-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
Linux权限提升：自动化信息收集
在本文中，我们将介绍在基于Linux的设备上进行初始访问后，可用于后渗透阶段漏洞利用和枚举的一些自动化脚本。介绍大多数时候，当攻击者攻击Linux操作系统时，他们将获得基本的Shell，可以将其转换为TTYShell或meterpreter会话。但是此shell程序可以执行的操作常常受到限制。因此...
-
总结ThinkPHP v3的代码审计方法
简介ThinkPHP是国内著名的php开发框架，基于MVC模式，最早诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP。本文主要分析ThinkPHPv3的程序代码，通过对ThinkPHPv3的结构分析、底层代码分析、经典历史漏洞复现分析等，学习如何审计MVC...
-
某团购CMS的SQL注入漏洞代码审计
0x00SQL注入漏洞：简单介绍一下SQL语句：通俗来理解就是开发者盲目相信用户，没有严格检查用户输入，导致用户可以输入恶意参数进入程序逻辑，最终拼接恶意参数改变原本的SQL语句逻辑，造成SQL注入漏洞。0x01关于CMS本次审计的CMS是基于Web应用的B/S架构的团购网站建设解决方案的建站系...
-
黑客利用微软Exchange漏洞攻击全球酒店，持续三年
斯洛伐克互联网安全公司ESET发现黑客组织FamousSparrow自2019年以来，一直将目标对准世界各地的酒店，政府、国际组织、律师事务所和工程公司等知名目标。9月23日，据BleepingComputer网站披露，该组织利用暴露在互联网应用中的多种攻击载体来入侵其目标网络，包括微软Share...
-
7000万客户数据库正被出售，AT&T却否认遭遇数据泄露
根据最新报道，一个名为ShinyHunters的网络犯罪团伙目前正在暗网论坛上出售一个包含了7000万AT&T客户私人信息的数据库。然而，美国电信提供商AT&T却否认自己受到了数据泄露的影响。事件报道就在上周，ShinyHunters在热门暗网市场RaidForums上发布了一条...
-
黑客利用IE 0 day漏洞部署VBA恶意软件
7月21日，研究人员发现一个名为“Манифест.docx”(“Manifest.docx”的可疑文档，该文档可以下载和执行2个模块：一个是启用了宏的，一个是含有IE漏洞利用的HTML对象。这两个模块都依赖模板注入来释放全特征的远程访问木马，攻击者可能想要融合社会工程技术和已知的漏洞利用来最...
-
渗透神器：burpsuit教程之intruder模块
0x00前言上文介绍了BP的Repeater模块，该模块可以实现对数据包进行修改和重新发送，进而对目标系统进行微调测试。本节将以此为基础为大家演示intruder模块。0x01Intruder简介Intruder是可定制的、高度可配的工具，常用于对web应用程序进行自动化攻击，基本流程为设置代理...
-
黑客团伙GuardMiner的挖矿之路
0x00背景百度安全智云盾系统多次检测到黑客团伙GuardMiner利用ElasticSearch远程命令执行漏洞（CVE-2014-3120）入侵云上主机进行门罗币挖矿，根据智云盾威胁情报中心检测的数据显示，针对云上主机的恶意挖矿行为呈现上升趋势，最常见的挖矿币种就是门罗币。黑客热衷于利用云上主机...
-
游戏界巨头EA源代码被盗窃，黑客以2800万美元出售数据
据外媒消息，游戏巨头艺电(ElectronicArts遭到黑客攻击，攻击者从该公司窃取750GB的数据，并完全访问了FIFA21配对服务器、FIFA22API密钥和一些微软Xbox和索尼的软件开发工具包。攻击者称拥有更多内容，包括Frostbite的源代码和调试工具，这为EA最流行的游戏，...
-
哥伦比亚房地产经纪公司泄露超10万名客户记录
据TheHackerNews9月23日消息，网络安全公司WizCase称，哥伦比亚房地产公司泄露了一份内含550万份文件、大小超1TB的数据信息，包括10万多名客户的个人资料。该漏洞由AtaHakçıl及其团队在ConinsaRamonH的数据库中发现，该公司专门从事建筑、工程、施...
