腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Urahara Blog

专栏作者

34

文章

41587

阅读量

25

订阅数

APT34 Glimpse&PoisonFrog 项目分析

dns apt-get 安全 https 网络安全

近期在Lab Dookhtegan Telegram Chanel中泄露的关于APT34的攻击工具项目、攻击成果记录及部分组织成员信息的事件，引发业界威胁情报及Red Team领域的安全人员强烈关注。类似于2017年Shadow Brokers泄漏的NSA攻击工具事件，但APT34工具的工程化程度和威胁影响力远不及NSA的泄露内容。就C2分析该组织习惯使用DNS隧道技术，并以文件系统来作为信息交互的媒体，这是一种非常规的实现方法，我们将在本文中对相关远控工具进行分析并尝试完成攻击功能还原。

2019-12-11

6400

CVE-2019-0841 DACL权限覆盖本地提权漏洞攻击分析

安全 https 网络安全 windows access

近日国外的研究员Nabeel Ahmed纰漏了CVE-2019-0841的漏洞细节，该漏洞成功利用会使低权限用户获取到目标文件的“完全控制”权限，红队人员配合dll劫持等其他攻击技术可完成提权到NT Authority/SYSTEM及后门攻击。微软认为该漏洞是由Windows AppX 部署服务(AppXSVC)没有正确处理硬链接导致的，实质上是由于Windows系统的三个特性组合完成的利用，绿盟科技M01N红队对该漏洞原理和利用进行详细分析。

2019-12-11

9890

Apache Struts2 Remote Code Execution (S2-052)

网络安全安全文件存储 xml json

根据官方漏洞描述，Struts2 REST插件在使用XStreamHandler反序列化XStream实例的时候没有对类进行任何限制，导致将xml数据转换成Object时产生远程代码执行漏洞（RCE）。同时，官方的解决方案是将Struts2的版本升级至2.5.13 或 2.3.34，那么先对比一下官方的版本升级代码，发现struts-2.5-2.13\src\plugins\rest\src\main\java\org\apache\struts2\rest\handler\XStreamHandler.java对类进行了一些白名单处理。

2019-12-11

9430

Hacking via XXE

网络安全安全 json xml

XML 指可扩展标记语言（EXtensible Markup Language），有点类似 HTML，但它与HTML的区别在于其设计宗旨是传输数据，而非显示数据。XML常被用来作为配置文件（spring、Struts2等）、文档结构说明文件（PDF、RSS等）、图片格式文件（SVG header）及数据传输共享。

2019-12-11

5650

Apache Tomcat Remote Code Execution(CVE-2016-8735)

tomcat 安全 linux bash bash 指令

这个漏洞实质还是JMX反序列化漏洞，tomcat同样也用了JmxRemoteLifecycleListener这个监听器，但是tomcat在Oracle修复这个漏洞后自己没有及时更新，导致了反序列还依旧存在。网上搜了很多关于该漏洞的分析文章基本上都是0c0c0f牛在微信公众号里文章的转载或是变种，也基本都是在window系统上做的测试，所以也就想在linux也测试一下，也就有了这篇文章，大牛们勿喷呐= =、。

2019-12-10

1.2K0

Apache Struts2 Remote Code Execution (S2-053)

Versions Affected Struts 2.0.1 - Struts 2.3.33, Struts 2.5 - Struts 2.5.10 Description A possible Remote Code Execution attack when using an unintentional expression in Freemarker tag instead of string literals When using expression literals or forcing

2018-06-01

6770

Equation Group泄漏工具简单试用与MS17-010漏洞利用

网络安全安全 windows github git

简介 Shadow Brokers周末公布的文件无疑对互联网造成了一次大地震，因为已经很久没有出现过像ms08-067这种级别的漏洞了，因此就被大家笑语说出了“指哪打哪”这样一个事实。而让人佩服的不仅是漏洞，还有泄漏出来的FuzzBunch攻击框架，但是这两天大家都是配合MSF来完成的漏洞利用，所以研究了一下自带的DanderSpritz工具，感觉也是挺震撼的。总之，个人觉得FuzzBunch是目前唯一可以和MSF媲美的攻击框架了。泄漏工具下载地址1: 原文件下载地址：https://yadi.sk/

2018-06-01

1.2K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态