Seebug漏洞平台-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Seebug漏洞平台

Seebug Paper安全技术精粹（https://paper.seebug.org/），知道创宇404实验室原创技术文章，欢迎分享交流。

专栏成员

385

文章

552902

阅读量

83

订阅数

原创Paper | 从一道题入门 UEFI PWN

安全 https 网络安全编程算法

周末的时候打了n1ctf，遇到一道uefi相关的题目，我比较感兴趣，之前就想学习一下安全启动相关的东西，这次正好趁着这个机会入门一下。

Seebug漏洞平台

2023-01-05

6790

原创Paper | 进宫 SAML 2.0 安全

网络安全编程算法 https xml css

SAML始于2001年，最终的SAML 2.0版本发布于2005年，此后也没有发布大版本，SAML 2.0一直延续到了现在。SAML已经是老古董了，现在SSO里面使用更多的是OAuth。在某些漏洞平台看到过一些SAML漏洞报告，一些大型应用依然出现过它的身影，最近看到的一个议题《Hacking the Cloud With SAML》[1]也提到了，考考古学学也不亏，至少它的一些概念现在仍在延用。

Seebug漏洞平台

2023-01-05

7.3K0

TOTOLINK NR1800X 系列 CVE 分析

虚拟化 html 网络安全安全

TOTOLINK NR1800X最近报了一些cve，现主要对其命令注入进行具体分析，以及对其登录绕过进行分析。

Seebug漏洞平台

2023-01-05

1.1K0

404星链计划 | 新加载4个开源安全项目点击查看

开源 https github 网络安全 git

「404星链计划」是知道创宇404实验室于2020年8月提出的开源项目收集计划，这个计划的初衷是将404实验室内部一些工具通过开源的方式发挥其更大的价值，也就是“404星链计划1.0”，这里面有为大家熟知的Pocsuite3、ksubdomain等等，很快我们就收到了许多不错的反馈。2020年11月，我们将目光投向了整个安全圈，以星链计划成员为核心，筛选优质、有意义、有趣、坚持维护的开源安全项目，为立足于不同安全领域的安全研究人员指明方向，也就是“404星链计划2.0”。为了更清晰地展示和管理星链计划的开源项目，2021年11月22日我们将1.0和2.0整合，推出改版后的「404星链计划」。

Seebug漏洞平台

2023-01-05

4640

星际奇兵第2期：小心！这个工具可以窃取你的浏览器密码！

https 网络安全 github git 开源

展开 var __INLINE_SCRIPT__=function(){"use strict";var e=function(e,a,t){function i(e,a){var t=e.m

Seebug漏洞平台

2022-09-09

4090

404星链计划 | 大动作！好多优秀新项目都来加入我们了~

开源 github https git 网络安全

关于404星链计划「404星链计划」是知道创宇404实验室于2020年8月提出的开源项目收集计划，这个计划的初衷是将404实验室内部一些工具通过开源的方式发挥其更大的价值，也就是“404星链计划1.0”，这里面有为大家熟知的Pocsuite3、ksubdomain等等，很快我们就收到了许多不错的反馈。2020年11月，我们将目光投向了整个安全圈，以星链计划成员为核心，筛选优质、有意义、有趣、坚持维护的开源安全项目，为立足于不同安全领域的安全研究人员指明方向，也就是“404星链计划2.0”。为了更清晰地展

Seebug漏洞平台

2022-08-31

8800

原创Paper | Cisco RV340 wfapp 命令注入漏洞（CVE-2022-20827）分析

网络安全安全数据库 sql shell

作者：Rivaille@知道创宇404实验室日期：2022年8月29日漏洞原理这个漏洞是cisco RV340和cisco RV160系列中存在的一个命令注入漏洞，命令注入发生在wfapp中，漏洞原理如下。 wfapp运行后会检查当前/tmp/webrootdb目录下是否存在webfilter数据库文件，如果存在，则不向服务器发送更新数据库的请求，如果不存在，则会拉取更新。同时wfapp会创建守护进程，24小时会自动更新一次webfilter数据库。wfapp的启动过程写入在/etc/init.d/w

Seebug漏洞平台

2022-08-29

8210

看这篇，不迷路！KCon 2022 参会攻略来咯，404助力福利持续加码中...

