CowExcrementFlower
牛屎花 一款基于WEB界面的仿CobaltStrike C2远控 ##系统架构： ##操作截图： 原文始发于Github：CowExcrementFlower
Cobo 区块链安全团队：0xDAO 潜在盗币漏洞发现过程及技术细节解析
此篇文章由 Cobo 区块链安全团队供稿，团队成员来自知名安全实验室，有多年网络安全与漏洞挖掘经验，曾协助谷歌 、微软等厂商处理高危漏洞并获致谢，在微软 M...
关于Spring framework rce（CVE-2022-22965）的一些问题思考
引言千呼万唤始出来，在Spring rce漏洞在野曝光了一段时间后，Spring官方终于在3月31日发布了漏洞信息，在新版本v5.3.18和v5.2.20中修复了该漏洞，漏洞编号CV...
沈蒙：加密数字货币合约交易的匿名性保护与对抗（内附PPT）
关注“学术世界” 让科研变得更轻松在2021年12月26日举办的2021 CCF 中国区块链技术大会上，北京理工大学网络空间安全学院教授、博士生导师 ...
某路由器网站源码获取
前置1、路由器基本都是阉割版的linux系统2、架构以MIPS和ARM为主3、一般含有telnet服务4、很多基础命令以busybox的方式实现可以看到涉及的两个方面，一方面是...
罗克韦尔自动化 PLC 上的隐藏代码
执行摘要• Team82 和罗克韦尔自动化今天披露了有关罗克韦尔可编程逻辑控制器和工程工作站软件中两个漏洞的一些细节。• CVE-2022-1161 影响 Rockwell 的 Logix...
Spring Beans RCE分析
漏洞介绍Spring MVC 框架的参数绑定功能提供了将请求中的参数绑定控制器方法中参数对象的成员变量，攻击者通过构造恶意请求获取AccessLogValve 对象并注入恶...
物联网终端安全入门与实践之了解物联网终端 （上篇）
什么是物联网？01物联网的概念物联网（Internet of Things，IoT）即“万物相连的互联网”，是传统互联网的拓展与延伸[1]。互联网是由许多网络（局域网）连接起...
每周典型移动恶意APP安全监测报告–“Android勒索类病毒”篇（2022-03-21-2022-03-27）
2022年03月21日至2022年03月27日，国家互联网应急中心(简称“CNCERT”)通过自主监测和样本交换形式共发现19个锁屏勒索类的恶意程序变种，历史累计通报该类恶意...
每日安全动态推送(04-01)
Tencent Security Xuanwu Lab Daily News• State-sponsored Attack Groups Capitalise on Russia-Ukraine War for Cyber Espionage:https://research.ch...