Windows事件查看器.NET 反序列化利用
背景反序列化通俗地讲就是将一个字节流转换成一个对象的过程，由于反序列化过程中对恶意对象的检查不足，有可能造成反序列化漏洞。Java反序列化通过反射机制...
UST & LUNA 崩盘导航
文章作者：mhonkasalo文章编译：Block unicorn首先，我想说的是，这样的爆炸对于没有经历的人来说是可怕的，没有享受到任何乐趣，加密协议很复杂，我不指望人...
Gdb调试复现Dirty Pipe漏洞（CVE-2022-0847）之内核态调试
本篇文章是在《Gdb调试复现Dirty Pipe漏洞（CVE-2022-0847）之用户态调试》（参考链接：https://mp.weixin.qq.com/s/Rcp6bBivMcmH3GTm_Rvo-w）的基础上，继续...
卷入.NET WEB
作者：Longofo@知道创宇404实验室时间：2022年05月11日不久前拿到一个使用.NET目标的任务，有段时间exchange连续出了n次洞，一直想系统学下.NET相关的东西，...
西门子PLC指令知识详解,收藏！
一、触点及线圈指令 PLC梯形图语言的编程原则1、梯形图由多个梯级组成，每个线圈可构成一个梯级，每个梯级有多条支路，每个梯级代表一个逻辑方程；2、梯...
《工控安全统一管理平台应用指南》报告调研启动
点击蓝字关注我们随着全球企业的数字化转型不断加深、信息技术水平不断提升，工业制造行业的安全问题也变得更加复杂。从不断曝光的工控安全事件可以看到，针...
JBoss EAP/AS <= 6.* RCE及rpc回显
前言 看到推上发了jboss的0day rce，分析一下。 这个洞是在国外Alligator Conference 2019会议上的一个议题，ppt在这里 https://s3.amazonaws.com/files.j...
Technical Advisory: Ruby on Rails – Possible XSS Vulnerability in ActionView tag helpers (CVE-2022-27777)
Vendor: Ruby on Rails Vendor URL: https://rubyonrails.org Versions affected: versions prior to 7.0.2.4, 6.1.5.1, 6.0.4.8, 5.2.7.1 Operating Systems...
문서 편집 및 메신저 프로그램으로 위장한 백도어 (*.chm)
ASEC 분석팀은 악성 CHM 파일을 통해 국내 다수 사용자가 이용 중인 문서 편집 및 메신저 프로그램으로 위장한 백도어가 국내 유포 중인 것을 확인하였다. 최...
针对解释性语言包管理器的供应链攻击研究
这是一篇NDSS 2021年发表的论文，相关的代码也已经开源，应该是目前比较全面的研究第三源安全的论文，刚好最近也在做软件供应链安全相关的事情，趁着五一假期...