freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
Web安全

切换到综合排序

精选

微软RDL远程代码执行超高危漏洞（CVE-2024-38077）漏洞检测排查方式
微软RDL远程代码执行超高危漏洞（CVE-2024-38077）漏洞检测排查方式

Web安全

漏洞名称：微软RDL远程代码执行超高危漏洞（CVE-2024-38077）CVSS core:   9.8漏洞描述：CVE-2024-380...

GobySec

102695围观  · 2收藏 2024-09-12

[Meachines] [Medium] October October-CMS+BOF-ROP链自动化工具与权限提升 原创
[Meachines] [Medium] October October-CMS+BOF-ROP链自动化工具与权限提升

Web安全

#October-CMS #BOF-ROP链自动化工具与权限提升

maptnh

6643围观 2024-09-09

Hack the Box INSANE题 ArtificialUniversity题解 原创
Hack the Box INSANE题 ArtificialUniversity题解

Web安全

htb web题做完之后就很久没上htb了，最近一上发现又上新题了，还是INSANE难度的，直接下载附件开始审计。

f1yth1ef

6723围观 2024-09-07

GL-iNet 路由器 CVE-2024-39226 漏洞分析
GL-iNet 路由器 CVE-2024-39226 漏洞分析

Web安全

这篇文章深入探讨了GL-iNet路由器中发现的命令注入漏洞，涵盖了漏洞的发现、分析与利用过程。此文为安全研究入门提供了从环境搭建到漏洞利用的...

知道创宇404实验室

80234围观  · 3收藏 2024-09-06

中间件利用面总结 原创
中间件利用面总结

Web安全

本篇文章介绍一下中间件相关的利用面 常见的中间件有Jboss、Weblogic、Websphere、Tomcat、Apache、Nginx...

Ax_ax

65677围观  · 4收藏 2024-09-05

0day的产生 | 文件读取深度利用 原创
付费
0day的产生 | 文件读取深度利用

Web安全

如何通过文件读取nday漏洞挖掘属于自己的0day?更多时候挖掘0day需要的是思路。

0x1eeA

220601围观  · 7收藏  · 23喜欢 2024-09-05

ofcms V1.2 代码审计（一） 原创
ofcms V1.2 代码审计（一）

Web安全

freemarker模版注入漏洞发现：在pom.xml文件当中寻找是否加载了freemarker组件可以在后端未编译的html文件当中寻找是...

Hie2100

2836围观 2024-09-04

通过杀软 avast 及 no-defender 工具分析 Windows 防护机制
通过杀软 avast 及 no-defender 工具分析 Windows 防护机制

Web安全

本文结合 no-defender 源码和 Avast 杀毒软件，研究学习 no-defender 的源码和实现原理。

知道创宇404实验室

60515围观  · 3收藏 2024-09-04

[Meachines] [Medium] Lightweight LDAP密码嗅探+TRP00F 自动化权限提升+openssl 权限提升 原创
[Meachines] [Medium] Lightweight LDAP密码嗅探+TRP00F 自动化权限提升+openssl 权限提升

Web安全

#LDAP密码嗅探 #TRP00F 自动化权限提升 #openssl 权限提升

maptnh

3192围观 2024-09-04

postMessage常见安全问题
postMessage常见安全问题

Web安全

postMessagepostMessage 是一种跨源通信的方法不受“同源策略”限制，允许不同源的网页之间进行安全通信，常用的跨域通信方法...

SafetyCockpit02

2525围观 2024-09-04

[Meachines] [Medium] Book SQLTA+PDF-XSS-File_Read+TRP00F 自动化权限提升+logrotate条件竞争权限提升 原创
[Meachines] [Medium] Book SQLTA+PDF-XSS-File_Read+TRP00F 自动化权限提升+logrotate条件竞争权限提升

Web安全

#SQL截断注入 #PDF-XSS-服务器文件读取 #TRP00F 自动化权限提升 #logrotate条件竞争权限提升

maptnh

6950围观 2024-09-02

[Meachines] [Medium] Bitlab 标签自动填充登录+GitLab+Docker横向+Postgresql+逆向工程 原创
[Meachines] [Medium] Bitlab 标签自动填充登录+GitLab+Docker横向+Postgresql+逆向工程

