Mimikatz源码免杀
0x00 基本原理修改mimikatz的特征来绕过杀软查杀编译后的mimikatz-x64被上传到当前目录下：katy-x64.exe0x01 测试360安全卫士过程记录受害机：Windows 2008 R2安装360安全卫士 mimikatz编译过程...
2023HW——蓝队常用的防守策略
常用的防守策略由于攻防两端的不对称性，防守方的防守认知普遍落后于攻击队 的攻击方法。当前攻击队普遍已经正规化、规模化、流程化、武器 化，0day漏洞储备、安全监控绕过、内存马、日志污染等...
Nacos-Sync-未授权进后台（建议自查）
漏洞成因没进行权限校验。漏洞范围Nacos-Sync 3.0发现方式一、FOFAtitle='nacos' && title=='Nacos-Sync'二、路径拼接/#/serviceSync利用方式拼接URL直接进入后台http://127.0....
深信服EDR 远程命令执行-2020-hvv2
影响范围受影响版本为3.2.17R1, 3.2.21两个版本，如果为这两个版本建议升级版本至 3.2.21.375漏洞详情POCPOST /api/edr/sangforinter/v2/cssp/slog_client?token=eyJtZDUiOnRydWV9 HTTP/1.1 Hos...
DedeCMS V5.7 SP2后台存在代码执行漏洞
影响版本DedeCMS V5.7 SP2漏洞简介织梦内容管理系统(Dedecms)是一款PHP开源网站管理系统。Dedecms V5.7 SP2版本中的tpl.php中存在代码执行漏洞,可以通过该漏洞在增加新标签中上传木马,获取websh...
BSPHP存在未授权访问
漏洞危害该处泄漏的⽤户名和用户登陆 IP漏洞POChttp://127.0.0.1/admin/index.php?m=admin&c=log&a=table_json&json=get&soso_ok=1&t=user_login_log&page=1&limit...
Smartbi 用户认证绕过+日志导出
漏洞描述 Smartbi在安装时会内置几个用户，在使用特定接口时，可绕过用户身份认证机制获取其身份凭证，随后可使用获取的身份凭证调用后台接口，可能导致敏感信息泄露和代码执行。 影响版本 V7 &...
速成AWD并获奖的学习方法和思考记录
前言这是一个市赛。之前没有怎么打过AWD，所以进入决赛后只有三天的准备时间，期间我不停的请教大佬，阅读各类文章，受益颇深，做此纪录，奉献给掌控的各位同学学习。在AWD中本是三人一队，可惜...
几个HW高精度IP定位网站
01 前言在IP地址查询或者HW溯源的时候会用到IP地址定位的场景，以下是几个整理好的高精度IP定位网站，欢迎收藏使用。 02 IP定位几个高精度IP定位网站：https://www.opengps.cn/Data/IP/LocHighA...