黑客安全云直播网络安全

KCon 2022 +1 进阶，护航未来 KCon黑客大会，知道创宇出品，始终秉承“追求干货、有趣”，是国际网络安全圈最年轻、最具活力与影响力的前沿网络安全攻防技术交流平台。 2022年是 KCon 黑客大会举办的第11个年头，亦是10年圆满后踏上新征程的第1步，我们将主题定为“+1 进阶，护航未来”。 “+1”或许并不起眼，但“不积跬步，无以至千里；不积小流，无以成江海”。众多“+1”汇聚，便能以量变引起质变，化不可能为可能。网络空间发展至今，机遇与威胁并存，攻击与防守互搏。护航网络空间的未来发展之

Seebug漏洞平台

2022-08-26

1.2K0

Pocsuite3 入门教程

安全 https 网络安全 shell 网站

作者：知道创宇404实验室时间：2022年7月13日 01 简介 Pocsuite3（https://pocsuite.org/）是由知道创宇 404 实验室打造的一款基于 GPLv2 许可证开源的远程漏洞测试框架，自 2015 年开源以来，知道创宇安全研究团队持续维护至今，不断更新迭代。一些特性：支持 verify、attack、shell 三种模式，不仅为扫描而生，也可用于其他场景，比如漏洞 exploit、获取目标的交互式 shell 集成了 ZoomEye、Shodan 等常见网络空间搜索引

Seebug漏洞平台

2022-07-18

2.1K0

404星链计划新项目发布，速来升级装备，一秒回血

https 开源 github git 网络安全

关于404星链计划「404星链计划」是知道创宇404实验室于2020年8月提出的开源项目收集计划，这个计划的初衷是将404实验室内部一些工具通过开源的方式发挥其更大的价值，也就是“404星链计划1.0”，这里面有为大家熟知的Pocsuite3、ksubdomain等等，很快我们就收到了许多不错的反馈。2020年11月，我们将目光投向了整个安全圈，以星链计划成员为核心，筛选优质、有意义、有趣、坚持维护的开源安全项目，为立足于不同安全领域的安全研究人员指明方向，也就是“404星链计划2.0”。为了更清晰地展示

Seebug漏洞平台

2022-06-17

4810

CVE-2022-30190 MSDT 代码注入漏洞分析

powershell 网络安全安全 windows

作者：HuanGMz@知道创宇404实验室时间：2022年6月7日分析一下最近Microsoft Office 相关的 MSDT 漏洞。 1. WTP框架文档： https://docs.microsoft.com/en-us/previous-versions/windows/desktop/wintt/windows-troubleshooting-toolkit-portal Windows Troubleshooting Platform (WTP) provides ISVs, OEMs

Seebug漏洞平台

2022-06-07

2K0

CVE-2022-26809 RPC 高危漏洞复现与分析

安全 node.js rpc https 网络安全

作者：HuanGMz@知道创宇404实验室时间：2022年5月20日漏洞介绍 2022年4月份修复的高危漏洞 CVE-2022-26809 距今已经过去一月有余，期间除了 L1nk 师傅发了一篇关于 GetCoalescedBuffer() 漏洞函数触发条件的分析，再无其他消息。我这边虽然分析出了 ProcessReceivedPDU() 漏洞函数的触发逻辑，但苦于无法在默认系统上触发，也没什么进展。直到 5月18日，corelight 上发了一篇关于 CVE-2022-26809 的漏洞利用检

Seebug漏洞平台

2022-05-23

4.4K0

https .net java 网络安全安全

作者：Longofo@知道创宇404实验室时间：2022年05月11日不久前拿到一个使用.NET目标的任务，有段时间exchange连续出了n次洞，一直想系统学下.NET相关的东西，这次遇到了，趁热补一下。能找到入门.NET WEB的并不多或者真不适合入门，还有大部分已经有经验的大佬大多直接进入反序列化或者漏洞分析阶段，好在部门有个搞过.NET的大佬@HuanGMz带了一手，相对没有那么折磨，Java和.NET相似之处太多，从Java上手.NET或者从.NET上手Java应该都挺快。调试根据之前弄

