存在12年之久的Pack2TheRoot漏洞允许Linux用户获取root权限
编号为CVE-2026-41651（CVSS评分8.8）的Pack2TheRoot漏洞允许非特权用户未经授权安装或删除系统软件包，从而可能获得完整的r ...... [详细]
dominate DDOS攻击.c
/* This is released under the GNU GPL License v3.0, and is allowed to be used for cyber warfare. ;) */ #include < ......
essyn DDOS攻击.c
/ This is released under the GNU GPL License v3.0, and is allowed to be used for cyber warfare. ;) / include include ......
get-head-post DDOS攻击.c
#include <pthread.h> #include <sys/resource.h> #include <unistd.h> #include <stdio.h> #inclu ......
heartbeat amp DDOS攻击.c
/* NEW HEARTBEAT DDOS SCRIPT. USES Unreal Tournament 2004 Query port 7778. */...
浅析基于用户（角色）侧写的内部威胁检测系统
从“谍影重重”谈起 最近Jason Bourne再次归来，围绕自己进入“踏脚石计划”的种种内幕，与知晓一切的CIA高层杜威以及头号杀手A ......
Sundown EK：漏洞利用工具中的抄袭大师
简介 Sundown是目前市场上最新款的漏洞利用工具，而Sundown的作者也成功地证明了自己其实就是一个抄袭大师。不知道这种“借 ......
新手教程：如何使用Burpsuite抓取手机APP的HTTPS数据
1.所需条件 · 手机已经获取root权限 · 手机已经成功安装xposed框架 · 电脑一台 2.详细步骤 2.1 在手机上面安装xpos ......
漏洞预警：MySQL代码执行0-day漏洞 可本地提权
来自波兰的安全研究人员Dawid Golunski刚刚发现了两个MySQL的0-day漏洞，影响到所有版本分支、默认配置的MySQL服务器（5.7、 ......
运维安全之NFS安全
说起NFS是（Network File System）的缩写，相信这很多人都知道。其最大的优点就是可以在网络里使不同的主机，不同的操作系统 ......
再利用Chakra引擎绕过CFG
0x00 前言 本文源自一次与TK闲聊，期间得知成功绕过CFG的经过与细节(参考：[利用Chakra JIT绕过DEP和CFG])。随即出于 ......
你的Outlook真的安全？一条恶意规则远程攻陷你的工作站！
背景 当前，构建恶意Outlook规则的限制条件都比较苛刻，至少需要访问被入侵系统的交互GUI，或者拥有登录凭证，而且还要求攻 ......
基于Github的源码白盒扫描工具Raptor
Raptor（猛禽）是一款基于WEB界面的github源代码扫描器。你只需要给它一个Github repository的URL地址，它就能进行自动扫描。...
udp DDOS攻击.c
#include #include #include #include #include #include #include #include #include #include #inclu ......
UDP-Based Amplification DDOS攻击.c
/* DB2 Amplification */ #include #include #include #include #include #include #include #include # ......
UDP-Based Amplification DDOS攻击资源扫描
/* DB2 Scanner, made by Bears. */ #include #include #include // for exit() #include //for memset #include ......
vse DDOS攻击.c
/* * Valve Source Engine Layer 7 by LSDEV */ #include #include #include #include #include #include ......
trigemini DDOS攻击.c
/* * This is released under the GNU GPL License v3.0, and is allowed to be used for commercial products ;) */ # ......
syn DDOS攻击.c
/* This is released under the GNU GPL License v3.0, and is allowed to be used for cyber warfare. ;) */ #include ......
sudp DDOS攻击.c
/* This is released under the GNU GPL License v3.0, and is allowed to be used for cyber warfare. ;) */ #include ......
再论CVE-2014-7911安卓序列化漏洞
0x00 回顾 CVE-2014-7911是一个非常值得安卓安全研究者学习的漏洞，其漏洞成因和漏洞利用涉及java序列化、安卓Binder ......
再探Stagefright漏洞——POC与EXP
0x00 前言 在之前的《抛砖引玉——Stagefright漏洞初探》中，我们确定了漏洞的产生位置，然后整篇文章就戛然而止了。此 ......
异常中的异常——借助系统异常处理特例实现匪夷所思的漏洞利用
0x00 简介 内存的读、写、执行属性是系统安全最重要的机制之一。通常，如果要改写内存中的数据，必须先确保这块内存 ......
揭秘Neutrino僵尸网络生成器
0x01 引言 一般情况下，网络犯罪分子通常都会以产品套装的形式来出售其攻击软件，其中包括： 恶意有效载荷：恶 ......