历，分享给各位表哥{:6_418:} 没什么技术含量，过程也与新洞无关正文拿到靶标，探测互
大佬们，求个aspx免杀大马和思路
现在情况是遇见一个.net4.0的站，传了免杀的哥斯拉冰蝎马，连接不上，马没有被杀；怀疑有流量设备，所以想传个大马，网上找了很多大马，要么被杀，要么报错；报错信息如下，因为我菜鸡不懂代码，所以希望有师傅可以分析一下情况或者给个好马子；师傅还可以简单讲讲出现这种情况的原因的话那最好不过了{
谷歌就 18 项严重漏洞向三星和 Pixel 手机用户发出警告
谷歌内部网络安全专家和分析师团队 Project Zero 在一篇博客文章中描述了18 种不同的潜在漏洞，可用于侵入使用三星 Exynos 调制解调器的精选手机。这些漏洞利用非常严重，应将其视为零日漏洞（表明应立即修复）。利用其中四种漏洞，攻击者只需拥有正确的电话号码即可访问流入和流出设备调制解调器的数
北京航空航天大学(buaa.edu.cn) 某分站命令执行漏洞
北京航空航天大学(buaa.edu.cn) 某分站命令执行漏洞
