红队Pulse Secure SSLVPN 漏洞指南
0x00 前言介绍 本文是Orange Tsai（orange_8361）和Meh Chang（mehqq_） …
Windows RDP的RCE漏洞分析和复现（CVE-2019-0708）
0x00 漏洞描述 Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广如：wi …
Fortigate SSLVPN漏洞分析和利用
0x00 前言 该事情发生于去年8月，当时我们开始了一个新的SSL VPN研究项目。与ipsec和pptp等站 …
EXCHANGE上冒充任意用户–Exchange Server权限提升漏洞(CVE-2018-8581)分析
0x00 前言 这是我们2018年Top 5趣案系列中的第三个案例。这些漏洞都有一些因素使它们从今年发布的大约 …
EXCHANGE上冒充任意用户–Exchange Server权限提升漏洞(CVE-2018-8581)分析 查看全文 »
渗透 Facebook 的思路与发现
0x00 写在故事之前 身一位渗透测试人员，比起 Client Side …
滥用exchage远程调用域管理员API接口
0x00 前言 在大多数的Active Directory和Exchan …
CNVD-2019-48814 Weblogic wls9_async_response 反序列化RCE漏洞复现
复现环境 1 Kali2019Win10(关闭安全中心实时防护下)2 Weblogic10.3.6(wls10 …
CNVD-2019-48814 Weblogic wls9_async_response 反序列化RCE漏洞复现 查看全文 »
Confluence未授权 RCE (CVE-2019-3396) 漏洞分析
看到官方发布了预警，于是开始了漏洞应急。漏洞描述中指出Confluence Server与Confluence …
漏洞预警 | Confluence Server 远程代码执行漏洞
一、影响范围 产品 Confluence Server Confluence Data Center 版本 所 …