作者

本站作者渊龙Sec团队 共计发布文章118篇

安全情报

可以使任何人获得管理员权限的Windows 10系统漏洞

阅读(30)评论(0)

0#漏洞简述 近日,研究人员发现低权限的用户可以访问敏感注册表数据库文件后,Windows 10和Windows 11操作系统就可以实现利用这一问题实现本地权限提升。 低权限的用户可以访问敏感注册表数据库文件,Windows 10和11被爆本地权限提升漏洞。 Windows Registry(注册表)是Windows操作系统的配置文件库,其中含有哈...

安全情报

国家网信办:下架滴滴出行App

阅读(494)评论(0)

0#事件 7月2日,网络安全审查办公室发布公告称,为防范国家数据安全风险,维护国家安全,保障公共利益,依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》,网络安全审查办公室按照《网络安全审查办法》,对“滴滴出行”实施网络安全审查。为配合网络安全审查工作,防范风险扩大,审查期间“滴滴出行”停止新用户注册。 说实话,第一次看到这个消息,我还有点...

团队事务

渊龙Sec安全团队公众号已开通

阅读(211)评论(0)

0#一些废话 感觉已经好久没更新团队博客了,各位好久不见! 之前有小伙伴出现无法访问团队网站的情况,团队开发部门已经加班加点,更换CDN把问题解决了。 同时,团队博客已经使用SSL证书,目前开启https强制访问,而团队其他网站并没有哦~访问团队导航等注意一下 后面有出现类似的问题,可以来审核QQ群681257973,和我反映一下,谢谢各位啦 ...

安全情报

Windows Print Spooler远程代码执行漏洞爆出

阅读(57)评论(0)

0#漏洞简述 6月9日,微软发布6月安全更新补丁,修复了50个安全漏洞,其中包括一个Windows Print Spooler权限提升漏洞,漏洞CVE编号:CVE-2021-1675。未经身份验证的远程攻击者可利用该漏洞以SYSTEM权限在域控制器上执行任意代码,从而获得整个域的控制权。建议受影响用户及时更新漏洞补丁进行防护,做好资产自查以及预防工作,...

神兵利器

CobaltStrike4.0汉化破解修复版

阅读(666)评论(0)

1#简介 Cobalt Strike 一款以Metasploit为基础的GUI框架式渗透测试工具,集成了端口转发、服务扫描,自动化溢出,多模式端口监听,exe、powershell木马生成等。 钓鱼攻击包括:站点克隆,目标信息获取,java执行,浏览器自动攻击等。 Cobalt Strike 主要用于团队作战,可谓是团队渗透神器,能让多个攻击者同时...

神兵利器

DevSidecar-给开发者的边车辅助工具

阅读(706)评论(0)

1#简介 开发者边车,命名取自service-mesh的service-sidecar,意为为开发者打辅助的边车工具 通过本地代理的方式将https请求代理到一些国内的加速通道上 有人向我要关于Github的相关加速工具,这个工具在安全圈的知名度比较低,我这里就推一下这一款利器,非常好用哦~ 该软件有以下特性 1、DNS优选(解决国内dns污染...

安全情报

2021年的6种网络安全趋势

阅读(304)评论(0)

0#前言 在过去的几年中,由于互联网已成为我们交流、工作和学习的主要方式,因此人们对其安全性的担忧也越来越多。因为我们的生活中多方面都与网络息息相关,任何违规行为都可能会导致严重的后果。试想,你的财务信息和个人信息都在网上,如果您的网络安全防护装置存有漏洞,那么所有敏感信息都将受到威胁。因此,网络安全已成为当今全球各国重点关注对象。 随着2020年新冠疫...

漏洞复现

2021年HW行动poc|exp漏洞细节集合打包下载

阅读(2016)评论(0)

0#前言 之前,我已经在团队博客中更新了2021年最新的HW情报,如果想看的师傅点以下链接即可查看:http://blog.aabyss.cn/post-122.html 之后,已经将HW中的各种漏洞批量打包进行整理,包括且不限于以下内容 2#整理目录 ├─apache sorl任意文件读取 │ Apache Solr 任意文件读取漏洞....

漏洞复现

2021年4月 HW漏洞情报(不定期更新)

阅读(2714)评论(0)

0#前言 2021年的HW行动又如火如荼地进行着,身为打工人的一员,又是一个加班的夜晚,,,真的太难难了,又是一波漏洞流出,4.8号一波,4.9号一波。今天听说又有邮箱系统的洞被整出来了。 1#详细情况 这是目前已经流出的一些漏洞的情况,有些还不能直接公开,各位师傅看看就好 这是群里面整理出来的,大致情况应该是这样的(8号的) 9号的情况:...

安全情报

TikTok安卓版任意代码漏洞(已被修复)

阅读(1959)评论(0)

0#事件 这是之前的资讯了,在FreeBuf曝光“安卓版TikTok被曝一键式RCE”的时候,国际版抖音就在前些年曝光了很多漏洞,我这就发一下,让大家了解一下,最新的资讯和细节我就不发了,以免引来麻烦。(FreeBuf的那一篇文章已经删了) 埃及安全研究员Sayed Abdelhafiz在TikTok安卓版内发现4个高危漏洞,可以被那些别有用心的第三...