Loading...
详情由于对cmdlet参数的验证不正确，Microsoft Exchange服务器中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在系统用户的上下文中运行任意代码。利用此漏洞需要拥有以某个Exchange角色进行身份验证的用户权限。影响版本microsoft:exchange_server_2016: cu16/cu17microsoft:exchange_server_2019: c...
细节目前来看是可以影响到最新版本（1.2.73）的。之前在找 fastjson 漏洞时看了很多可能存在问题的代码。其中就包括 JavaBeanDeserializer 类。该类有一处值得关注的代码如下图。这里在某个条件成立后就会抛出一个异常。异常的 message 会把当前 fastjson 的版本号输出。VERSION 常量由三个类调用，只有 JavaBeanDeserializer 比较...
蚁剑是自中国菜刀之后的一个优秀的webshell管理工具。Github 项目中说明是使用 Nodejs + Electron 编写。Electron 的应用在之前就被爆存在过不少安全漏洞，例如 typora 的 RCE 就是使用了 Electron 导致的项目地址：https://github.com/AntSwordProject/antSword/漏洞issue：https://gith...
基于IPC的横向移动文章内容引用较多，尽量不说废话，注明链接的地方，请自行阅读并理解。IPC$的概念IPC$(Internet Process Connection)是共享”命名管道”的资源，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。IPC$的作用利用IPC$，连接者可以与目标主机建立一个连接，利用这个连接，连...
基于winRM的横向移动winRM简介WinRM(Windows Remote Management)是 Microsoft 对 WS-Management 协议的实现，WS-Management 协议即一种基于标准简单对象访问协议（soap）的防火墙友好协议，它让来自不同供应商的硬件和操作系统能够相互操作。windows 众多可以远程执行命令方式中的一种。作为DCOM和WMI远程管理的替代...