漏洞复现 通达OA v11.8 api.ali.php任意文件上传漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
西北工业大学遭受美国NSA网络攻击调查报告（之二）
2022年6月22日，西北工业大学发布《公开声明》称，该校遭受境外网络攻击。陕西省西安市公安局碑林分局随即发布《警情通报》，证实在西北工业大学...
php免杀合集
点击蓝字 / 关注我们webshell免杀字符串变形1.简单字符串拼接<?php$func = $_GET['func'];$a = 'a';$s = 's';$c...
最新CS RCE曲折的复现路
0x00 前言就在前几天，无敌的北辰少爷向CS官方提交了一个RCE漏洞，通过该漏洞可以在捕获攻击者的beacon后向teamserver发送包含xss的数据，经过反射后最终在攻...
CVE-2022-39197 Cobalt Strike <= 4.7 RCE
Cobalt Strike 到 4.7 中发现了一个 XSS（跨站点脚本）漏洞，允许远程攻击者在 Cobalt Strike 团队服务器上执行...
教你如何给Rockwell软件打补丁
JZGKCHINA工控技术分享平台在使用AB软件时，可能常常安装了许多版本的RSLogix或Studio 5000，以涵盖必须支持的各种处理器。当您安装这些类型的软件时，建议您...
2022 ByteCTF By EDISEC
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛，了解CTF赛事。欢迎各位师傅加入EDI，大家一起打CTF，一起进步。（诚招re crypto pwn misc方向...
浙江省第五届网络安全竞赛部分WP
团队成绩队伍名称：7coin队伍成绩：15webezphp开局给了源码，shuffle用来打乱顺序 但是他的顺序是根据种子来的种子又是根据时间来的，所以我们可以提前算出时...
攻击技术研判 | Linux动态链接库持久化新方式
情报背景近期,INTEZER发现了一种新的Linux病毒，该病毒在发现之初在virustotal上检测率为0。该病毒使用.so文件作为payload，使用多种持久化方式，其中有一种...
Azure Cloud Shell 命令注入窃取用户的访问令牌
本文为译文，原文链接https://blog.lightspin.io/azure-cloud-shell-command-injection-stealing-users-access-tokensAzure Cloud Shell 是一种交互式、经过...