分析

当前标签查找到共 76 个相关结果
分析ChromeLoader伪装的盗版游戏程序
网络安全资讯
分析ChromeLoader伪装的盗版游戏程序

自去年以来,在恶意软件分发中使用磁盘映像文件(例如 ISO 和 VHD)的案例开始增加。这篇文章将介绍最近发现的使用 VHD 文件分发ChromeLoader的情况。这些VHD文件在分发时使用的文件名使它们看起来像是任天堂和St…

国外漏洞报告大赏-p站任意密码重置
网络安全资讯
国外漏洞报告大赏-p站任意密码重置

  写在正式文章之前 之前在群里吹水,有师傅想看看h1的漏洞报告,然后我每天睡觉之前也会看国外的漏洞报告并做记录整理,于是决定把笔记整理的笔记发出来分享给各位,看的洞多了,自然知道哪里可能有问题、…

Skywalking远程代码执行漏洞分析
网络安全资讯
Skywalking远程代码执行漏洞分析

作者:白帽汇安全研究院@kejaly 校对:白帽汇安全研究院@r4v3zn 前言 Apache Skywalking 是分布式系统的应用程序性能监视工具,特别是为微服务,云原生和基于容器(Docker,Kubernetes,Mesos)的体系结构而设计…

Windows condrv.sys 本地拒绝服务漏洞分析
网络安全资讯
Windows condrv.sys 本地拒绝服务漏洞分析

今天这个蓝屏比较火,故做了下分析 直接原因分析:漏洞堆栈如下: 从堆栈可以看到,当用户态打开路径.globalrootdevicecondrvkernelconnect时,内核对象管理器会依次解析对象目录,直到解析到devicecondrv 发现这是个…

CVE-2019-2725高版本POC拓展
网络安全资讯
CVE-2019-2725高版本POC拓展

0x00 前言 在对大佬们高版本的POC进行分析后,我把重点放在了如何绕过黑名单限制上,那么利用XML可以解析的其它编码格式尝试一下绕过。 0x01 补丁回顾 首先回顾一下这个经典的补丁截图,摘自: http://www.sd.edu…

Apache Flink CVE-2020-17518/17519 漏洞分析
网络安全资讯
Apache Flink CVE-2020-17518/17519 漏洞分析

本文从环境搭建入手,分析了Flink漏洞的调试和产生原因,针对两个漏洞的触发条件进行了细致的研究,总结漏洞的修补情况,特别是分析了Flink框架的web路由及REST API接口。 0x01 介绍 0x1 功能介绍 Apache Flink是…

智能合约之薅羊毛漏洞
网络安全资讯
智能合约之薅羊毛漏洞

前言 近年来,各个大型CTF(Capture The Flag,中文一般译作夺旗赛,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式)比赛中都有了区块链攻防的身影,而且出现的题目绝大多数都是区块链…

HVNC恶意软件介绍、分析、现状及应对措施
网络安全资讯
HVNC恶意软件介绍、分析、现状及应对措施

一、介绍HVNC是一种创造性的解决方案,最初用于银行木马。早在十年前,安全意识还不足够时,如果有人盗号并尝试登陆,大多数银行只能使用简单的IP或地理位置判断来阻止。为了解决这个问题,银行木马开始在受害者…

分析实战读书笔记_Lab9-2分析
网络安全资讯
分析实战读书笔记_Lab9-2分析

0.前言 本篇文章记录下9-2样本的分析步骤, 依然以IDA为主,OD为辅. 样本中涉及到了一个简单的字符串内存解密的操作. 1.初步静态分析 查壳 一个简单的无壳程序 提串看一下 排除掉垃圾信息, 只有一些API名字和一个cm…

Shiro权限绕过漏洞详细分析
网络安全资讯
Shiro权限绕过漏洞详细分析

0x00 前言 上次讲了关于Jackson的相关漏洞,这次首先来分析一下shiro的权限绕过漏洞的原理。本文首先通过shiro<1.5.0版本引出shiro身份校验问题,再使用CVE-2020-1957也就是shiro-682存在的漏洞来详细分析shir…

Netgear R6220 认证绕过漏洞分析
网络安全资讯
Netgear R6220 认证绕过漏洞分析

00-前言 依据cve/zdi等平台发布的漏洞信息,借助补丁对比技术,对Netgear r6220认证绕过漏洞进行研究,涉及漏洞的发现过程、成因分析、POC编写。 01-简介 1、漏洞描述:https://cve.mitre.org/cgi-bin/cvename.cg…

Java安全之Weblogic 2016-3510 分析
网络安全资讯
Java安全之Weblogic 2016-3510 分析

0x00 前言 续前面两篇文章的T3漏洞分析文章,继续来分析CVE-2016-3510漏洞,该漏洞一样是基于,前面的补丁进行一个绕过。 0x01 工具分析 这里还需要拿出上次的weblogic_cmd的工具来看一下CVE-2016-3510的命令执行…

一例无文件门罗币挖矿分析
网络安全资讯
一例无文件门罗币挖矿分析

概述该样本为无文件门罗币挖矿,传播行为通过ms17010和hash传递进行传播,相关脚本保存在WMI 对象中,挖矿程序通过开源的PowerSploit中Invoke-MemoryLoadLibrary进行调用,相关操作比较隐蔽,在分析时部分相关的…

智能合约之整数溢出漏洞
网络安全资讯
智能合约之整数溢出漏洞

前言 近年来,各个大型CTF(Capture The Flag,中文一般译作夺旗赛,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式)比赛中都有了区块链攻防的身影,而且出现的题目绝大多数都是区块链…

CDN 2021 完全攻击指南 (一)
网络安全资讯
CDN 2021 完全攻击指南 (一)

这是一篇全网(无论国内还是国外)最全、最详细、最新、最实用的关于 CDN 网络对抗攻击的文章,渗透测试中若碰到 CDN 类的问题,只需要看这一篇指南即可。我也会在 Github (https://github.com/bin-maker/2021CD…

PE结构分析
网络安全资讯
PE结构分析

一;PE结构_PE头 前言     该文章前半部分讲解整个PE的结构。然后我们来解析一段程序字节码来加深PE结构的理解。 天象独行     注意:该文章说明的是32bit的PE结构。本…

西门子S7comm协议Read SZL解析
网络安全资讯
西门子S7comm协议Read SZL解析

背景 S7Comm全称S7 Communication ,是西门子为了多个PLC之间、SCADA与PLC之间的通信而设计的专属协议,在西门子S7-300 / 400系列、S7-200系列、S7-200 Smart系列上应用。S7-1200和S7-1500系列采用带有加密签名的…

从CVE-2020-17518到一键Getshell
网络安全资讯
从CVE-2020-17518到一键Getshell

前言: 最近网上爆出Apache Flink漏洞CVE-2020-17518,影响范围从1.5.1到1.11.2,漏洞版本周期超过两年,看了一些网上的漏洞复现文章里提到的EXP主要只停留在写文件后登录服务器里验证。为了在实战中能够发…

智能合约之重入漏洞
网络安全资讯
智能合约之重入漏洞

前言 近年来,各个大型CTF(Capture The Flag,中文一般译作夺旗赛,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式)比赛中都有了区块链攻防的身影,而且出现的题目绝大多数都是区块链…

加载更多