洛米唯熊-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

洛米唯熊

专栏成员

189

文章

395621

阅读量

193

订阅数

深入研究Citrix ADC远程执行代码 CVE-2019-19781

网络安全安全 xml 编程算法 perl

CVE-2019-19781下发布了Citrix ADC和Citrix Gateway中的一个严重漏洞。该漏洞引起了大家们的注意，因为它表明未经身份验证的对手可以利用它来破坏设备。尽管最初的发现是由Positive Technologies和Paddy Power Betfair做出的，但是没有公开的关于如何利用它的详细信息，因此值得进一步研究。

2020-02-17

7560

Android之APP安全测试篇

xml 腾讯云测试服务安全 android

反编译 apk 文件，在AndroidManifest.xml 中查找Activity组件

2019-11-11

1.4K0

phpStudy隐藏后门预警

近日，phpStudy被公告疑似遭遇黑客攻击，程序包自带PHP的php_xmlrpc.dll模块隐藏有后门，经网友确认phpStudy2016、phpStudy2018的部分版本有后门，建议使用该版本的用户立即进行安全加固处理。

2019-09-25

1.4K0

CVE-2019-13382：SNAGIT中的本地权限提升

windows xml 网络安全安全

版本：Snagit 2019.1.2 Build 3596 操作系统测试时间：Windows 10 1803（x64）漏洞：SnagIt Relay Classic Recorder本地权限通过不安全的文件移动升级此漏洞是与资本集团安全测试团队的Marcus Sailler，Rick Romo和Gary Muller共同发现的每隔30-60秒，TechSmith上传服务（UploaderService.exe）会检查“* .xml”格式的任何演示文件文件夹“C：\ ProgramData \ Techsmith \ TechSmith Recorder \ QueuedPresentations”。如果找到无效的服务，则服务将该文件作为SYSTEM移动到

2019-07-30

9970

CVE-2019-2725/CNVD-C-2019-48814终章——报文回显

xml 编程算法网站 shell javascript

这是一款很神奇的工具。神奇在运行它可以得到回显且能找到正确的webapp发布路径，目前已知的xmldecoder的exp一般都是写webapp默认路径。当用户安装时更改了路径，由于路径问题，那些exp甚至一键化脚本/工具均会失效。而这个工具完美解决了这些痛点。

2019-07-25

1.1K0

关注专栏作者，随时接收最新技术干货

洛米唯熊渗透工程师

WebLogic第二版 CNVD-C-2019-48814/CVE-2019-2725

安全网络安全 java xml

该漏洞是由wls9_async_response组件导致，在反序列化处理输入信息时存在缺陷，攻击者可以发送精心构造的恶意 HTTP 请求，未授权的情况下远程执行命令。部分版本WebLogic中默认包含的wls9_async_response包，主要是为WebLogic Server提供异步通讯服务。

2019-07-25

8200

基于白名单 Msbuild.exe 执行 Payload 第一季

windows ide xml

MSBuild是 Microsoft Build Engine 的缩写，代表 Microsoft 和 Visual Studio 的新的生成平台。MSBuild 在如何处理和生成软件方面是完全透明的，使开发人员能够在未安装Visual Studio 的生成实验室环境中组织和生成产品。

2019-07-25

6380

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态