- 博客(9)
- 收藏
- 关注
RSS订阅原创 Dirty Frag：从交互式 Shell 到非交互命令执行
Dirty Frag 是一个针对 Linux 内核的本地提权漏洞，该漏洞影响自2017年以来的主流Linux发行版本，运行任何本地用户获取root权限。该漏洞主要利用rxrpcrxkad子系统中splicevmsplice组合触发的页缓存写原语，以及 XFRM/ESP 子系统中 ESN replay 状态字段越界写入。利用者通过构造恶意网络包，诱导内核将攻击者控制的数据解密后，从而实现无文件修改痕迹的任意页缓存覆写。受影响内核版本：大致为 5.x ~ 6.8 的 Linux 内核，且需要rxrpc和。
2026-06-20 17:30:31
524
原创 （二）从0学习CS Shellcode Loader编写 -- 编译为exe
在第一章中我们编写了shellcode loader，但是该加载器存在一个问题它是通过读取shellcode.bin文件实现的shellcode的加载，但是在实际内网渗透中，我们不可能将shellcode.bin文件上传到目标机器，因此我们需要将shellcode.bin文件内容加载到我们的程序中，因此我们就需要将shellcode.bin转为十六进制数直接写入到代码中。
2026-06-11 20:25:39
153
原创 （一）从零开始学习CS Shellcode Loader免杀：基础Loader编写
Shellcode Loader 本质上是一个加载器│ 1️⃣ 申请一块可执行的内存 ││ 2️⃣ 把代码（Shellcode）放进去 ││ 3️⃣ 执行它 │可以用 C/C++、Python、Go、C# 等任意语言来实现 Loader。
2026-06-09 21:48:38
232
原创 CVE-2026-34197 -- ActiveMQ RCE
属性值CVE ID漏洞类型远程代码执行（RCE）影响组件Apache ActiveMQ Jolokia JMX-HTTP 桥接CVE-2026-34197 是 Apache ActiveMQ 5.19.4 版本之前以及 6.0.0 至 6.2.3 版本之前存在的一个远程代码执行漏洞。Jolokia JMX-HTTP 桥接暴露了 ActiveMQ 自身 MBeans 上的操作，其中包括上的方法。经过认证的攻击者可以调用该操作，传入一个精心构造的vm://
2026-06-07 15:07:40
536
原创 CVE-2024-36991 -- Splunk Enterprise 任意文件读取
在特定版本的 Windows 版 Splunk Enterprise 中，未经身份认证的攻击者可以在。接口通过**目录穿越（Path Traversal）**的方式读取任意文件，造成用户信息泄露。进行目录穿越，可以绕过安全限制访问服务器上的任意文件。
2026-06-05 22:13:34
233
原创 CVE-2026-48800 — Notepad++ 任意代码执行漏洞
项目内容CVE 编号漏洞类型OS 命令注入 / 任意代码执行影响版本修复版本影响平台Windows触发方式本地用户交互（需执行 Run 命令）本漏洞并非「打开即中招」的内存破坏型问题，而是一种配置信任边界失效（Configuration Trust Boundary Failure）。攻击者通过污染 Notepad++ 的配置文件，将合法的 Run 命令替换为任意程序路径。当用户执行常规操作（如）时，受污染的配置诱导执行攻击者预设的恶意程序，从而实现任意代码执行。项目内容CVE 编号漏洞类型。
2026-06-03 20:03:12
440
原创 CVE-2026-48778 — Notepad++ 任意代码执行漏洞
本地用户交互触发的命令注入 | config.xml 配置信任链失效 | 需要用户执行「打开所在文件夹 → cmd」这不是一个「打开即中招」的漏洞。它更像是一个被伪装成正常功能的信任劫持点：攻击者先污染 Notepad++ 的config.xml，把本该指向命令提示符的路径换成任意程序，再等用户去做一个再普通不过的操作——文件 → 打开所在文件夹 → cmd。然后就会按攻击者的配置，把程序替用户执行掉。
2026-06-01 20:07:58
557
原创 Windows凭据窃取技术：从SAM数据库提取密码哈希
技术要点说明LSA存储SAM和SECURITY配置单元存储系统凭据EDR限制无法监控所有注册表操作，只能监控高危路径和API绕过方法无文件化不在磁盘留下备份文件最小权限只需管理员+SeBackupPrivilegeAPI选择RegQueryMultipleValuesW避免触发EDR监控。
2026-05-30 15:48:36
729
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人