Active discussions

巴西地下市场调查

乌云历史资料库 · 2015-12-03T04:29:00Z

> 乌云历史资料归档 > > **原始作者:** virustracker > **原始编号:** superkieran-wooyundrops:925 > **原始发布时间:** 2015-12-03 12:29 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 原文转载于:[https://securelist.com/analysis/publications/72782/russian-f

NodeJs后门程序

乌云历史资料库 · 2015-12-03T02:23:00Z

> 乌云历史资料归档 > > **原始作者:** Black_Hole > **原始编号:** superkieran-wooyundrops:924 > **原始发布时间:** 2015-12-03 10:23 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 从语言下手,来写一个市面没有的后面程序。 # 0x01 为什么选择NodeJs - 我个人非常喜爱JavaScript

Android平台下二维码漏洞攻击杂谈

乌云历史资料库 · 2015-12-02T04:42:00Z

> 乌云历史资料归档 > > **原始作者:** 路人甲 > **原始编号:** superkieran-wooyundrops:923 > **原始发布时间:** 2015-12-02 12:42 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 现在Android App几乎都有二维码扫描功能,如果没有考虑到二维码可能存在的安全问题,将会导致扫描二维码就会受到漏洞攻击,严重的

强化你的Cobalt strike之Cortana

乌云历史资料库 · 2015-12-02T04:01:00Z

> 乌云历史资料归档 > > **原始作者:** Evi1cg > **原始编号:** superkieran-wooyundrops:922 > **原始发布时间:** 2015-12-02 12:01 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 Cortana console ![原文图片](/media/2016/06/398470f57592d32b42fde858fe1

从反序列化到命令执行 - Java 中的 POP 执行链

乌云历史资料库 · 2015-12-01T10:38:00Z

> 乌云历史资料归档 > > **原始作者:** RickGray > **原始编号:** superkieran-wooyundrops:921 > **原始发布时间:** 2015-12-01 18:38 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- # 0x00 前言 作为一名不会 Java %!@#&,仅以此文记录下对 Java 反序列化利用的学习和研究过程。 # 0x01 什么是序列化

Windows 名称解析机制探究及缺陷利用

乌云历史资料库 · 2015-12-01T04:30:00Z

> 乌云历史资料归档 > > **原始作者:** Her0in > **原始编号:** superkieran-wooyundrops:920 > **原始发布时间:** 2015-12-01 12:30 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- 本文作为一篇科普文章,阐述了 Windows 系统中的名称解析机制,同时也提及了几种利用名称解析机制的缺陷进行内网攻击的方式。 # 0x00 Wi

CVE-2015-1538漏洞利用中的Shellcode分析

乌云历史资料库 · 2015-12-01T02:41:00Z

> 乌云历史资料归档 > > **原始作者:** 阿里移动安全 > **原始编号:** superkieran-wooyundrops:919 > **原始发布时间:** 2015-12-01 10:41 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author:[email protected] # 0x00 序 2015年7月以色列移动信息安全公司Zimperium在Android Sta

远程入侵原装乘用车(下)

乌云历史资料库 · 2015-11-30T09:05:00Z

> 乌云历史资料归档 > > **原始作者:** 唐朝实验室 > **原始编号:** superkieran-wooyundrops:918 > **原始发布时间:** 2015-11-30 17:05 > **声明:内容仅用于技术研究和个人使用,版权归 wooyun.org。** --- Author: Dr. Charlie Miller ([email protected]) Chris Valasek ([email prote