RCEFuzzer - 被动扫描与fuzz上一些思路的实现
写在前面1. 这是大概三年前的版本，基本已经停止维护，除非严重 Bug 外不考虑更新。 2. 这个版本是以
2023/12/25
阅读更多Router4 -- 应用路由扫描基础知识及核心代码浅析
Github发现一个很棒的工具，通过JDI实现了Tomcat 各个版本 Jetty，Spring，Struts，Jersey等中间价框架的路由扫描
2023/12/21
阅读更多S2-066 浅析
新漏洞总要学习下
2023/12/15
阅读更多使用Tabby 分析CS RCE CVE-2022-39197
使用Tabby 分析CS RCE CVE-2022-39197
2023/12/15
阅读更多CVE-2023-34192 —— Zimbra XSS To RCE
CVE-2023-34192 —— Zimbra XSS To RCE
2023/7/20
阅读更多JVM 核心对抗
Balckhat 2023 & ISC 2022
2023/3/29
阅读更多2022年终总结
再接再厉
2022/12/31
阅读更多COM安全 新型土豆提权 第一部分
自Window10 1803/Server2016及以上打了微软的补丁后，基于OXID 反射NTLM提权已经失效，代表作如JuicyPotato、SweetPotato，本文将从COM开发与调用开始，寻找替代OXID 反射NTLM提权的方法
2022/12/8
阅读更多API Security 思维导图
搬运一下外网的一个关于API Security 的思维导图
2022/11/3
阅读更多CVE-2022-39197 Cobalt Strike < 4.7.1 RCE Analyze
CVE-2022-39197 Cobalt Strike < 4.7.1 RCE Analyze
2022/9/27
阅读更多VMware Carbon Black Cloud Workload
VMware Carbon Black Cloud Workload appliance update addresses incorrect URL handling vulnerability (CVE-2021-21982)
2022/8/27
阅读更多PostConfluence Confluence后渗透插件
无需密码任意用户登陆、添加管理员用户、枚举所有用户信息、枚举所有用户空间内所有信息等
2022/6/15
阅读更多Netty Memshell
结合Spring Cloud Gateway 漏洞实现了一下Netty内存马
2022/4/24
阅读更多Java Web —— 从内存中Dump JDBC数据库明文密码
在红队行动中经常会遇到拿到Webshell后找不到数据库密码存放位置或者是数据库密码被加密的情况(需要逆向代码查找解密逻辑)。在此提出两种在从运行时获取所有的数据库连接信息(密码)的方式
2022/3/7
阅读更多PostgreSQL JDBC Driver RCE
CVE-2022-21724 PostgreSQL JDBC Driver RCE 分析
2022/2/25
阅读更多Bypass Authentication BurpSuit 插件
Bypass Authentication BurpSuit 插件
2022/1/11
阅读更多RCE IN 2022
2022/1/1
阅读更多Codeql 入门
Codeql学习的第一周~
2021/12/29
阅读更多Ysomap 源码浅析
Ysomap 源码浅析
2021/12/3
阅读更多虽然但是......有件事比RCE还让人开心
本故事纯虚构，如有雷同，纯属巧合
2021/11/25
阅读更多