知道创宇404 ScanV安全服务团队

4 posts

不调试源码重现 Ghostcat 漏洞 (CVE-2020-1938)

2020年03月18日 2020年03月18日
漏洞分析

作者： xax007@知道创宇404 ScanV安全服务团队 作者博客：https://xax007.github.io/2020/02/25/Apache-Tomcat-AJP-LFI-a...

重现 TP-Link SR20 本地网络远程代码执行漏洞

2019年04月02日 2019年04月02日
漏洞分析 · IoT安全 · 404专栏

作者：xax007@知道创宇404 ScanV 安全服务团队 作者博客：https://xax007.github.io 简述 3月26号 Google 安全开发人员 Matthew Garre...

红队后渗透测试中的文件传输技巧

2019年03月05日 2019年03月05日
经验心得 · 404专栏

作者：xax007@知道创宇404 ScanV安全服务团队 作者博客：https://xax007.github.io/ 在红队渗透测试当中往往需要最大化利用当前的环境绕过重兵防守的系统的防火墙...

利用 Exchange SSRF 漏洞和 NTLM 中继沦陷域控

2019年03月05日 2019年03月05日
经验心得 · 404专栏

作者：xax007@知道创宇404 ScanV安全服务团队 作者博客：https://xax007.github.io/ 漏洞简述 在群里看到一篇分享的利用 Exchange SSRF 漏洞...