工具|Vipere"

admin 2026-10-17 06:20:46 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

工具 | Vipere

浅安
浅安

浅安安全

2026年8月27日 08:00
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

**注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布*者不承担任何法律及连带责任。***

*0x00 简介*

Vipere是一个针对Cobalt Strike和Adaptix的BOF模块。

*0x01 功能说明*

  • SYSTEM本地权限提升
  • 持久化

**0x02 项目地址****

*https://github.com/0xaled/Vipere*


工具|Vipere" 网络安全文章

工具|Vipere"

Vipere是一个针对CobaltStrike和Adaptix的BOF模块,提供SYSTEM本地权限提升和持久化功能。该工具仅供安全研究使用,用户需自行承担使用风险。项目地址在GitHub上,可下载使用。
【已复现】漏洞通告|Next.js远程代码执行漏洞(CVE-2026-75604)" 网络安全文章

【已复现】漏洞通告|Next.js远程代码执行漏洞(CVE-2026-75604)"

Next.js在Windows环境下存在高危路径遍历漏洞CVE-2026-75604(CVSS9.0),影响13.4至15.5.23及16.0至16.3.2版本。当应用同时使用PagesRouter与AppRouter且未启用CacheComponents时,攻击者可通过路径遍历获取ServerAction加密密钥,伪造请求实现未认证远程代码执行。目前POC和EXP已公开但未见在野利用,建议立即升级至15.5.24或16.3.3及以上版本。
【交流】大型进口设备无屏蔽条件下工控链路合规检测方案" 网络安全文章

【交流】大型进口设备无屏蔽条件下工控链路合规检测方案"

该方案针对大型进口设备在无屏蔽条件下的工控链路合规检测难题,提出基于旁路无损监测的三层检测架构。通过交换机端口镜像、工控主机行为核查及工业协议深度解析,实现全量网络交互梳理、数据类型识别与量化统计。方案强调零停机不拆机原则,输出拓扑图、明细台账及整改方案,满足企业内部合规自查需求。
评论:0   参与:  0