Follow feeds: blogs, news, RSS and more. An effortless way to read and digest content of your choice.
Get Feederfreebuf.com
Get the latest updates from FreeBuf.COM | 关注黑客与极客 directly as they happen.
Follow now 255 followers
Last updated 16 minutes ago
about 1 hour ago
知识点Kerberoasting攻击mssql基本命令IMPERSONATE高权限用户模拟过程Service Enumeration我把所有端口都搜了一遍没出货,结果这次来了个smb爆破,以往都是匿名账户、anonymous、kong账户
about 4 hours ago
前言最近遇到了能后台能设置数据源的系统,其中有ClickHouse数据库就研究了一番发现有个任意文件读取漏洞,但苦于网上的有效文章看来看去就那两篇,基本都是写的CVE-2024-31441的利用方法,所以自己稍微复现研究了下算是比较全面。漏洞影响范围0.4.x<ClickHouse JDBC&lt
about 8 hours ago
PATH环境变量配置错误【实验目的】通过系统存在的PATH环境变量配置不当的隐患,上传恶意程序。【知识点】PATH、MobaXterm、冰蝎。【实验原理】PATH环境变量包含了很多目录列表,某些执行程序的方法(使用
about 17 hours ago
Socket威胁研究团队发现了一个针对企业环境的新型复杂攻击活动。五款伪装成Workday、NetSuite和SAP Success
about 18 hours ago
Infoblox研究人员揭露了一个庞大的欺诈性推送通知网络,展示了薄弱的DNS管理规范与"坐以待毙"(Sitting Ducks)
about 18 hours ago
小米热销的Redmi Buds系列耳机被曝存在两个高危漏洞,可能导致用户隐私泄露及持续性的拒绝服务(DoS)攻击。根据CERT/C
about 18 hours ago
以"默认安全"架构著称的现代 JavaScript/TypeScript 运行时 Deno 近日曝出两个重大
about 18 hours ago
作为大多数Linux系统核心基础的GNU C库(glibc)维护团队披露了两个安全漏洞的详细信息,问题严重性从高危堆损坏到信息泄露
about 19 hours ago
端点检测与响应(EDR)系统与攻击绕过技术的演进 在终端安全领域,端点检测与响应(EDR)系统与攻击绕过技术之间的博弈从未停止,双方持续上演着一场"你追我赶"的攻防升级战。从早期简单的特征码匹配,到如今深度融合行为分析与威胁情报,再朝着未来可能出现的AI对抗AI方向发展,EDR的每一次能力进化,都在倒逼攻击技术寻找新的突破点与防御"盲区&quo
about 22 hours ago
Meta Conversions API Gateway 漏洞分析:31.5万美元赏金案例 引言 Meta Conversions API Gateway 是 Meta(前...