Web安全

#标签自动填充登录 #GitLab #Docker横向 #Postgresql #逆向工程 #RE #NOP #SSH密码泄露

maptnh

17795围观 2024-09-01

[Meachines] [Easy] Safe BOF+ROP链+.data节区注入BOF+函数跳转BOF+KeePass密码管理器密码破译 原创
[Meachines] [Easy] Safe BOF+ROP链+.data节区注入BOF+函数跳转BOF+KeePass密码管理器密码破译

Web安全

#BOF #ROP链 #.data节区注入BOF #R13 #PLT #GOT #函数跳转BOF #KeePass密码管理器密码破译

maptnh

23341围观  · 1收藏 2024-08-31

[Meachines] [Easy] LaCasaDePapel vsftpd 2.3.4 backdoor+CA证书+LFI+SSH私钥登录+nodejs-ini文件命令注入权限提升 原创
[Meachines] [Easy] LaCasaDePapel vsftpd 2.3.4 backdoor+CA证书+LFI+SSH私钥登录+nodejs-ini文件命令注入权限提升

Web安全

#vsftpd 2.3.4 backdoor #CA证书 #LFI #SSH私钥登录 #nodejs-ini文件命令注入权限提升

maptnh

22491围观 2024-08-31

[Meachines] [Insane] Bankrobber XSS-MDOG+SQLI+XSRF+Local-RCE+Bankv2转账模拟应用缓冲区溢出 原创
[Meachines] [Insane] Bankrobber XSS-MDOG+SQLI+XSRF+Local-RCE+Bankv2转账模拟应用缓冲区溢出

Web安全

#XSS-MDOG #SQLI #XSRF #Local-RCE #Bankv2转账模拟应用缓冲区溢出

maptnh

20467围观 2024-08-30

[Meachines] [Hard] Conceal SNMP配置不当PSK泄露+IPSec-IKE+IPSec-VPN+ftp匿名访问-Webshell上传+JuicyPotato权限提升CLSID 原创
[Meachines] [Hard] Conceal SNMP配置不当PSK泄露+IPSec-IKE+IPSec-VPN+ftp匿名访问-Webshell上传+JuicyPotato权限提升CLSID

Web安全

#SNMP配置不当PSK泄露 #IPSec-IKE #IPSec-VPN #ftp匿名访问-Webshell上传 #JuicyPotato权...

maptnh

22651围观  · 1收藏 2024-08-30

[Meachines] [Medium] Silo Oracle DB读写执行文件+Oracle DB SID枚举+Oracle DB 用户密码枚举+内存取证+Hash传递攻击 原创
[Meachines] [Medium] Silo Oracle DB读写执行文件+Oracle DB SID枚举+Oracle DB 用户密码枚举+内存取证+Hash传递攻击

Web安全

#Oracle DB读写执行文件 #Oracle DB SID枚举 #Oracle DB 用户密码枚举 #内存取证 #Hash传递攻击

maptnh

19973围观 2024-08-29

Hadoop大数据平台安全防护
Hadoop大数据平台安全防护

Web安全

Hadoop是一款由Apache基金会推出的分布式系统框架，它通过MapReduce 算法进行分布式处理。

柠檬1212

47359围观  · 5收藏  · 6喜欢 2024-08-29

[Meachines] [Medium] SecNotes XSRF跨站请求伪造+SMB-Webshell上传+Linux子系统命令历史记录泄露权限提升 原创
[Meachines] [Medium] SecNotes XSRF跨站请求伪造+SMB-Webshell上传+Linux子系统命令历史记录泄露权限提升

Web安全

#XSRF跨站请求伪造 #SMB-Webshell上传 #Linux子系统命令历史记录泄露权限提升

maptnh

11573围观 2024-08-29

蓝队面试，进阶 原创
蓝队面试，进阶

Web安全

记录从蓝队小白到蓝队中级的面试题以及面试经验 #心路历程

天下为公

788487围观  · 87收藏  · 388喜欢 2024-08-28

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序