搜索结果
查询Tags标签： 0day，共有 11条记录-
Apache Log4j2，RASP 防御优势及原理
Apache Log4j2 远程代码执行漏洞已爆发一周，安全厂商提供各类防御方案和检测工具，甲方团队连夜应急。 影响持续至今，网上流传的各种利用和绕过姿势还在层出不穷，影响面持续扩大。所有安全人都开始反思一个问题：当前的防御是否有效？针对这样的 0day 再次发生，什么是…
2021/12/17 1:39:57 人评论 次浏览 -
Apache Log4j2，RASP 防御优势及原理
Apache Log4j2 远程代码执行漏洞已爆发一周，安全厂商提供各类防御方案和检测工具，甲方团队连夜应急。 影响持续至今，网上流传的各种利用和绕过姿势还在层出不穷，影响面持续扩大。所有安全人都开始反思一个问题：当前的防御是否有效？针对这样的 0day 再次发生，什么是…
2021/12/17 1:39:57 人评论 次浏览 -
【windows10】 关于http服务器遭受webshell攻击
【windows10】 关于http服务器遭受webshell攻击 1、背景2、ip地址查询3、可疑请求ip1、背景 在阿里云公网上部署web服务器，最近客户反映我的服务经常断掉，查看后台日志，发现境外的IP攻击。 比如： 209.141.56.212 - - [17/Sep/2021 04:52:04] "[33mGET /shell?cd…
2021/9/18 7:07:54 人评论 次浏览 -
【windows10】 关于http服务器遭受webshell攻击
【windows10】 关于http服务器遭受webshell攻击 1、背景2、ip地址查询3、可疑请求ip1、背景 在阿里云公网上部署web服务器，最近客户反映我的服务经常断掉，查看后台日志，发现境外的IP攻击。 比如： 209.141.56.212 - - [17/Sep/2021 04:52:04] "[33mGET /shell?cd…
2021/9/18 7:07:54 人评论 次浏览 -
利用Windows 0day漏洞部署DevilsTongue恶意软件
导读以色列情报公司Candiru利用微软7月补丁日中修复的2个0day漏洞，部署名为 DevilsTongue 的新恶意软件。0x00 事件概述 近日，微软和Citizen Lab发现Candiru（微软称为 Sourgum）利用微软7月补丁日中修复的2个0 day漏洞（CVE-2021-31979和CVE-2021-33771）部署名为 Devi…
2021/7/24 7:12:00 人评论 次浏览 -
利用Windows 0day漏洞部署DevilsTongue恶意软件
导读以色列情报公司Candiru利用微软7月补丁日中修复的2个0day漏洞，部署名为 DevilsTongue 的新恶意软件。0x00 事件概述 近日，微软和Citizen Lab发现Candiru（微软称为 Sourgum）利用微软7月补丁日中修复的2个0 day漏洞（CVE-2021-31979和CVE-2021-33771）部署名为 Devi…
2021/7/24 7:12:00 人评论 次浏览 -
通达OA v11.7后台SQL注入到RCE[0day]——典型的SQL绕错场景
通达OA v11.7后台SQL注入到RCE[0day]2020-09-18阅读 3720Author: AdminTony1.测试环境 测试版本：通达OA v11.7版本 限制条件：需要账号登录 2.代码审计发现注入 注入出现在general/hr/manage/query/delete_cascade.php文件中，代码实现如下：首先判断$condition_cascade是…
2021/4/25 19:25:24 人评论 次浏览 -
WebLogic T3 反序列化 0day 漏洞
关闭 T3 协议或限制访问地址。 1、检查是否开启 T3 协议：查找应用服务器路径是否存在 /bea_wls_deployment_internal/loginUser.do （返回状态码是 200 为已开启） 2、关闭和限制方式：在连接筛选器中输入： weblogic.security.net.ConnectionFilterImpl，在连接筛选器规…
2021/4/19 10:56:49 人评论 次浏览 -
【安全资讯】梅开二度，Chrome再次被曝0day漏洞
作者｜三分浅土来源｜FreeBuf.com发布时间｜2021-04-15一波未平一波又起，4月13日有安全人员在Twitter上公布了Chrome的0day漏洞PoC。该漏洞可以启动计算器应用程序，一时间好友圈里都被计算器刷屏了。图片来源：51cto.com但没想到仅隔一天，在4月14日，Chrome又被曝了第二…
2021/4/16 10:29:18 人评论 次浏览 -
Cobalt Strike 利用 Chrome 0day 上线
1.首先尝试弹出记事本，成功说明存在漏洞利用2.CS开启监听2.1生成pyload，https的稳定，勾选x642.2生成之后获得pyload.c2.3将shellcode的`\`全部替换为`,0`然后取出来shellcode 放入 chrome 0day 中2.4复制出来 放入 POC 中 第7行 给shellcode 赋值数组，保存 成 chrom…
2021/4/15 18:58:28 人评论 次浏览 -
【漏洞复现】Chrome 最新0day RCE
利用条件 关闭浏览器（chrome、edge等）沙盒环境：win7/win10chrome 89.0.4389.82(x64)内存好像要够大：8/16gpoc:https://github.com/r4j0x00/exploits/tree/master/chrome-exploit poc： exp.html<script src="exp.js"></script> exp.js/* /* B…
2021/4/13 18:55:38 人评论 次浏览