Seebug漏洞平台

2022-05-13

9210

回顾 2021 年在野利用的 0day 漏洞

安全 https 网络安全 html android

作者：Maddie Stone@Google Project Zero 译者：知道创宇404实验室翻译组原文链接：https://googleprojectzero.blogspot.com/2022/04/the-more-you-know-more-you-know-you.html 这是我们回顾在野利用 0day 漏洞的第三个年度。 2019年： https://googleprojectzero.blogspot.com/2020/07/detection-deficit-year-in-revi

Seebug漏洞平台

2022-04-25

2.4K0

从0开始学 V8 漏洞利用之 CVE-2021-21225（九）

安全编程算法 c 语言 https 网络安全

作者：Hcamael@知道创宇404实验室相关阅读：从 0 开始学 V8 漏洞利用之环境搭建（一）从 0 开始学 V8 漏洞利用之 V8 通用利用链（二）从 0 开始学 V8 漏洞利用之 starctf 2019 OOB（三）从 0 开始学 V8 漏洞利用之 CVE-2020-6507（四）从 0 开始学 V8 漏洞利用之 CVE-2021-30632（五）从 0 开始学 V8 漏洞利用之 CVE-2021-38001（六）从 0 开始学 V8 漏洞利用之 CVE-2021-30517（七）

Seebug漏洞平台

2022-03-24

6580

报告！发现三个优秀项目正在向404星链计划进军！

dns https 网络安全 github git

📷 关于 404 Starlink 「404星链计划」是知道创宇404实验室于2020年8月提出的开源项目收集计划，已收录40+个项目。为了更清晰地展示和管理，2021年11月22日推出改版。 📷 改版详情戳链接👇： https://mp.weixin.qq.com/s/omlOGOFu0H2H1YUVkXBu3Q 本期共加入3个新项目 📷 01 scaninfo 项目地址： https://github.com/redtoolskobe/scaninfo 项目简介：开源、轻量、快速、跨平台的红队内

Seebug漏洞平台

2022-03-21

5140

从 0 开始学 V8 漏洞利用之 CVE-2021-21220（八）

安全 windows https 网络安全

作者：Hcamael@知道创宇404实验室相关阅读：从 0 开始学 V8 漏洞利用之环境搭建（一）从 0 开始学 V8 漏洞利用之 V8 通用利用链（二）从 0 开始学 V8 漏洞利用之 starctf 2019 OOB（三）从 0 开始学 V8 漏洞利用之 CVE-2020-6507（四）从 0 开始学 V8 漏洞利用之 CVE-2021-30632（五）从 0 开始学 V8 漏洞利用之 CVE-2021-38001（六）从 0 开始学 V8 漏洞利用之 CVE-2021-30517（七

Seebug漏洞平台

2022-03-18

1.1K0

Linux 内核提权 DirtyPipe(CVE-2022-0847) 漏洞分析

网络安全安全缓存 linux tcp/ip

作者：ghost461@知道创宇404实验室时间：2022年3月11日简介 2022年2月23日, Linux内核发布漏洞补丁, 修复了内核5.8及之后版本存在的任意文件覆盖的漏洞(CVE-2022-0847), 该漏洞可导致普通用户本地提权至root特权, 因为与之前出现的DirtyCow(CVE-2016-5195)漏洞原理类似, 该漏洞被命名为DirtyPipe。在3月7日, 漏洞发现者Max Kellermann详细披露了该漏洞细节以及完整POC。Paper中不光解释了该漏洞的触发原因, 还说

Seebug漏洞平台

2022-03-14

1.6K0

从 0 开始学 V8 漏洞利用之 CVE-2021-30517（七）

网络安全安全 javascript 编程算法

从 0 开始学 V8 漏洞利用之环境搭建（一）从 0 开始学 V8 漏洞利用之 V8 通用利用链（二）从 0 开始学 V8 漏洞利用之 starctf 2019 OOB（三）

Seebug漏洞平台

2022-02-23

6250

从 0 开始学 V8 漏洞利用之 CVE-2021-38001（六）

网络安全安全编程算法 c++

从 0 开始学 V8 漏洞利用之环境搭建（一）从 0 开始学 V8 漏洞利用之 V8 通用利用链（二）从 0 开始学 V8 漏洞利用之 starctf 2019 OOB（三）

Seebug漏洞平台

2022-02-23

9370

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态