Apache Log4j2 Jndi RCE 高危漏洞分析与防御 作者：启明星辰 ADLab原文链接：https://mp.weixin.qq.com/s/19oIId_Ax2nxJ00k6vFhDg 漏洞编号：CVE-2021-44228... 2021-12-14 08:36:0 | 阅读: 8 | 收藏 | paper.seebug.org log4j 漏洞 log4j2 jndi

log4j2 漏洞分析与思考 0x01 定位漏洞0x02 log4j日志记录及漏洞分析0x03 漏洞思考0x04 参考链接 作者：R1... 2021-12-14 03:34:0 | 阅读: 12 | 收藏 | paper.seebug.org jndi 漏洞 log4j appender

内存级别攻防利器--UnSafe 的各种利用姿势 作者：Glassy原文链接：https://g1asssy.com/2021/12/09/unsafe/UnSafe简介基础概念java和C语言相比有一个很大的区别，便是ja... 2021-12-14 01:56:0 | 阅读: 7 | 收藏 | paper.seebug.org jni 安全 helperpath classloader getunsafe

Windows 10 RCE：exp 就在链接中 译者：知道创宇404实验室翻译组原文链接：https://positive.security/blog/ms-officecmd-rce#teams-drive-by-exploi... 2021-12-13 15:02:41 | 阅读: 27 | 收藏 | paper.seebug.org windows officecmd 注入 漏洞 攻击

Windows 10 RCE：exp 就在链接中 译者：知道创宇404实验室翻译组原文链接：https://positive.security/blog/ms-officecmd-rce#teams-drive-by-exploi... 2021-12-13 03:7:0 | 阅读: 9 | 收藏 | paper.seebug.org windows officecmd 注入 漏洞 攻击

Apache Shiro 反序列化漏洞详解 作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/EOH_cj5WbSgnxP3auVhXkQApache shiro简介Apache S... 2021-12-09 18:00:00 | 阅读: 23 | 收藏 | paper.seebug.org shiro rememberme 数据 浏览器 realm

Apache Shiro 反序列化漏洞详解 作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/EOH_cj5WbSgnxP3auVhXkQApache shiro简介Apache S... 2021-12-9 09:0:0 | 阅读: 8 | 收藏 | paper.seebug.org shiro rememberme 数据 realm 浏览器

ADCS 攻击面挖掘与利用 作者：Imanfeng原文链接：http://noahblog.360.cn/active-directory-certificate-services-attack-and-ex... 2021-12-08 17:58:00 | 阅读: 57 | 收藏 | paper.seebug.org 证书 adcs crl 安全 eku

Apache Storm 漏洞分析 作者：0x28 原文链接：http://noahblog.360.cn/apache-storm-vulnerability-analysis/0x00 前言前段时间Apach... 2021-12-08 15:47:00 | 阅读: 29 | 收藏 | paper.seebug.org nimbus 端口 thrift 6627

Identity Security Authentication Vulnerability 一、寻找未授权1.一些第三方组件大概率为未授权应用2.安全认证框架配置中存在的未授权接口3.未授权访问接口配合ssrf获取localh... 2021-12-08 12:37:00 | 阅读: 15 | 收藏 | paper.seebug.org 绕过 安全 漏洞 shiro zsxq

ADCS 攻击面挖掘与利用 作者：Imanfeng原文链接：http://noahblog.360.cn/active-directory-certificate-services-attack-and-ex... 2021-12-8 08:58:0 | 阅读: 9 | 收藏 | paper.seebug.org 证书 adcs crl 安全 eku

Apache Storm 漏洞分析 作者：0x28 原文链接：http://noahblog.360.cn/apache-storm-vulnerability-analysis/0x00 前言前段时间Apach... 2021-12-8 06:47:0 | 阅读: 15 | 收藏 | paper.seebug.org nimbus 端口 thrift 6627

Identity Security Authentication Vulnerability 一、寻找未授权1.一些第三方组件大概率为未授权应用2.安全认证框架配置中存在的未授权接口3.未授权访问接口配合ssrf获取localh... 2021-12-8 03:37:0 | 阅读: 11 | 收藏 | paper.seebug.org 绕过 漏洞 安全 shiro zsxq

30 万台安卓设备被“感染”，Google Play 应用商店背锅？ 攻击者使用的战术组织和数据Anatsa 攻击活动Hydra 和 Ermac 活动Alien 攻击活动总结IOCBrunhild... 2021-12-07 11:42:00 | 阅读: 20 | 收藏 | paper.seebug.org anatsa 攻击 c2 木马 攻击者

30 万台安卓设备被“感染”，Google Play 应用商店背锅？ 攻击者使用的战术组织和数据Anatsa 攻击活动Hydra 和 Ermac 活动Alien 攻击活动总结IOCBrunhild... 2021-12-7 02:42:0 | 阅读: 9 | 收藏 | paper.seebug.org anatsa 攻击 c2 木马 攻击者

IOS PAC 实现详解 内核pac key初始化用户进程pac key初始化进程之间切换pac内核pac与用户进程pac切换进入内核退出内核进程thread state pac的初始化... 2021-12-06 16:09:00 | 阅读: 20 | 收藏 | paper.seebug.org c2 ptrauth x4 x21 jop

IOS PAC 实现详解 内核pac key初始化用户进程pac key初始化进程之间切换pac内核pac与用户进程pac切换进入内核退出内核进程thread state pac的初始化... 2021-12-6 07:9:0 | 阅读: 31 | 收藏 | paper.seebug.org c2 ptrauth x4 x21 jop

Serverless 扫描技术研究及应用 作者：风起大家好，我是风起，本次给大家分享的是 Serverless扫描技术 也是我在SecTime沙龙演讲时讲到的一种隐匿扫描技术，通过 Serverless（云函数） 实现各... 2021-12-02 18:03:19 | 阅读: 25 | 收藏 | paper.seebug.org 端口 封禁 控制 溯源

Serverless 扫描技术研究及应用 作者：风起大家好，我是风起，本次给大家分享的是 Serverless扫描技术 也是我在SecTime沙龙演讲时讲到的一种隐匿扫描技术，通过 Serverless（云函数） 实现各... 2021-12-2 07:35:0 | 阅读: 6 | 收藏 | paper.seebug.org 端口 封禁 控制 溯源

论高级威胁的本质和攻击力量化研究 作者：nEINEI、vxjump原文链接：http://www.vxjump.net/files/aptr/aptr.txt前言APT（Advanced Persistent... 2021-12-01 18:34:00 | 阅读: 18 | 收藏 | paper.seebug.org 攻击 表象 安全 攻击者 威胁