论安全萌新的自我修养

   :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

2021年2月4日

mimikatz免杀之基础源码
摘要： 前期准备 自行准备vs编译环境&mimikatz源码下载 https://github.com/gentilkiwi/mimikatz 基本编译操作 此处仅生成64位的mimikatz 此处生成时候产生报错如下 属性中设置如下 确认编译出的mimikatz可正常使用 修改特征 mimikatz特征 阅读全文
posted @ 2021-02-04 21:38 Yangsir34 阅读(906) 评论(0) 推荐(0)

Nacos 未授权漏洞复现
摘要： 简介 影响： 未授权获得相关服务配置，泄露大量配置敏感信息 影响版本 Nacos <= 2.0.0-ALPHA.1 漏洞复现 post方式新增用户： POST /nacos/v1/auth/users?username=yangy&password=yangy HTTP/1.1 Host: XXX 阅读全文
posted @ 2021-02-04 13:52 Yangsir34 阅读(3529) 评论(0) 推荐(0)