-
九年专业安全团队承接渗透入侵维护服务
承接服务：网站入侵/黑盒，白盒渗透测试/代码审计/流量劫持/GP/BC站点/服务器一条龙维护。BC棋牌站点搭建，提供全天技术支持。九年专业安全技术团队，从业六年BC渗透/维护经验。专业手机定位/个人信息查询/开房记录等一切查询业务。只接一手单子，二手/中介勿扰谢谢！联系方式：联系QQ：1000076...
-
怎么样才能成为一名顶尖黑客？
如何从零展开学习黑客首先你要避开这两项新手最最最常见的误区1、以编程基础为方向的自学误区。行为：从编程开始掌握，前端后端、通信协议、什么都学。缺点：花费时间太长、实际向安全过渡后可用到的关键知识并不多。很多安全函数知识甚至名词都不了解unserializeoutfile2、以黑客技能、兴趣为方...
-
PbootCMS 3.0.4 SQL注入漏洞
漏洞描述PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁、强悍的可免费商用的PHPCMS源码，但存在SQL注入漏洞，攻击者可构造恶意语句进行获取敏感数据。漏洞影响PbootCMS3.0.4FOFAapp="PBOOTCMS"源码分析漏洞代码位置：core...
-
无线攻防：wifi攻防从破解到钓鱼
渗透要谨慎，点到为止。一、无线网络基础无线安全是信息安全体系下一门很广泛的学科，包括但兵不仅限于近场(NFC、蓝牙(Bluetooth、射频(radiofrequency,RF、无线局域网(Wifi、手机蜂窝网络（cellular、卫星定位(GPS等。无线传输在传输、认证、加密等...
-
linux操作系统入侵检查流程
1检查概述由于无法站在攻击者视角审视其做过哪些攻击行为，因此标准化的检查内容可以规避非标准化的风险，例如操作系统虽然没有异常登录日志，但如果不检查操作系统用户即会存在遗漏从而产生风险。同时也可规避上次检查ab内容，本次检查bc内容的非标准化风险。因此无论每个人的标准是否统一，取长补短逐渐完善自己的...
-
黑客技术：浅析端口扫描原理
前言自觉对于端口扫描只是浅显的停留在nmap的几条命令，因此花了点时间了解了一下端口扫描器是如何运作的，并且使用python写了一个简单的端口扫描器，笔者目的不在于替代nmap等主流端扫的作用，只是为了更深入地了解端口扫描器运作的原理。本文以nmap中常见的扫描技术的原理展开叙述。端口每一个ip地...
-
内网穿透之icmp隧道搭建+上线CS+环境场景搭建笔记
前言在后渗透中内网隧道是必不可少的，在能够TCP出网的情况下搭建隧道是最容易的，使用frp即稳定又方便，搭建几级代理都不是问题。但是也有很多TCP不出网的情况，在这种场景下搭建隧道就要另寻门路了。为了方便学习内网隧道技术，我在公司的内网环境搭建了基于windows系统的苛刻的隧道环境，其实很简单，都...
-
2020年黑客首选10大Windows网络攻击技术
RedCanary近期公布了《2021ThreatDetectionReport》，该报告涵盖了众多顶级网络攻击技术到MITERATT＆CK框架的映射。其中，就2020年黑客首选10大Windows网络攻击技术进行了调研。1、24%:命令行解释器PowerShell利用PowerShel...
-
黑客技术：一个“登录框”引发的安全问题
前言搞安全的小伙伴只有一个登录框你都能测试哪些漏洞？通常大家测试的都会测试关键部分，为了有更好的测试效果，小厂会提供给你用户名密码；但是一些比较重要的企业，而这个环境却是正式环境，里面存放着一些数据不希望被你看到的时候，是不会提供给给你登录账号的。这个时候，考验你基础知识是否扎实的时刻来临了。用户名...
-
黑客技术 第8页
滇ICP备19002590号-1