摘要： 简介 思科安全管理器是一个企业级安全管理应用程序，可提供对思科安全和网络设备的了解和控制。 Cisco Security Manager在广泛的Cisco安全设备中提供全面的安全管理（配置和事件管理），包括Cisco ASA自适应安全设备，Cisco IPS系列传感器设备，Cisco集成服务路由器（ 阅读全文

摘要： Abstract The console of WebLogic required login with username and password. However, by exploiting the vulnerability, an attacker is can bypass author 阅读全文

摘要： 简介 weblogic 管理控制台需要用户名和密码去登录，但是通过该漏洞，可以绕过登录校验，直接进入后台访问weblogic的各种资源。 补丁diff 在这里我的weblogic版本为12.2.1.4，其他版本都大同小异。下面我们看一下补丁diff结果 因为这个类是weblogic从http访问的处 阅读全文

摘要： 简介 未经身份验证的远程攻击者可能通过构造特殊的 HTTP GET请求，利用该漏洞在受影响的 WebLogic Server 上执行任意代码。 根据补丁diff结果我们可以看出，可以看出上面的变化 我们可以通过下面的代码，任意加载某个类或者对象 http://<target>/console/con 阅读全文

摘要： 简介 这两个洞应该都是5月更新的补丁，分析时候无意中发现的。看了一下漏洞挺简单，就是利用有点苛刻 SOAPInvokeState CNVD-2020-23019 diff 补丁，截图如下 可以很明显的看出，将ObjectInputStream更改为FilterInputStream。在weblogi 阅读全文

摘要： 简介 通过diff 升级包中weblogic的黑名单，我们发现新增 oracle.eclipselink.coherence.integrated.internal.cache.LockVersionExtractor这个类 LockVersionExtractor 分析 package oracl 阅读全文

摘要： 简介 VMware vCenterServer 提供了一个可伸缩、可扩展的平台，为 虚拟化管理奠定了基础。 VMware vCenter Server（以前称为 VMware VirtualCenter），可集中管理 VMware vSphere 环境，与其他管理平台相比，极大地提高了 IT 管理员 阅读全文

摘要： 0x01 简介 MyBatis 本是Apache的一个开源项目iBatis, 2010年这个项目由Apache Software Foundation 迁移到了Google Code，并且改名为MyBatis。MyBatis是一款优秀的持久层框架，它支持定制化SQL、存储过程以及高级映射。MyBat 阅读全文

摘要： 简介 蜜罐技术是一项已经产生很久的安全技术，普遍运用于情报收集、混淆黑客攻击面、拖延攻击时间。传统的蜜罐刻画的黑客肖像通常只能精确到一级ip，而通常黑客并不直接使用自身ip发起攻击，往往有设置了多层代理，这导致了溯源困难。 然而无论黑客怎么设置代理，攻击的设备一般还是使用自身笔记本，故如果能够获取设 阅读全文

摘要： 0x01 前言 mimikatz 20200918版本支持通过zerologon漏洞攻击域控服务器。下载链接如下https://github.com/gentilkiwi/mimikatz/releases/tag/2.2.0-20200918-fix 官方利用截图如下 mimikatz相关命令 l 阅读全文