爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

macOS Calisto木马分析

# macOS Calisto木马深入分析与防护指南 ## 一、Calisto木马概述 Calisto是macOS平台上的一个后门木马，可能是Proto恶意软件家族的第一个成员。该恶意软件最早于2016年被上传到VirusTotal，但直到2018年5月才被发现，期间两年未被反病毒软件检测到。 ## 二、传播方式 - **伪装形式**：未签名的DMG镜像文件 - **伪装对象**：Intego安全软件的Mac版本（特别选择第9版） - **欺骗手段**：界面设计与正版软件高度相似，普通用

2025-08-20 13:50:11

记一次某cms的代码审计

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-20 13:49:15

OKlite 2.0.0后台更新压缩包导致Getshell浅析

# OKlite 2.0.0后台压缩包更新漏洞分析与利用 ## 漏洞概述 OKlite CMS 2.0.0版本管理后台存在一个通过压缩包更新功能导致的安全漏洞，攻击者可以通过构造恶意的压缩包文件上传到目标服务器，在服务器解压过程中实现任意文件写入，最终导致Getshell。 ## 影响范围 - 受影响版本：OKlite <= 2.0.0 - 利用条件：需要拥有后台管理员权限 ## 漏洞原理 OKlite后台更新功能允许管理员通过上传ZIP压缩包进行系统升级。系统在处理压缩包时存在以下

2025-08-20 13:48:57

CVE-2019-3396 Confluence Velocity SSTI漏洞浅析

# CVE-2019-3396 Confluence Velocity SSTI漏洞深度分析与利用指南 ## 漏洞概述 CVE-2019-3396是Atlassian Confluence Server和Data Center中widgetconnector组件存在的一个严重安全漏洞，允许攻击者在无需认证的情况下进行未授权访问，通过精心构造的JSON字符串触发Velocity模板注入，实现任意文件读取和远程代码执行。 ### 影响版本 - 6.6.12之前的版本 - 6.7.0至6.12.

2025-08-20 13:48:07

wordpress评论插件wpDiscuz任意文件上传漏洞分析

# WordPress评论插件wpDiscuz任意文件上传漏洞分析 ## 漏洞概述 wpDiscuz是WordPress平台上一款流行的评论插件，在7.0.5版本之前存在一个严重的任意文件上传漏洞（CVE-2020-24148）。该漏洞允许攻击者绕过文件类型检查，上传恶意PHP文件到服务器，导致远程代码执行(RCE)。 ## 漏洞影响版本 - wpDiscuz 7.0.0至7.0.4版本 - WordPress 5.4.1及以下版本（与插件配合使用时） ## 漏洞原理分析 ### 漏

2025-08-20 13:46:55

代码审计 | novel-plus（CNVD-2024-09639）和likeshop（CNNVD-2024-01765）

# Novel-Plus与LikeShop代码审计与漏洞分析教学文档 ## 1. Novel-Plus任意文件上传漏洞(CNVD-2024-09639) ### 1.1 漏洞描述 Novel-Plus是一个多端(PC、WAP)阅读、功能完善的小说CMS系统。在`com.java2nb.common.controller.FileController`的`upload()`方法中，处理`fileName`参数时存在任意文件上传漏洞。远程攻击者可以构造特殊请求上传任意文件，并以系统上下文执行任

2025-08-20 13:45:42

vulnhub靶机之breach系列 | breach 3.0

# Breach 3.0 靶机渗透测试完整教学文档 ## 靶机概述 Breach 3.0 是一个包含多层网络环境的复杂靶机，涉及端口敲门、SNMP信息泄露、Web应用漏洞、内网渗透、虚拟机逃逸等多种技术。本教学文档将详细记录从信息收集到最终获取所有flag的完整过程。 ## 初始信息收集 ### 靶机发现使用ARP扫描发现靶机IP： ```bash arp-scan -l ``` 发现靶机IP为192.168.206.144（后续可能变为192.168.206.145） ### 端

2025-08-20 13:44:25

初识 API Testing 技术

# API Testing 技术详解 ## 1. API 测试概述 API（应用程序接口）是软件系统和应用程序之间通信和共享数据的桥梁。API 测试至关重要，因为 API 中的漏洞可能会破坏系统的： - 保密性 - 完整性 - 可用性所有动态网站都由 API 组成，因此像 SQL 注入这样的经典网络漏洞也可归类为 API 测试范畴。 ## 2. API 测试重点本文重点介绍以下内容： - 测试网站前端未完全使用的 API - RESTful 和 JSON API 测试 - 服务器

2025-08-20 13:43:25

AsyncRAT基于RAM运行的轻量级远程访问木马分析

# AsyncRAT 基于RAM运行的轻量级远程访问木马分析 ## 1. AsyncRAT 概述 AsyncRAT 是一款开源的远程访问木马(RAT)，具有以下特点： - 完全基于RAM运行，不落地磁盘，避免传统检测 - 轻量级设计，编译后仅44KB大小 - 使用VB.NET开发，易于修改和定制 - 开源项目，可从GitHub获取源代码 - 高隐蔽性，适合渗透测试和红队演练 ## 2. 技术特点分析 ### 2.1 内存驻留技术 AsyncRAT采用先进的内存驻留技术： - **无文件

2025-08-20 13:32:38

.Net Remoting 系列三：Veeam Backup RCE (CVE-2024-40711)

# .NET Remoting 漏洞分析与利用：Veeam Backup RCE (CVE-2024-40711) 深度解析 ## 1. 前置知识 ### 1.1 .NET Remoting 基础 .NET Remoting 是微软提供的一种分布式对象通信机制，允许应用程序跨应用程序域、进程或计算机边界进行通信。关键组件包括： - **Channel**：通信通道（如 TCP、HTTP） - **Formatter**：消息格式化器（如 BinaryFormatter、SoapForma

2025-08-20 13:31:40

TP5.0.xRCE&5.0.24反序列化分析

# ThinkPHP 5.0.x RCE及5.0.24反序列化漏洞分析 ## 环境部署 - **测试环境1**: TP5.0.22 + PHP 5.6.27-NTS + phpstorm2020.1 - **测试环境2**: TP5.0.24 + PHP 5.6.27-NTS + phpstorm2020.1 (反序列化分析) ## 目录架构 ThinkPHP 5.0的命名空间对应文件目录结构： - `app`命名空间对应`application`目录 - `think`命名空间对应`t

2025-08-20 13:30:18

Weblogic coherence组件iiop反序列化漏洞浅析 (CVE-2020-14644)

# WebLogic Coherence组件IIOP反序列化漏洞分析(CVE-2020-14644) ## 漏洞概述 CVE-2020-14644是Oracle WebLogic Server中Coherence组件的一个严重反序列化漏洞，允许攻击者通过IIOP协议发送恶意序列化数据，在无需认证的情况下实现远程代码执行(RCE)。 ## 受影响版本 - WebLogic 12.2.1.3.0 - WebLogic 12.2.1.4.0 - WebLogic 14.1.1.0.0 ##

2025-08-20 13:28:29

跳转到页