简易版TCP实现Http Chunk
实现简易版用户态TCP 最近半年个人工作，生活变动比较大，所以不太活跃，目前正在调整中～为什么实现简易版用户态TCP：为了给我的资产监控添加用户态tcp扫描功能，加快扫描速度，多快好省实现构造畸报文的方式绕过网络设备，满足一些奇怪的需求。t
最新文章
ie CVE-2020-1380 UAF 漏洞分析及利用
ie CVE-2020-1380是2020年抓到的一个在野利用的0 day，且此漏洞目前在野外利用不少。 ie的版本是11.103.10586.0，在https://msdn.itellyou.cn/上下的系统是Windows 10 (Mu
VMware vCenter漏洞实战利用总结
Vcenter人送外号小域控，Vcenter拿下之后，不单单只是获取一台服务器的权限【因为Vcenter的管理端中必然会有其他的虚拟机存在】，拿下Vcenter的价值不亚于域控的价值。 前言Vcenter一般指VMware vCenter
BIG-IP(CVE-2022-1388)从修复方案分析出exp
从官方修复方案步步推测分析攻击payload。 1 漏洞详情 根据官方漏洞通报，BIG-IP iControl REST接口存在一个认证漏洞，绕过认证后可调用后端接口执行任意命令，影响版本较广，参考：https://support.f5.c
Xcheck 对 Java 工具类代码的分析尝试
Xcheck能发现log4j2 shell和 spring cloud function RCE这样的漏洞吗？ 0x00 背景log4j2 和 spring cloud function 爆出严重的安全漏洞，作为静态代码扫描工具，Xchec
0xagent Patch for 4.5
4.5 发布已经有相当一段时间了，前不久刚拿到jar。听说暗桩的东西很多，看了一下对比之前的版本确实是这样的 4.5 发布已经有相当一段时间了，前不久刚拿到jar。闲时看了一下，对比之前的版本而言，暗桩增加了不少。大概就两个点：1.一个是B
Hessian 反序列化知一二
序列化和反序列化的过程中经常会产生漏洞，因为反序列化时通常应用程序会按照相应的规则自动调用某些方法，利用 Java 的多态，攻击者可以进行不同功能类的组合，形成具有攻击手段的调用链，从而造成漏洞。之前的博客中已经介绍了几种 Java 中存在
【文末下载PPT】李中文：软件成分安全分析（SCA）能力的建设与演进
本文首发原作者在CIS 2021的演讲PPT，重点介绍了软件供应链在应用研发过程引入的风险，业界的SCA理念，以及美团安全实际建设过程中遇到的问题和指标体系。 本文首发原作者在CIS 2021的演讲PPT，重点介绍了软件供应链在应用研发过程
越权漏洞简介
一、越权漏洞简述越权漏洞指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，利用一些方式绕过权限检查，访问或者操作其他用户或者更高权限。例如在图1.1中购物系统中A用户可以查询到B用户的订单信息，是为水平越权；普通用户获取管理员权
Pwn2Own Austin 2021 Cisco RV34x RCE漏洞分析
修补之后，在Pwn2Own Austin 2021上Cisco RV34x系列路由器仍然被IoT Inspector Research Lab攻破 去年一整年Cisco RV34x系列曝出了一系列漏洞，在经历了多次修补之后，在年底的Pwn2
工控DNP3协议及安全风险细解
前，我们得先了解一下DNP3协议的规约，以便我们在下文更容易的分析其DNP3存在的安全问 在开始分析之前，我们得先了解一下DNP3协议的规约，以便我们在下文更容易的分析其DNP3存在的安全问题以及构造出攻击DNP3协议的EXP，文中难免出现
【kernel exploit】从 PWN2OWN CVE-2022-27666 看内核页风水
l exploit】从 PWN2OWN CVE-2022-27666 看内核页风水 知识点：（1）使用 msg_msg 构造任意写来篡改 modprobe_path，通过 FUSE 来处理页错误（克服5.11版本之后用户没有userfaul
不要盲目迷信任何基于特征识别的技术
问题 看图，请快速回答问题：这是什么摩托车？俗话说开局一张图，剩下全靠编......高尔基说过，只有先把基调定好，才能确保不翻车~起因来自一个玩笑，龙某大师傅因为频繁访问443端口，于是被某防护系统警告。于是本人果断甩出一张图，想请这个系统
活动 | SecIN两周年“趣玩派对” ，超多精彩等你来～
将2岁啦！感谢师傅们一路以来的温暖陪伴～为了回馈师傅们对SecIN的支持与喜爱2周年我们准备了多 SecIN即将2岁啦！感谢师傅们一路以来的温暖陪伴～为了回馈师傅们对SecIN的支持与喜爱2周年我们准备了多重福利不仅有SecTime红队大佬
今天你爱了吗
今天我没有爱。你爱了吗？ 答案是没有，今天我没有爱。成功与失败很多人有一个问题，就是不愿意承认自己的失败。这句话反过来理解也很有意思，就是中国人对成功的定义，太狭隘了。甚至没达到所谓的成功，就算是失败。那什么是成功？什么是失败？很多人是这样