ZONE.CI 全球网

5月3日每日安全热点 - 攻击者使用Cerberus木马感染超75％跨国集团设备

安全研究 Security ResearchPatrick Wardle 关于 macOS 系统 MS Office 宏恶意代码分析的议题
https://ob

2023-11-302评论

LemonLDAP::NG 安全漏洞

中危LemonLDAP::NG 安全漏洞CVE编号
CVE-2022-37186利用情况
暂无补丁情况官方补丁披露时间 2023-04-16漏洞描述In

2023-11-300评论

Apereo CAS 存在 LDAP 服务器密码泄漏风险(CVE-2023-28857)

Apereo CAS 存在 LDAP 服务器密码泄漏风险(CVE-2023-28857)CVE编号
CVE-2023-28857利用情况
暂无补丁情况 N/

2023-11-290评论

Windows 轻量级目录访问协议 (LDAP) 远程代码执行漏洞

Windows 轻量级目录访问协议 (LDAP) 远程代码执行漏洞CVE编号
CVE-2023-38184利用情况
暂无补丁情况 N/A披露时间 2023-

2023-11-290评论

域用户密码爆破研究

爆破是渗透中常用的一个攻击手法，特别是拿到一个跳板机后，对域的渗透中使用较多。用于爆破的工具比较多，每种工具的实现方法也不尽相同。
本篇主要针对Kerberos

2023-11-294评论

域用户密码爆破研究

2023-11-293评论

OpenLDAP 2.3.39 Crash 拒绝服务漏洞

高危OpenLDAP 2.3.39 Crash 拒绝服务漏洞CVE编号
CVE-2008-0658利用情况
POC 已公开补丁情况没有补丁披露时间 200

2023-11-250评论

Golang实现RMI协议自动化检测Fastjson

传统检测方式
笔者继续带大家炒Fastjson的冷饭。关于漏洞分析和利用链分析文章网上已有大量，但是关于如何自动化检测的文章还是比较少见的，尤其是如何不使用Ja

2023-11-242评论

CS中继-EFSRPC调用

0x01前言
NTLM 中继是一种众所周知的技术，主要用于安全评估，以便在网络中的服务器上建立某种立足点或用于特权升级场景。这种攻击在没有为 LDAP 和

2023-11-241评论

NSSwitch源码分析与利用

我们以getwuid()为例子探究glibc中是怎么实现NSS机制的, 其他函数都是同一个模板只是参数不同罢了
看本文之前最好先了解下NSS是什么, 有什么用

2023-11-241评论

AD域安全协议（四）RPC

如驾驶需要遵守交通规则一般，在网络中活动的事务，也需要遵守相应的规则，这套“规则”的具体实现，则通过网络上的“协议”，并且，在不同的应用环境下，有不同的协议规范

2023-11-241评论

CVE-2022-34916 Apache Flume 远程代码执行漏洞分析

项目介绍
Apache Flume 是一个分布式的，可靠的，并且可用于高效地收集，汇总和移动大量日志数据的软件。它具有基于流数据流的简单而灵活的体系结构。它具有

2023-11-243评论

从mimikatz学习Windows安全之访问控制模型（二）

ZONE.CI 全球网:作者：Loong716@Amulab
0x00 前言
上次的文章分析了mimikatz的token模块，并简单介绍了windows访问控制模型的概念。在本篇文章中，主要介绍si

2023-11-134评论

域渗透：攻击活动目录从 0 到 0.9（二）

ZONE.CI 全球网:域渗透：攻击活动目录从 0 到 0.9（一）什么是活动目录（Active Directory）？
域（Domain）域名（Domain name）林（Forests）功能级别（

2023-11-131评论

为什么我的payload没用——Apache Log4j2 命令执行漏洞细节分析

ZONE.CI 全球网:前言
Apache Log4j2 2.14.1及以下版本存在命令执行漏洞加固设置参数：
log4j2.formatMsgNoLookups=True
修改JVM参数：
-Dlo

2023-11-130评论