ZStack Cloud 3.10.X 版本未授权泄露SESSION利用
提交官方不认为是漏洞，忽略，遂当作技巧分享。漏洞详情官网下载ISO：ZStack-Cloud-x86_64-DVD-3.10.38-c76.iso测试启动VM：使用默认管理员admin password，...
SekaiCTF 2023 Writeup
[Forensics] DEF CON Invitation [取证] 德夫康邀请函 eml形式のメールが与えられる。 您将收到一封EML格式的电子邮件。若干危なそうな要素があるらしいので...
MalDoc in PDF – Detection bypass by embedding a malicious Word file into a PDF file
Overview of MalDoc in PDF PDF 格式的 MalDoc 概述 A file created with MalDoc in PDF can be opened in Word even though it has magic numbers and file ...
Abusing mhyprotect (not mhyprot2) to kill AVs / EDRs / XDRs / Protected Processes.
mhydeath Abusing mhyprotect (not mhyprot2) to kill AVs / EDRs / XDRs / Protected Processes. Resources https://github.com/ZeroMemoryEx/Terminator h...
Methods to Backdoor an AWS Account
Background 背景 Once an adversary has access to their target’s AWS account, one of their preference would be to maintain long term access. ...
记一次某部内存取证比赛writeup
前言 刚好前段时间蹭了某部的一个取证比赛，偶遇原题魔改部分内容，分享一下wp，内存取证还是比较有意思的，附上镜像文件分享给大家。 volatility安装 window...
一周动态 | Web3 安全事件总损失约 1061 万美元
概览据慢雾区块链被黑档案库(https://hacked.slowmist.io) 统计，2023 年 8 月 21 日至 8 月 27 日，共发生安全事件 8 起，总损失约 1061 万美元。具体事件Fa...
Typora 远程代码执行漏洞(CVE-2023-2317)
网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Typ...
APT-C-55（Kimsuky）组织使用韩文域名进行恶意活动
APT-C-55 KimsukyAPT-C-55（Kimsuky）组织最早由Kaspersky在2013年披露，该组织长期针对于韩国的智囊团、政府外交、新闻组织、教育学术机构等进行攻击...
安恒信息｜总裁直聘4大岗位招聘中！Base全国！
?Hi，各位安恒信息总裁直聘岗位持续招聘中！本次岗位预览2023数据库研发专家党务管理商用密码战略BD联通事业部销售负责人?岗位详情如下：龙厂薪酬福利✓薪酬标...