波波的寂寞世界

【漏洞預警】Grafana 任意檔案讀取漏洞（CVE-2021-43798） 漏洞描述： Grafana是一個跨平臺、開源的資料視覺化網路應用程式平臺。使用者配置連線的資料來源之後，Grafana可以在網路瀏覽器裡顯示資料圖表和警告。202...

贊(4)波波2021-12-09漏洞預警 閱讀(5018)

【漏洞預警】Apache Log4j 遠端程式碼執行漏洞 漏洞說明： Apache Log4j2是一款優秀的Java日誌框架。2021年11月24日，阿里雲安全團隊向Apache官方報告了Apache Log4j2遠端程式碼執行漏洞。由於A...

贊(3)波波2021-12-09漏洞預警 閱讀(7860)

我的 Certified Red Team Professional (CRTP) 之旅 2021 我完成了由 PentesterAcademy (https://www.pentesteracademy.com/activedirecto...

贊(18)波波2021-10-11內網滲透 閱讀(19025)

過陣子再來分享 AD 的攻防證照考試，今天來點特別的分享... 波波最近跑去考了 ISACA 的 CISA (國際電腦稽核師) 證照... CISA 考試外面有很多分享，像是 Kuro Huang 大神 https://medium.com...

贊(7)波波2021-10-03Blue Team 閱讀(13336)

2021 年 5 月 27 日，HITB 2021 會議上分享了 Synology NAS 的多個漏洞，Synology Calendar、Media Server、Audio Station 等套件中的漏洞可通過 Web 服務入口遠端利用...

贊(3)波波2021-06-17Bug Bounty 閱讀(6247)

完整解析 SQL Server xp_cmdshell 的用途、啟用與停用、執行權限、proxy account、資安風險、偵測方法與最小權限防護。

贊(1)波波2021-05-26Web Security 閱讀(15584)

What is CPDoS? Cache-Poisoned Denial-of-Service (CPDoS) is a new class of web cache poisoning attacks aimed at disabling...

贊(0)波波2019-10-25Web Security 閱讀(4035)

原文連結： https://blog.szfszf.top/tech/php%E7%BB%95%E8%BF%87disable_function-%E6%80%BB%E7%BB%93%E4%B8%8E%E5%AE%9E%E8%B7%B5/ ...

贊(0)波波2019-10-24Web Security 閱讀(4968)

This is an exploit for a bug in php-fpm (CVE-2019-11043). In certain nginx + php-fpm configurations, the bug is possible...

贊(0)波波2019-10-23漏洞預警 閱讀(2690)

本文將探討如何利用ATT&CK站在攻擊者視角來組織和實踐Red Teaming行動，更加有針對性的模擬真實世界的攻擊者以達到“實戰養兵”的目的。 原文連結：https://mp.weixin.qq.com/s/u1cPkGegyRp...

贊(0)波波2019-10-23Blue Team 閱讀(3683)