POC

在刚接触安全渗透的时候,常对于各种各样庞杂的技术感到有些头皮发麻,sql注入,xss,csrf,ssrf等一众名词也让人有些望而生畏。
​ 最近刷公众号看到了一个sudo的漏洞,看漏洞介绍是个堆缓冲区溢出的漏洞,出于手痒想跟进一下这个漏洞。经过一番折腾,发现这个漏洞还挺典型的,于是总结了一些想法。接下来我会在漏洞分析、提权原理、利用方案、实战分析等方面表达一些自己的观点。
FOFA客户端来填满你的钱包!惊不惊喜?意不意外?国庆70周年FOFA陪你一起过!让您的每一次投入都在为国争光。
POC++ 平台是数字观星科技有限公司自主开发并运营的 POC 收录平台,旨在通过凝聚全社会的安全技术力量,打造覆盖面更广、检测能力更强的一流漏洞扫描、验证平台。
铃儿叮当,我们又一次即将迎来圣诞元旦,在这欢乐的气氛中,白帽汇祝您双节快乐!送福利,我们是认真的!
这篇文章将对 Windows 释放后重用(UAF)内核漏洞 CVE-2016-0167 进行一次简单的分析并构造其利用验证代码。
Windows 10 中存在一个漏洞,如遭利用则可绕过 Windows 锁定策略并导致任意代码执行。微软在收到报告后的90天内仍未修复漏洞。
一旦新的漏洞发布,我们会对其进行分类并确定我们的平台和客户可能受到的影响,在此过程中分析了以下Ruby漏洞。